[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ background_color=\u00bb#009EBD\u00bb custom_margin=\u00bb0px||\u00bb custom_padding=\u00bb0px||0||false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb background_enable_image=\u00bboff\u00bb sticky_enabled=\u00bb0″][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|40px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_post_title comments=\u00bboff\u00bb featured_image=\u00bboff\u00bb text_color=\u00bblight\u00bb _builder_version=\u00bb4.16″ text_orientation=\u00bbcenter\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_post_title][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb custom_padding=\u00bb40px||0px|0|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
Esta semana, durante el CyberSecMonth, nos enfocaremos en los riesgos y las mejores pr\u00e1cticas en ciberseguridad. Es una oportunidad para presentarte nuestro cuarto #CyberConseil. Vamos a explorar juntos la importancia de asegurar los equipos inform\u00e1ticos dentro de una organizaci\u00f3n.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|0|0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
Un usuario mal informado sobre las buenas pr\u00e1cticas de seguridad inform\u00e1tica puede convertirse en la puerta de entrada para un ciberataque malicioso. Un equipo con vulnerabilidades de seguridad o con pocas restricciones puede comprometer toda la infraestructura de informaci\u00f3n.<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_image src=\u00bbhttps:\/\/www.tranquil.it\/wp-content\/uploads\/cybersecmonth_infographie_4_HD.jpg\u00bb alt=\u00bbInfograf\u00eda %22seguridad de los puestos de trabajo%22″ title_text=\u00bbInfograf\u00eda %22seguridad de los puestos de trabajo%22″ align_tablet=\u00bbcenter\u00bb align_phone=\u00bb\u00bb align_last_edited=\u00bbon|desktop\u00bb _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n
Puedes reducir estos riesgos de intrusi\u00f3n con precauciones relativamente simples de implementar. Sensibilizar a los equipos<\/a> sobre los desaf\u00edos de la ciberseguridad sigue siendo una buena pr\u00e1ctica a desarrollar internamente.<\/p>\n Implementar un nivel m\u00ednimo de seguridad<\/strong> en toda la infraestructura inform\u00e1tica ayuda a mitigar los descuidos de los colaboradores. El departamento de IT debe limitar las aplicaciones instaladas en los ordenadores<\/strong>. Tambi\u00e9n es aconsejable activar el firewall local y instalar un antivirus en cada equipo<\/strong>. Cifrar<\/strong> las particiones que contienen datos sensibles<\/strong> y desactivar las ejecuciones autom\u00e1ticas<\/strong> son buenas pr\u00e1cticas. Los equipos que requieran excepciones (por razones de compatibilidad, por ejemplo) deben estar aislados del sistema. Los equipos y servidores<\/strong> que manejan datos sensibles<\/strong> deben respaldarse regularmente<\/strong> en dispositivos desconectados<\/strong>.<\/p>\n Un ciberatacante siempre buscar\u00e1 expandir su intrusi\u00f3n a m\u00faltiples equipos para aumentar sus posibilidades de acceder a informaci\u00f3n sensible. La activaci\u00f3n de un firewall local<\/strong> mediante software especializado<\/strong> puede obstaculizar o ralentizar estos movimientos.<\/p>\n Los dispositivos extra\u00edbles<\/strong> representan una amenaza para las organizaciones ya que pueden ser f\u00e1cilmente utilizados de manera malintencionada. Es posible:<\/p>\n El Responsable de Seguridad de la Informaci\u00f3n debe sensibilizar a los colaboradores sobre los riesgos que representan estos dispositivos.<\/p>\n Es crucial asegurar la seguridad de los datos que se transmiten por internet<\/strong>. Por lo tanto, todos los datos transmitidos o almacenados en l\u00ednea<\/strong> deben pasar por canales de comunicaci\u00f3n seguros<\/strong> (SSL\/TLS o t\u00faneles VPN). El RSSI debe asegurarse de que estos m\u00e9todos est\u00e9n encriptados<\/strong> y de su robustez<\/strong>.<\/p>\n Un ciberataque suele explotar una vulnerabilidad del sistema. Por lo tanto, si no se garantiza la conformidad de todo el sistema, este sigue siendo vulnerable. La homogeneizaci\u00f3n de las pol\u00edticas de seguridad<\/strong> es una prioridad para asegurar toda la infraestructura inform\u00e1tica<\/strong>.<\/p>\n Active Directory permite implementar Directivas de Grupo (GPO)<\/strong> para definir reglas de seguridad<\/strong> que se despliegan en todos los equipos del dominio. Esto permite desactivar la ejecuci\u00f3n autom\u00e1tica o limitar los flujos<\/strong> de entrada y salida de los equipos de trabajo, por ejemplo.<\/p>\n La definici\u00f3n de una Pol\u00edtica de Restricci\u00f3n de Software (SRP<\/a> o AppLocker)<\/strong> permite definir qu\u00e9 software est\u00e1 permitido y bloquear la ejecuci\u00f3n desde dispositivos desconocidos. Sin que el usuario lo note, se restringen sus acciones en el equipo, evitando comprometer accidentalmente la integridad de la red.<\/p>\n La segmentaci\u00f3n de la red<\/strong>, idealmente con Private VLAN<\/strong>, es una medida \u00f3ptima para la seguridad de la red.<\/p>\n Como se mencion\u00f3 anteriormente, es recomendable prohibir la conexi\u00f3n de unidades USB desconocidas<\/strong>. Las unidades leg\u00edtimas (generalmente las de la organizaci\u00f3n) cuyo contenido no se puede verificar deben ser entregadas al departamento de IT. Estas se probar\u00e1n en un equipo aislado<\/strong>. Si una unidad est\u00e1 infectada, el uso combinado de antivirus, restricciones de software y un firewall puede limitar la propagaci\u00f3n del virus<\/strong>. Con un sistema de registro centralizado (Wazuh o Splunk)<\/strong>, el departamento de IT puede obtener informes<\/strong> y actuar en consecuencia. En cualquier caso, el contenido de un dispositivo extra\u00edble debe ser analizado por el antivirus<\/strong>.<\/p>\n Asegurar toda la infraestructura inform\u00e1tica implica mantener actualizados<\/strong> regularmente todos los equipos<\/strong> y aplicaciones<\/strong> utilizados por los colaboradores. Tambi\u00e9n es crucial asegurar la correcta activaci\u00f3n de las reglas de seguridad<\/strong> (antivirus, firewall, SRP, GPO) en todos los equipos. Es importante que los administradores puedan aplicar las pol\u00edticas de manera r\u00e1pida y sencilla en toda la organizaci\u00f3n, facilitando las contramedidas.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n WAPT es una soluci\u00f3n de implementaci\u00f3n de software<\/a> de c\u00f3digo abierto que le permite instalar, actualizar o desinstalar software y configuraciones<\/strong> en menos de dos minutos. De esta manera, puede implementar paquetes de software<\/strong> de manera automatizada<\/strong> para mantener actualizado su parque inform\u00e1tico. Esto facilita corregir r\u00e1pidamente las vulnerabilidades de seguridad<\/strong>. La consola centralizada permite operar de forma remota<\/strong> en todo el parque. WAPT tambi\u00e9n permite programar el despliegue de software<\/strong> para no interrumpir el trabajo de los colaboradores. Con m\u00e1s de 1,000 paquetes disponibles en la tienda<\/a>, puede administrar su inventario inform\u00e1tico<\/a> con facilidad.<\/p>\nMedidas a tomar para asegurar los equipos:<\/h3>\n
Asegurar toda la infraestructura inform\u00e1tica:<\/h4>\n
Protegerse de dispositivos extra\u00edbles:<\/h4>\n
\n
Cifrar flujos de datos de la empresa:<\/h4>\n
Aplicar pol\u00edticas de seguridad:<\/h4>\n
Implementar buenas pr\u00e1cticas para asegurar los equipos:<\/h3>\n
Actualizar su parque inform\u00e1tico con unos clics usando WAPT<\/h2>\n