Guía de ciberseguridad para empresas

Los delitos informáticos están en aumento a medida que la tecnología se vuelve cada vez más omnipresente en nuestra vida diaria y en nuestra forma de hacer negocios. Es importante mantenerse alejado de los estafadores para proteger no solo sus activos financieros, sino también la reputación de su empresa.

Hemos reunido algunos pasos importantes de ciberseguridad que su empresa debe considerar y algunos recursos excelentes para aprender más sobre este tema crítico.

Proteja sus archivos y dispositivos

Además de respaldar sus archivos en unidades externas o en la nube, existen otras maneras de proteger sus dispositivos y su contenido. Para proteger sus archivos, solicite la autorización o las contraseñas adecuadas para acceder a ellos. Considere habilitar la autenticación multifactor para sistemas o cuentas confidenciales. Asegúrese de que sus empleados usen contraseñas seguras y eviten compartirlas. También es recomendable limitar el acceso de sus empleados únicamente a los archivos y sistemas que necesitan para realizar su trabajo. Los dispositivos físicos, como las computadoras portátiles y los teléfonos de la empresa, siempre deben estar protegidos cuando no se utilicen. También debe desarrollar una política de informes para rastrear equipos perdidos o robados.

Asegure su conexión a Internet

Es importante usar y actualizar regularmente software antivirus y antispyware en todos los equipos y dispositivos de su empresa. Mantenga también actualizado el resto del software. Mejor aún, configure sus dispositivos para que esto se realice automáticamente. No permita que sus empleados descarguen software sin permiso. Además, utilice un firewall, cifre los datos en tránsito y cambie el nombre y la contraseña predeterminados de su router.

Verificar facturas y otras solicitudes

Una estafa que está causando titulares es la estafa de correo electrónico comercial comprometido, y es potencialmente una de las estafas en línea más perjudiciales para su empresa. Recibe un correo electrónico que parece una solicitud legítima de un proveedor, cliente o incluso otro empleado, pero si proporciona el pago o la información, solo se envía a un estafador.

• Recuerde que las direcciones de correo electrónico e incluso los sitios web que parecen legítimos pueden ser falsos.
• Llame siempre para verificar la factura o solicitud usando un número que tenga registrado. No utilice la información de contacto del correo electrónico.

Preste mucha atención a sus cuentas bancarias y esté atento a las transacciones no autorizadas.

Una estafa común es el robo de cuentas, en la que los ciberdelincuentes usan software malicioso para obtener las identificaciones y contraseñas de cuentas bancarias en línea y luego realizar retiros y otras transacciones no autorizadas. Una forma de combatir esto es implementar controles adicionales, como llamadas de confirmación antes de autorizar las transferencias financieras con la institución financiera o un control dual, donde se requiere que más de un empleado autorice transacciones específicas. También es útil mantener un registro detallado de las transacciones autorizadas para detectar fácilmente cualquier irregularidad.

Capacita a tus empleados

Es importante que todos en su empresa desempeñen un papel activo en la ciberseguridad. Cualquier persona que tenga acceso a sus dispositivos, red y archivos es una vía potencial para que los estafadores comprometan su sistema. Todos en su organización deben saber cómo evitar, identificar y reportar amenazas. Dado que el ámbito de la ciberseguridad está en constante evolución, asegúrese de mantenerlos al día con las mejores prácticas e información.

Recursos adicionales

Hemos reunido algunos recursos más para ayudarle a aprender más sobre las amenazas cibernéticas y mantenerse actualizado.

Blog de dinero rápido de Pinnacle Bank –

Evita los delitos cibernéticos | Pinnacle Bank (pinnbanktx.com)

Agencia de Ciberseguridad y Seguridad de Infraestructura –

Detenerse. Pensar. Conectar. Recursos para pequeñas empresas | CISA

Oficina Federal de Investigaciones –

Correo electrónico empresarial comprometido — FBI

Comisión Federal de Comercio –

Ciberseguridad para pequeñas empresas | Comisión Federal de Comercio (ftc.gov)

Fundamentos de seguridad informática para pequeñas empresas | Comisión Federal de Comercio (ftc.gov)

Comisión Federal de Comunicaciones –

Ciberseguridad para pequeñas empresas | Comisión Federal de Comunicaciones (fcc.gov)