Ciberseguridad de pequeñas empresas

Mientras las compañías grandes suelen tener departamentos completos dedicados a la seguridad física y cibernética, los dueños de pequeñas empresas probablemente tengan que encargarse de estas responsabilidades por sí mismos. Esto puede incluir la configuración de sistemas de alarma y cámaras para ayudar a protegerse contra robos y la compra de software para salvaguardar la información.

Las fugas de información para empresas individuales o pequeñas empresas pueden tener efectos desastrosos, especialmente cuando se trata de ciberseguridad. Según los resultados del Informe de preparación cibernética de Hiscox, el costo financiero anual promedio para las pequeñas empresas estadounidenses fue de más de $8,000 en 2023, una reducción en comparación con $10,000 en 2022.

Ya seas propietario de una cafetería o un consultor independiente, puedes crear un plan de seguridad para ayudar a proteger tu información y los bienes de tus clientes.

Comienza con lo básico

Las redes utilizadas en los negocios, el hogar o en una ubicación física, deberían requerir una contraseña segura y autenticación para disuadir las fugas de información. Para ayudar a proteger tus bienes materiales, considera un sistema de monitoreo de seguridad. Hay varias opciones de instalación, ya sea con una compañía o con cámaras y monitores instalados por ti.

• Actualizaciones de software. Verifica si hay actualizaciones periódicas, ya que te proporcionarán las últimas características de seguridad.
• Codificación de dispositivos. Esto agrega otra capa de protección al convertir tu información en código que no es legible por fuentes externas.
• Utiliza la autenticación de múltiples factores. Cuando estén disponibles, elige características de autenticación como la autenticación de dos factores. Estas añaden una capa adicional de seguridad al proceso de acceso, como una clave de seguridad o un código de un solo uso recibido por texto.
• Software de antivirus. Estos programas pueden ayudar a detener algunos de los ciberataques más comunes contra los negocios.

Entendiendo las amenazas comunes

Las pequeñas empresas deben estar preparadas para los siguientes tipos de ataques:

• Malware: Es software malicioso que puede desactivar o dañar computadoras y dejar su sistema vulnerable a accesos no autorizados. Puede resultar en el robo de información confidencial, operaciones interrumpidas, pérdidas financieras y daños a la reputación.
• Ransomware: Es un tipo de software malicioso que mantiene un sistema informático como rehén hasta que se pague un rescate. La gravedad del ataque depende de cuánta influencia tenga el atacante sobre la víctima.
• Ingeniería social: Los atacantes engañan a los empleados para que divulguen información confidencial. Esto puede suceder en persona o de forma remota.
• Phishing: Es un tipo de ingeniería social en el que los atacantes se hacen pasar por una fuente de confianza a fin de engañar a las víctimas para que revelen información confidencial como nombres de usuario, contraseñas o información bancaria. Estos ataques pueden ocurrir en persona, por teléfono o correo electrónico.
• Ataques DDoS: Estos ataques abruman los servicios en línea con tráfico de muchas fuentes, a menudo utilizando Bots. Esto puede cerrar sitios web o sistemas de punto de venta, lo que puede provocar una posible pérdida de ingresos.

Respondiendo a los ataques de ransomware

Si sufres un ataque de ransomware:

• No respondas. Evita responder a amenazas o proporcionar contraseñas o información confidencial a los atacantes.
• Aísla el dispositivo. Desconecta el dispositivo afectado del Internet o de la fuente de energía.
• Comunícate con las autoridades. Informa a las autoridades pertinentes sobre el ataque para obtener orientación y asistencia.

Protege tu red

Ahora que hemos establecido cómo lucen estos ataques, consideremos qué pasos puedes tomar para comenzar a fortalecer la seguridad de la red de tu pequeña empresa.

• Activa la seguridad de firewall. Por lo general, esto se puede ajustar a través del panel de administración de tu enrutador, al que puedes acceder a través de tu navegador web.
• Codifica tu red wifi y oculta el enrutador del acceso público. También puedes ajustar la configuración para ocultar el nombre de la red para que no se transmita a otras personas.
• Usa computadoras diferentes. Una para los sistemas de pago y otra para la actividad comercial diaria en Internet.
• Cambia todas tus contraseñas cada tres meses.

Protege la información confidencial

Cierta información es más valiosa que otra. Toma precauciones adicionales para ayudar a proteger tu información de mayor prioridad, como tarjetas de crédito y otros tipos de información financiera.

• Crea copias de respaldo. Almacena múltiples copias de respaldo de tu información importante utilizando un servicio seguro en la nube y un disco duro externo sin conexión.
• Actualiza regularmente. Asegúrate de que tus archivos de respaldo estén actualizados, programando actualizaciones periódicas y considera la posibilidad de habilitar las actualizaciones automáticas si están disponibles.
• Restringe el acceso. Limita el acceso físico a computadoras y discos duros que contengan información confidencial.
• Reemplaza los discos obsoletos. Si los datos se almacenan durante un período prolongado, reemplaza los discos físicos cada pocos años para mantener la seguridad y evitar la degradación de la información.

Capacita a los empleados en los conceptos básicos de ciberseguridad

Una capacitación inadecuada en ciberseguridad puede hacer que tu organización sea vulnerable a los ataques, especialmente a los que se aprovechan de la ingenuidad de los empleados. Para ayudar a mitigar este riesgo, considera capacitar a tus empleados en lo siguiente:

• Políticas de contraseñas: Impón requisitos estrictos de contraseña para las computadoras y dispositivos personales de la empresa que acceden a la información de la empresa.
• Uso de Internet: Establece pautas claras de uso de Internet e instituye sanciones por violaciones de la política de ciberseguridad.
• Gestión de datos: Crea reglas de comportamiento para gestionar y proteger la información de los clientes y la información confidencial.
• Ingeniería social: Educa a los empleados sobre los ataques de ingeniería social y crea políticas para compartir información confidencial entre los miembros del equipo.
• Control de acceso: Limita el acceso de los empleados a los datos y la información en función de la necesidad de conocer.
• Instalación de software: Asegúrate de que los empleados no instalen software en los dispositivos de trabajo sin permiso.

Ten un plan de acción

Cuando estás bajo ataque, la acción rápida es esencial para ayudar a evitar que la situación se intensifique.

Comienza por evaluar minuciosamente el daño para comprender el alcance y la gravedad del ataque. Aunque los piratas informáticos pueden ser esquivos, tomar estas medidas puede aumentar la probabilidad de recuperación y fortalecer las defensas contra futuros ataques.

Desarrolla un plan para preservar la información, mantener las operaciones comerciales y administrar la comunicación con los clientes durante un ataque. Ten en cuenta los requisitos específicos para los diferentes tipos de ataques, como malware o phishing, y crea un plan general para escenarios imprevistos.

Recuerda que diferentes ataques pueden requerir diferentes respuestas. En el caso de un ataque de malware, considera consultar a un profesional de informática para evaluar y reparar el daño. En el caso de un ataque de phishing, informa de inmediato a los empleados de las tácticas del atacante para evitar que otros sean engañados.

Aumenta la seguridad del lector de tarjetas

Ya sea que utilices una máquina de tarjetas de crédito tradicional o un lector móvil, proteger los datos de la tarjeta de crédito es esencial para proteger la información del cliente. Mantén al día el software; esas correcciones a menudo ayudan a abordar las fallas de seguridad. Si aún no has realizado la transición a un dispositivo compatible con EMV para leer tarjetas con chip, considera hacerlo para obtener una capa adicional de protección. Algunos clientes también están dejando su dinero en efectivo y billeteras en casa, prefiriendo usar teléfonos celulares inteligentes con una billetera móvil incorporada para compras al por menor.

Reevalúa la ciberseguridad de tu pequeña empresa

A medida que tu negocio cambia, tus necesidades de seguridad y ciberseguridad también pueden cambiar. Establece un tiempo en tu calendario de trabajo (cada seis meses o cada año, por ejemplo) para volver a evaluar tus bienes y las posibles amenazas a la información.