Pregunta de la encuesta de marzo: ¿Qué incluye su «limpieza de primavera» de ciberseguridad?

Marzo ha llegado y, en nuestra parte del mundo, la primavera está (¡por fin!) a punto de asomar. Pero no es lo único importante que se avecina. También llega el ritual anual en el que sanitizamos, ordenamos y reorganizamos los espacios de nuestro hogar que llevan un tiempo abandonados, también conocido como la limpieza de primavera.

Sin embargo, la limpieza de primavera no consiste solo en dejarlo todo reluciente, ordenado y renovado (como el frigorífico… disculpen el recordatorio). También es un momento ideal para reforzar su higiene en materia de ciberseguridad.

Esto nos lleva a la pregunta de la encuesta de marzo. Este mes queremos saber: ¿Qué incluye su lista de «limpieza de primavera» de ciberseguridad para este año?

Nos referimos a esas tareas y objetivos relacionados con la ciberseguridad que llevan tiempo pendientes, y que ahora tiene intención (¡o al menos la esperanza!) de abordar en un futuro cercano.

Aquí tiene algunas ideas:

• Aumentar la frecuencia de las copias de seguridad. Con el ransomware tan extendido y costoso, hacer una copia de seguridad una sola vez al día no es suficiente. Y ser pequeño tampoco significa estar más seguro: el 70 % de los ataques de ransomware tienen como objetivo a pequeñas empresas.
• Implementar la autenticación multifactor (MFA) para añadir otra capa de protección de las cuentas.
• Auditar todas las cuentas de usuario para garantizar que se ajustan al principio de privilegio mínimo (POLP). Se trata de una política en la que a los usuarios solo se les concede el acceso que necesitan para llevar a cabo sus tareas diarias, y nada más.
• Actualizar y aplicar parches a todo el software (según sea necesario): el 60 % de las brechas de seguridad se deben a vulnerabilidades sin parchear.
• Asegurarse de que los antiguos empleados ya no tengan acceso. Casi la mitad (47 %) de los extrabajadores admitió haber utilizado las contraseñas de un antiguo empleador después de dejar la empresa.
• Confirmar que los usuarios solo eligen contraseñas seguras y únicas (o, mejor aún, frases de contraseña). Una vez más, la contraseña corporativa más común en 2024 fue 123456.
• Impedir que los usuarios compartan información sensible y privada mediante métodos poco seguros, como el correo electrónico o (la mayoría de) las aplicaciones de chat. En su lugar, exigirles que utilicen un servicio de mensajería en línea cifrado de extremo a extremo.
• Realizar una evaluación de ciberseguridad. Sin duda, esta actividad implica más trabajo y tiempo que las anteriores. Sin embargo, merece la pena el esfuerzo para descubrir vulnerabilidades, analizar riesgos y determinar estrategias que reduzcan el tamaño de la superficie de ataque.

De nuevo, estas son solo algunas ideas para estimular su reflexión. Existen muchas otras posibilidades, desde tareas relativamente rápidas y sencillas hasta actividades más complejas (como una evaluación de ciberseguridad). Si es una prioridad para usted en las próximas semanas o meses, ¡queremos saberlo!

Podría ganar

Con solo participar en la encuesta, entrará automáticamente en el sorteo para ganar una de las dos tarjetas regalo de Amazon de 25 $. Anunciaremos a los afortunados ganadores cuando revisemos las respuestas a principios de abril.

Gracias de antemano por participar. ¡Estamos deseando ver qué incluye su lista de limpieza de primavera de ciberseguridad!