Las PYMES y la protección de datos rentable
Según el Informe sobre amenazas a la seguridad en Internet de 2016 de Symantec, el 43% de los ciberataques se dirigen a pequeñas empresas. Tanto en el Reino Unido como en Estados Unidos, las pequeñas y medianas empresas (PYMES) representan aproximadamente el 99% de todas las empresas. Para empeorar las cosas, las PYMES suelen estar menos equipadas para defenderse de los ciberataques debido a los limitados recursos de que disponen. Además, es más probable que los ciberataques en el sector de las PYMES pasen desapercibidos durante períodos de tiempo más largos. El hecho es que muchas PYMES simplemente no son conscientes de sus responsabilidades en materia de protección de datos y no tienen una comprensión clara de cómo se les aplica la ley. Lo que necesitamos son soluciones rentables y automatizadas que puedan ayudar a las PYMES a mantenerse a la vanguardia. A continuación se muestran algunas de las opciones que están disponibles:
Existen muchas soluciones, tanto comerciales como de código abierto, que pueden escanear su sistema para identificar debilidades de seguridad, como errores de configuración y malware. Algunos de estos incluyen: OpenVAS, Retina CS, Microsoft Baseline Security Analyzer (MBSA), Nexpose Rapid7, SecureCheq y Qualys FreeScan. Muchas de estas soluciones descubrirán automáticamente vulnerabilidades y proporcionarán informes y recomendaciones sobre cómo solucionarlas.
Los piratas informáticos pueden infiltrarse en su sistema a través de sus sitios web y aplicaciones públicas de diversas formas. Pueden probar la inyección SQL, secuencias de comandos entre sitios, inyección de encabezados HTTP, inyección de código PHP y más. Hay varias soluciones disponibles que pueden escanear su servidor para descubrir y proporcionar informes sobre posibles debilidades de seguridad. Dichas soluciones incluyen: Scan My Server, SUCURI, Qualys SSL Labs, Quttera, etc.
Primero, debe identificar quiénes son sus usuarios privilegiados antes de poder detectar y prevenir el abuso de privilegios. Estos usuarios pueden tener derechos administrativos a través de membresías grupales o se les pueden haber delegado derechos para cambiar contraseñas o desbloquear las cuentas de otros usuarios. Cualquiera que sea el caso, es necesario identificar a los usuarios con estos privilegios antes de poder tomar medidas.
Una vez que haya identificado a los usuarios privilegiados, deberá poder monitorear los cambios que realizan en los datos críticos. Del mismo modo, es necesario poder ver cuándo se están produciendo cambios en los permisos que puedan dar lugar a que los usuarios tengan niveles de privilegios innecesarios o no autorizados. Cambios como la asignación de permisos de “Control total” en una carpeta compartida deberían generar señales de alerta.
La restricción y el monitoreo de los derechos de acceso deben hacerse con el fin de garantizar una política de privilegios mínimos para reducir el riesgo de abuso de privilegios. Hay una serie de soluciones en el mercado que agregarán esta información y proporcionarán informes y alertas en tiempo real cuando se cambien los permisos. Por ejemplo, Lepide Active Directory Auditor es una solución integral que permite a los administradores realizar un seguimiento de los cambios importantes en los permisos de los usuarios.
Cuanto más tiempo uses la misma contraseña, más probabilidades habrá de que un hacker pueda adivinarla. Por tanto, es importante cambiar las contraseñas del sistema con frecuencia. Es probable que las organizaciones necesiten un sistema automatizado para restablecer contraseñas y recordar tanto a los administradores como a los usuarios la caducidad de las contraseñas. Lepide también proporciona un recordatorio de vencimiento de la contraseña del usuario, que enviará un correo electrónico automático a los usuarios notificándoles sobre la fecha de vencimiento de su contraseña. Toda la actividad relacionada con las contraseñas de los usuarios se puede monitorear fácilmente a través de una consola intuitiva. En última instancia, esto aumentará la seguridad y reducirá las llamadas al servicio de asistencia técnica, lo que conducirá a prácticas de operaciones de TI más optimizadas.
A menudo, los expertos apuntan a cuentas de Active Directory no utilizadas como medio para obtener acceso a datos confidenciales. Este tipo de acceso puede ser muy difícil de detectar ya que las cuentas aún pueden tener niveles de privilegios que otorgan acceso a servidores y datos críticos. Lepide ofrece una solución de limpieza de Active Directory que le permite organizar las cuentas de usuarios inactivos en Active Directory y ordenarlas según su última fecha de inicio de sesión, unidad organizativa o tipo de usuario. Luego puede seleccionar fácilmente las cuentas que desea administrar y moverlas a otra unidad organizativa, restablecer sus contraseñas, deshabilitarlas o eliminarlas según sea necesario. Todas estas acciones se pueden automatizar para garantizar que siempre esté al tanto de las cuentas inactivas en su Active Directory.
Una parte importante para garantizar que las actividades del usuario no sean sospechosas o no autorizadas es monitorear la actividad de inicio y cierre de sesión. Si nota que sus usuarios inician sesión en momentos extraños o que hay un cambio en los patrones normales de inicio y cierre de sesión que está acostumbrado a ver, podría ser una indicación de que algo anda mal. Lepide Data Security Platform le permite realizar un seguimiento de estas actividades y puede notificarle con alertas e informes en tiempo real para garantizar que la actividad sospechosa se destaque en el momento en que ocurre.
Para garantizar realmente que sus archivos/carpetas críticas estén seguras, necesita saber quién puede acceder a ellos y cuándo se accede a ellos. De manera similar, es de vital importancia que usted esté informado instantáneamente si algún usuario intenta realizar cambios de configuración o cualquier tipo de cambio en datos críticos o dentro de servidores críticos. Hacer esto de forma nativa es una molestia, ya que puede llevar mucho tiempo y ser manual. Sin embargo, debido a su auditoría proactiva y continua, Lepide Data Security Platform le brinda alertas e informes en tiempo real que pueden mantenerlo actualizado de todos los accesos y cambios que se realizan en datos críticos.
Conclusión
Por supuesto, no se puede eludir el hecho de que las PYMES deben asegurarse de que su personal esté suficientemente capacitado para estar alerta contra los ciberataques. Sin embargo, al implementar la selección adecuada de soluciones, tendrán muchas más posibilidades de prevenir una violación de datos.