La seguridad cibernética aplicada a tu Startup

¿Qué es la Seguridad Cibernética?

se refiere al uso de la arquitectura de la red, el software y otras tecnologías para proteger a las organizaciones y las personas de los ciberataques. El objetivo de la seguridad cibernética (o ciberseguridad) es prevenir o mitigar el daño o la destrucción de las redes, aplicaciones, dispositivos y datos de las computadoras. Para que la estrategia de seguridad cibernética tenga éxito, ésta debe evolucionar continuamente para mantenerse al día con las estrategias cambiantes y las tecnologías utilizadas por los hackers. Más importante aún, requiere un esfuerzo múltiple que incluye administración de seguridad para un mejor monitoreo y visibilidad; protecciones de nube para todos los ambientes; seguridad móvil que sigue a donde quiera que vaya tu startup; prevención de amenazas y tecnología anti-ransomware; al igual que dispositivos de seguridad cibernética que crecen con las necesidades de tu negocio actuales y futuras.

Vuélvela una prioridad para tu Startup

Los piratas cibernéticos (o hackers) perfeccionan constantemente sus habilidades, promoviendo sus herramientas y tácticas. Al mismo tiempo, las tecnologías y las aplicaciones de las que dependemos a diario también están cambiando y, a veces, eso significa introducir nuevas vulnerabilidades. Es claro que siempre se podrán ejecutar actualizaciones, usar firewalls y programas anti-malware, pero la verdadera ciberseguridad requiere un enfoque holístico que evolucione constantemente y uno que se centre en la prevención, no en la detección.
Con una infraestructura segura, no solo te aseguras de mantener tu startup fuera de peligro, también puedes promover su innovación y elevar el valor de tu negocio ante los ojos de inversionistas y partes interesadas; puesto que arriesgarte a experimentar una infracción relacionada con la seguridad de tus datos puede devaluar enormemente la reputación y; por ende, afectar la valoración final de tu negocio. Por ejemplo, en el 2017 la compañía Estadounidense Verizon compró a Yahoo por $350mm menos del precio original de la última debido a su sufrimiento relacionado con infracción de datos.

Los 3 Mandamientos de la seguridad cibernética

1. La seguridad cibernética para las organizaciones no se extiende automáticamente a la nube o móvil. Por lo tanto, asegúrate que todas tus plataformas estén a salvo.
2. Cumplir con las reglamentaciones no te proporciona suficiente seguridad. El cumplimiento generalmente significa cubrir los aspectos básicos.
3. La seguridad cibernética de los móviles de tu startup no debe dejarse pasar por alto. Los ataques a dispositivos móviles cada vez aumentan y la administración de dispositivos móviles no es lo suficientemente seguro como para proporcionar la protección adecuada.

Recomendaciones a tener en cuenta para proteger tu startup

Vacuna tus servidores contra el phising

“Phishing” o suplantación de identidad es cualquier tipo de ataque para que los usuarios compartan sus contraseñas.

Solución: Implementa una autenticación de múltiples factores (MFA). Es una defensa donde el servidor detecta un inicio de sesión en un nuevo dispositivo y exige autenticación adicional.

Evita el malware

“Malware” o programas maliciosos que un hacker envía a usuarios para que sean descargados y una vez ejecutados, el hacker obtiene todas las credenciales de dichos usuarios.

Solución: Instala un antivirus especifico para la plataforma que uses, haz uso de navegadores web modernos y considera comenzar por plataformas que solamente soporten aplicaciones.

Absolutamente todas las computadoras Windows deben tener instalado un antivirus. Esto también aplica a las computadoras Mac. Aun las empresas creen en el mito de que las Mac son las más seguras pero en realidad éstas son igual de vulnerables al malware. En el pasado, las Mac no eran tan populares pero ahora todo el mundo las usa y se han vuelto un punto al blanco para los hackers. En otras palabras, ¡asegúrate de comprar un antivirus para tu Mac! En cambio, las plataformas que solamente soportan aplicaciones en realidad no necesitan de un antivirus para operar de manera segura.

Sobrevive al ransomware

“Ransomware” se comporta como un malware pero específicamente esta diseñado para encriptar y redimir tus archivos de datos.

Solución: Mantén copias de datos de seguridad fuera de línea: en un disco duro extraíble o haciendo uso del control de versiones.

No operes todo internamente

Los servidores mal confirgurados también son un punto al blanco muy fáciles para los hackers los cuales pueden ser usados para enviar campañas de spam a los correos electrónicos de tus clientes.

Solución: Externaliza tu alojamiento y déjalo en manos de los proveedores de la nube.

Prepárate para los dispositivos perdidos o robados

Los empleados de startups usan más laptops que desktops puesto que las laptops facilitan la movilidad y por la misma razón el hecho de poder trabajar desde cualquier lugar. Más sin embrago, la gran desventaja de las laptops es que es muy fácil que se pierdan en un taxi, en un restaurante, hotel, etc. y; por ende, que estas sean robadas en dichos sitios públicos. Esto implicaría que la información de tu negocio estaría expuesta a una grave infracción de datos.

Solución: Exige que, como mínimo, los laptops requieran una contraseña, cifrado de dispositivo y que solo operen en sistemas operativos modernos.

¡No te detengas aquí! Te puede interesar leer
RGPD: las pautas que cambiarán con la nueva ley de la UE