Octubre, mes de Concienciación en Ciberseguridad - 20 Aniversario

Este año celebramos dos décadas desde la instauración del Mes de Concienciación en Ciberseguridad, un mes en el que entidades gubernamentales y corporativas alrededor del mundo unimos fuerzas para resaltar la relevancia de adoptar las mejores estrategias en ciberseguridad y promover la ciberinteligencia. Aunque este movimiento tuvo sus raíces como una campaña de concienciación nacional en Estados Unidos, ha evolucionado hasta convertirse en una iniciativa global. Es justificable, ya que, ante un déficit global de 3.4 millones de profesionales en ciberseguridad y la creciente complejidad de las amenazas cibernéticas, los expertos en seguridad se encuentran saturados y, en muchas ocasiones, sin el tiempo necesario para instruir a sus organizaciones en métodos de protección cibernética.

¿Por qué es fundamental la concientización y la educación en ciberseguridad?

Comencemos revisando algunas estadísticas clave que nos ayudaran a entender la importancia de promover la concientización de la ciberseguridad:

• El costo promedio de una violación de datos en 2022 fue de USD 4.35 millones.
• El tiempo medio que tarda un atacante en acceder a los datos privados tras un clic en un correo de phishing es de 1 hora y 12 minutos.
• El 15% de las aplicaciones de estilo de vida son maliciosas.
• Hay 4,000 ataques de contraseña por segundo.

La concienciación sobre la seguridad, en su esencia, se enfoca en la gestión de riesgos humanos. Las empresas pueden hacer avances significativos proporcionando recursos educativos y capacitación en ciberseguridad. La autenticación multifactorial, por ejemplo, puede prevenir el 99.9% de los ataques a cuentas, y el primer paso es educar a nuestros equipos sobre su vital importancia.

Una práctica destacada para fomentar la concienciación en ciberseguridad implica ofrecer cursos o charlas de manera regular a los colaboradores de las empresas. Esto les permite estar al día sobre nuevas amenazas o estrategias empleadas por ciberdelincuentes, asegurando que cada nuevo empleado reciba formación sobre estos temas cruciales desde el inicio.

Con esto en mente y trabajando en la protección de la información y activos digitales de diversos clientes y nuestros expertos en seguridad, en C3ntro Telecom estamos enfocados en ayudar y educar a las organizaciones, colaboradores y comunidad en general a entender que todos juegan un rol clave en la protección de los datos. Por ellos, este mes, centraremos nuestro contenido de podcast “Tech Talks” en temas pertinentes a la ciberseguridad. Además, compartiremos información valiosa sobre algunas áreas clave en las que estamos poniendo énfasis para educar a los usuarios, tanto este mes como durante todo el año, así como en promover la oferta 360 de soluciones de Ciberseguridad de C3ntro.

4 estrategias para reforzar la seguridad en su empresa

1. Proteja sus dispositivos

Es esencial asegurar que sus dispositivos con conexión a internet se mantengan actualizados con las más recientes mejoras de seguridad.

• Habilite las actualizaciones automáticas para agilizar el proceso y minimizar el peligro proveniente de ransomware y malware.
• Inspeccione minuciosamente las configuraciones de seguridad y privacidad para confirmar que estén ajustadas al nivel de compartición de información que desee.

2. El Phishing sólo es efectivo si muerde el anzuelo

El tiempo promedio que un atacante necesita para acceder a sus datos privados, si se convierte en víctima de un email de phishing, es de 1 hora y 12 minutos. La autocomplacencia puede resultar en hacer clic en un enlace malintencionado en un correo, mensaje telefónico o publicación en redes sociales. Entonces, ¿Cómo podemos evitar morder el anzuelo?

• Inspeccione la dirección de email del emisor buscando alertas de phishing, como una dirección de correo sin sentido. Si por alguna razón tiene dudas, no lo abra.
• Evite hacer clic en enlaces o abrir anexos en correos electrónicos a menos que haya confirmado la identidad del remitente.
• Conozca más sobre cómo prevenir ataques de phishing con nuestro episodio de Tech Talks “Phishing, el arte del engaño digital en las empresas“.

Implemente pruebas de phishing con C3ntro y descubra el nivel de vulnerabilidad de su empresa

3. Evite las contraseñas, en medida de lo posible

Los hackers no fuerzan la entrada, simplemente acceden. Por lo tanto, una estrategia efectiva para proteger uno de los accesos más utilizados por ciberdelincuentes es adoptar soluciones de autenticación sin uso de contraseñas. En los casos en que las contraseñas sean necesarias, existen algunas medidas que puede tomar para incrementar la seguridad:

• Generar contraseñas más robustas.
• La longitud de “mínimo 12 caracteres” es más crucial que la complejidad, y un administrador de contraseñas puede ayudar a mantener el orden.

4. Implemente autenticación multifactor

C3ntro Telecom, fomentando la ciberseguridad con innovación y acompañamiento

La autenticación de múltiples factores puede resguardar sus cuentas de un 99.9% de los ataques, proporcionando una seguridad más sólida en comparación con depender exclusivamente de las contraseñas. Verifique sus dispositivos, aplicaciones, plataformas y configuraciones de cuentas para activar la autenticación de múltiples factores, tal como la verificación en dos pasos o la biometría.

Estamos convencidos de que la innovación y acompañamiento juegan un rol crucial para hacer más eficiente el trabajo de los profesionales de seguridad, ayudándoles a ser más ágiles y a concentrarse en sus fortalezas. En C3ntro Telecom reforzamos la seguridad de nuestros clientes, no sólo por nuestras soluciones de ciberseguridad, sino también porque contamos con el respaldo de los socios estratégicos lideres en la industria como Fortinet, Cisco, Microsoft, entre otros; con lo que ampliamos nuestro catálogo de soluciones. Además, al ofrecer estas soluciones bajo un esquema de servicios administrados y con servicios complementarios, podemos abordar más vectores de amenaza y proporcionar una protección 360 a las empresas, sin impactar en sus presupuestos de manera negativa.

Aborde sus desafíos de ciberseguridad con C3ntro Cybersecurty Center

En C3ntro garantizamos la protección de sus datos y la seguridad de sus activos digitales. Sabemos que las amenazas cibernéticas y las amenazas informáticas pueden ser desastrosas para cualquier empresa, por lo que ofrecemos soluciones de ciberseguridad personalizadas para proteger su información y minimizar los riesgos.

• Identificación: Servicios de hackeo ético y pruebas de phishing para ayudarle a detectar posibles vulnerabilidades y fortalecer la seguridad de su empresa.
• Protección: Implementación de soluciones de seguridad perimetral y promoción de concientización para garantizar la defensa de su empresa.
• Detección: Soluciones personalizadas para detectar y prevenir posibles amenazas.
• Recuperación: Minimiza el impacto y garantizar la continuidad sus operaciones empresariales.
• Consultoría: Limite el acceso a la red de la empresa y analice todo el tráfico entrante y saliente.

Integre las soluciones de Ciberseguridad de C3ntro en la lucha contra las amenazas cibernéticas

Nuestro equipo de expertos en ciberseguridad está para ayudarle a entender los riesgos cibernéticos y las soluciones de ciberseguridad disponibles para su empresa. Conozca nuestras soluciones y garantice la protección 360 de su empresa.

La ciberseguridad es una responsabilidad compartida y, en C3ntro Telecom, estamos comprometidos a empoderar a las organizaciones y a los individuos para que se enfrenten de manera proactiva a las amenazas cibernéticas. Este mes, sea parte de la solución.