Noticias

¿Se imagina que la información de contabilidad se pierda, ojala en pleno cierre fiscal? FOTO ARCHIVO GN

Medidas, mecanismos y consejos para respaldar información de su empresa

Carlos Cordero
pymes@elfinancierocr.com 

Entre el 27% y el 77% de los usuarios han perdido información como documentos, fotos, música, videos o películas, correos electrónicos e información relacionada a negocios o de carácter financiero.

Eso pese a que la mayoría dice que hacen respaldos en discos duros portátiles, memorias USB y DVD o CD, de acuerdo con una encuesta de la firma de seguridad informática ESET. El 24% reconoce que no implementa ninguna práctica de respaldos.

Camilo Gutiérrez Amaya, especialista de ESET Latinoamérica, recalca que no basta con los respaldos y que las empresas deben adoptar medidas preventivas, para disminuir los riesgos que puedan afectar la información, así como medidas de correctivas para mitigar el impacto en caso de que uno de los estos riesgos se materialice.

MEDIDAS PREVENTIVAS

Ayudan a que el usuario no vea comprometida su información por amenazas que podrían ser anticipadas, tales como lo son códigos maliciosos, la intrusión a los sistemas, descarga de archivos infectados, fuga de información, entre otras, que pueden atentar contra la integridad, confidencialidad o disponibilidad de la información.

MEDIDAS CORRECTIVAS

Deben funcionar cuando la información se ve expuesta por un imprevisto (eventos naturales u otros que escapen al control de la empresa) y ataques, para lo cual se debe tener un plan de atención a incidentes.

MECANISMOS PARA PYMES

Las pequeñas y medianas empresas pueden y deben contar con varios mecanismos de protección de su información:

-Programas de seguridad que provean herramientas antivirus para proteger los equipos y la información de distintos ataques de códigos maliciosos, incluso nuevos o desconocidos.

-Muralla de fuego: Firewall para proteger al equipo informático de las conexiones de Internet entrantes y salientes que se quieren realizar en diversos tipos de ataque o también las automáticas que se intentan realizar desde el equipo.

- Antispam: Se integra con correo electrónico para impedir ingreso de correos no deseados o spam en la bandeja de entrada.

RECOMENDACIONES

“Hay una serie de recomendaciones que deberían seguir las empresas y sus empleados para garantizar la seguridad de su información”, afirma Camilo Gutiérrez Amaya, de ESET.

1. Políticas de seguridad: Es ideal que toda empresa cuente con una política de seguridad con el objetivo de que todos los empleados conozcan cuál es el enfoque para garantizar la protección de la información para la empresa.
2. Información personal: Evitar compartir información con personas no autorizadas a acceder a la misma.
3. Bloqueo de sesión: Bloquear la sesión cuando se abandona el puesto de trabajo, así se disminuyen las posibilidades de que algún usuario mal intencionado borre o altere información.
4. Destruir documentos: Destruir documentos impresos sensibles antes de arrojarlos a la basura.
5. Contraseñas personales: Utilizar contraseñas fuertes. Y no compartirlas con otras personas
6. Descarga de aplicaciones no conocidas: Evitar la descarga de aplicaciones no conocidas que podrían ser malware.
7. Tecnologías de seguridad: Conectarse solo a redes wifi conocidas o utilizar tecnologías de seguridad como vpn en caso de acceder a redes inalámbricas públicas.
8. Acceso a sitios dudosos: Evitar el ingreso de información en sitios dudosos que podrían ser phishing.