En 1988 la prestigiosa asociación internacional de profesionales, investigadores y formadores de informática (Association for Computer Machinery), declaró al último día del mes de noviembre, Día Internacional de la Seguridad de la Información. Su propósito era que en ese día se recordara, a todo el que utiliza la tecnología, la necesidad de proteger sus sistemas, sus programas y su información. Se eligió el último día de noviembre para realizar acciones conjuntas a nivel institucional, educativo y en las empresas y fomentar los buenos hábitos de cara al fin del año.
10 consejos que nos ofrece INCIBE para mejorar nuestra seguridad de la Información:
- Revisa qué información manejas en tu empresa y clasifícala de acuerdo con el daño que te causaría no disponer de ella, perderla o que te la roben.
- Utiliza la criptografía para almacenar y transmitir la información confidencial.
- No tomes datos innecesarios a tus clientes y empleados. Deshazte de la información personal que no necesites de forma segura.
- Aplica el principio del mínimo privilegio, es decir, permite el acceso a la información sólo a aquellos que la necesitan. De la misma forma sólo deben tener privilegios de administradores de sistemas los que los vaya a administrar, no todo el personal.
- Mantén tus sistemas y aplicaciones actualizados.
- Controla quién accede a tus sistemas igual que lo haces con quién accede a tus instalaciones.
- Haz que tus empleados utilicen contraseñas robustas y que las cambien con frecuencia. Fórmales para que apliquen la seguridad en sus puestos de trabajo.
- Realiza copias de seguridad de tus datos y aplicaciones y consérvalas en un lugar seguro.
- Pon en marcha procedimientos para actuación en caso de incidente.
- Si adquieres productos o servicios tecnológicos comprueba que implementan medidas de seguridad. Incluye cláusulas de seguridad y continuidad de negocio en los acuerdos de nivel de servicio para que esté garantizada la confidencialidad, integridad y disponibilidad de la información.
Escríbenos por WhatsApp