Cómo impulsar una cultura de ciberseguridad dentro de la empresa
Cada vez es más factible que las compañías sufran ciberataques que pueden poner en riesgo la información que han almacenado de sus proveedores, clientes, etc. Es por eso que la ciberseguridad en las empresas se ha convertido actualmente en un problema estratégico. Ya no es suficiente dejar este tema a cargo de los departamentos de TI, ni proteger la red interna y externa de Internet; es necesario consolidar una cultura de ciberseguridad en las empresas en la que participen todos los empleados.
Estos son unos consejos que harán que los trabajadores vean la seguridad como un tema positivo.
1. Explicar y entender los diferentes tipos de amenazas. Es necesario que los colaboradores entiendan que las amenazas no solo provienen de ataques de piratas informáticos, la ciberseguridad también puede verse afectada por las ocurrencias en el momento de usar la red, los errores en nuestro sistema informático o la caída de los servidores; estas situaciones tienden a ser más frecuentes de lo que parece, por lo que es necesario estar preparado y no poner en riesgo el trabajo que hemos hecho y la información de la empresa.
2. Crear hábitos sencillos de ciberseguridad. Mantener la seguridad es una tarea muy simple en la que los trabajadores de la empresa pueden colaborar, por ejemplo, instalando las actualizaciones de seguridad provistas por la empresa, siguiendo los parámetros de tráfico de información y consultando siempre con los expertos en el área de tecnología antes de modificar cualquier configuración importante en sus computadoras.
3. Preparar a los trabajadores constantemente. Esto se puede lograr a través de breves cursos en línea o conferencias sobre los riesgos más recientes que pueden hacer que la información de la empresa esté en riesgo. Del mismo modo, los colaboradores deben tomar conciencia de que caerá algún tipo de riesgo y que puede ocurrir en los momentos más inesperados, por lo que es necesario tenerlo siempre en cuenta.
4. Invitar a los colaboradores a que no compartan claves o usuarios personalizados con desconocidos ya que toda la información que manejan es vital para la empresa. Al pensar cómo actúan los delincuentes, ponerse en su lugar puede ser una forma práctica de saber qué prácticas hacer o no hacer.
Es necesario que los CEO’s no hagan que el tema de seguridad parezca un tema complicado o burocrático, ayudando a los empleados a notar que esto puede mejorar su seguridad en el entorno laboral, así como en sus vidas cotidianas es la clave al éxito.
La ciberseguridad no es un problema de ingeniería sofisticada, sino que consiste en seguir buenas prácticas, lógicas sencillas y prácticas al momento de hacer uso de la red interna y externa de la empresa.
En Alternativas en Computación le ayudaremos a tomar conciencia de su nivel de ciberseguridad y conocer qué problemas de seguridad son más importantes para su organización. Contamos con un servicio de administración de seguridad y monitorización que le permitirá poner en marcha su estrategia en breve y orientar sus recursos en labores operativas propias del negocio.
Fuente: Computer World México