Este fin de semana nos hemos encontrado la noticia de que varias empresas multinacionales muy conocidas que basan su negocio en los servicios que ofrecen a través de Internet, han sido atacados por varios grupos de hackers provocando que estos servicios se vean disminuidos en su rendimiento o incluso detenidos.
Ataques de denegación de servicio a los servidores de la empresa que proporciona los servicios de Internet a estas multinacionales son los que han provocado esta caída temporal de servicios.
Hace poco, hemos asistido también al robo de usuarios y contraseñas en diferentes empresas de redes sociales y servicios de correo, vendiéndose estos datos por millones de dólares.
Pero no hace falta ser una multinacional para recibir este tipo de ataques; malware, secuestro de información, dispositivos zombies,… son algunos ejemplos de como estos ataques nos pueden tocar a nosotros de alguna u otra forma.
Pero ¿Cómo puede actuar una empresa para que su trabajo no se vea interrumpido ante un ataque externo?
Lo primero es mantener informados a los usuarios de las posibles amenazas externas que existen y como no atender ninguna petición por muy fidedigna que parezca. Un correo con un adjunto, una web que nos pide datos «muy personales»,… pueden contener un malware mediante el cual abrimos una puerta a nuestros sistemas y datos.
En segundo lugar es fundamental tener un buen antivirus, bien distribuido y bien actualizado. Permanecer siempre atento a las actualizaciones de versiones y a los posibles parches y recomendaciones del proveedor.
Es fundamental disponer de un Firewall donde configurar los accesos a aquellas aplicaciones, puertos, protocolos y programas que puedan transitar por nuestra red. Eso sí, sin confiarnos y mantener también activo y en funcionamiento el firewall de nuestro equipo local.
Disponer de una buena gestión de permisos de acceso a nuestros datos y asegurarse de que ningún usuario tiene más de los que necesita para su trabajo diario, así como de disponer de un buen sistema de copias de seguridad no sólo a nivel local, sino también copias de seguridad replicadas en la nube.
Por supuesto, recomendamos de disponer de un servicio informático que asesore, revise periódicamente todos los elementos de la red y mantenga los equipos y sistemas actualizados y al día en cuanto a recomendaciones de seguridad.
Como vemos, parece ser que la captura de datos y la venta de contraseñas es un negocio demasiado lucrativo para algunos como para no atender estas recomendaciones y dejar todo al azar o la suerte de si nos tocará a nosotros o no.
ABD Informática está a su servicio para asesorarle y recomendarle medidas de seguridad para evitar en la medida de los posible que su empresa se vea afectada por algunos de estos ataques.