Los 5 consejos de Pablo Fernández para proteger los datos de tu empresa
Ya lo decía Francis Bacon, “La
información es poder”. Tras el ciberataque mundial que afectó hace un par
de semanas a la seguridad de las principales multinacionales, Espacio C4 ha programado
una conferencia con Pablo Fernández, el hacker más joven de España.
En Espacio C4, Pablo Fernández mostró las principales vulnerabilidades a las
que se enfrenta tu empresa hoy en día en materia de ciberseguridad. Con tan
solo 18 años, este hacker acaba de ser el campeón de la European Cybersecurity
Challenge, una competición promovida por la Comisión Europea en la que han
participado 10 países de la Unión Europea.
El objetivo de estos torneos es detectar
el talento en competencias de ciberseguridad, un área de formación en constante
crecimiento debido a los últimos ataques masivos a gobiernos y empresas. Y precisamente, sobre ataques masivos y trucos
para proteger los datos de tu empresa nos habló Pablo Fernández.
“Os
voy a asustar mucho”
“A día de hoy, el 52% de las brechas en
seguridad en una empresa está causado por el factor humano. Os voy a asustar
mucho”, así empezó su charla en Espacio C4 este experto de tan solo 18 años. De
nada sirve, por lo tanto, aumentar la inversión en ciberseguridad si no se
destina una parte importante del presupuesto a la formación de las personas.
Pablo Fernández nos explica que el 90% de los empleados
viola, de una forma u otra, alguna medida de seguridad informática en su
trabajo. Un ataque se produce, afirma Pablo, cuándo existe una debilidad de un
sistema informático que es aprovechada para causar daño.
Los 5 consejos para proteger los datos de
tu empresa
¿Qué es un ransomware? Pablo Fernández
nos aclaró que un ransomware es un software malicioso que al infectar
nuestro equipo le da al ciberdelincuente la capacidad de encriptar nuestros
archivos quitándonos el control de toda la información y los datos almacenados
en nuestro servidor.
Pablo Fernández nos explicó que el
objetivo de estos ransomware es ganar dinero secuestrando sistemas y
solicitando un rescate por su liberación. ¿Y cuál es el antídoto ante este tipo
de ataques? Pablo Fernández dio a los asistentes en la conferencia de Espacio
C4 cinco consejos básicos para proteger nuestros equipos:
- - Actualiza el software. Tanto de los ordenadores de sobremesa, los portátiles, las tabletas y los smartphones presentes en la oficina hasta las aplicaciones instaladas en dichos dispositivos. Porque estas actualizaciones atajan vulnerabilidades que podrían ser aprovechadas por los ciberdelincuentes para robar nuestros datos. “Pasar de las actualizaciones es un gran error” afirma Pablo.
- Utilizar programas antivirus,
escáneres antiphishing y antispam. Todas estas herramientas son soluciones que
detecten un comportamiento anormal y son idóneas para la prevención contra
amenazas avanzadas y para la desinfección de archivos. Si quieres blindarte
contra los cibercriminales, los expertos recomiendan apostar por múltiples
capas. Pero, claro está, luego no podrás desentenderte de ellas. Porque deberás
mantener estas herramientas de seguridad también actualizadas.
- Formación y concienciación de tus empleados. Toda la estrategia de seguridad empresarial que hayas decidido implementar será inútil si ignoras el aspecto humano, porque precisamente los trabajadores son el eslabón más débil. Basta con que alguien abra un archivo infectado para que este empleado, sin querer, acabe abriendo la puerta a los ciberdelincuentes. La concienciación y formación de los empleados es esencial para que sean capaces de detectar amenazas.
- Controla tu red y los accesos. Es necesario tomar precauciones dentro de tu red y recuerda que a las partes más sensibles del sistema no deberían poder acceder todos, ya que se incrementará el riesgo. Pon orden y separa también recursos de uso externo e interno.
- Haz copias de seguridad de tus datos de forma periódica. Estas copias no sirven como medida de freno ante el ransomware, pero si vas haciendo copias de seguridad regularmente, en diferentes soportes, cifrándolas y aislándolas, siempre podrás recuperar la información que haya sido secuestrada.