Aceptar la nueva normalidad
Objetivos de aprendizaje
Después de completar esta unidad, podrá:
- Definir la ciberhigiene.
- Explicar por qué la ciberhigiene es importante para su organización.
- Iniciar el recorrido hacia la ciberhigiene.
Este módulo se creó en colaboración con la Global Cyber Alliance. Obtenga más información sobre el contenido de socios en Trailhead.
Las amenazas se encuentran en todos lados
Las organizaciones de todos los tamaños y las industrias fueron víctimas de ciberataques, y las secuelas tuvieron un impacto en todo el mundo. Phishing, malware y rellenado de credenciales: estos términos se volvieron parte del léxico. Esto no solo afecta a las organizaciones grandes. Las amenazas cibernéticas se encuentran en todos lados. La forma en que nos preparamos para lidiar con ellas es parte de nuestra nueva normalidad.
Pareciera que no se pueden leer las noticias o explorar las redes sociales sin encontrarse con otra historia acerca de un ciberataque a una compañía, una organización o un organismo gubernamental.
Piense en su negocio. Imagine qué sucedería si se infectaran o atacaran los dispositivos y los sistemas de su negocio. Estos sistemas alojan los datos de prioridad alta que lo ayudan a mantener su negocio en funcionamiento. ¿Qué pasaría si se perdieran? ¿Qué pasaría si esto afectara a sus clientes? Nadie es inmune a estas amenazas. Depende de todos nosotros hacer lo posible para protegernos. Y depende de usted hacer todo lo posible para proteger su negocio. Por desgracia, la cuestión no es si pasará, sino cuándo pasará. Es momento de poner en práctica una buena ciberhigiene.
¿Qué es la ciberhigiene?
La ciberhigiene es como la higiene personal, pero se aplica a sus dispositivos, sistemas y aplicaciones. Se lava los dientes, se lava el cabello y cuida su aspecto. Ahora, es momento de cuidar los sistemas que utiliza para hacer funcionar su negocio.
La ciberhigiene se logra cuando los propietarios, usuarios y administradores de sistemas informáticos realizan actividades para mejorar la ciberseguridad. En el mundo actual, esto es imprescindible para la estrategia de cualquier negocio, independientemente del tamaño de la organización.
Las protecciones de la ciberhigiene
Piénselo así: una buena higiene personal brinda una protección sólida y evita problemas como caries, problemas de la piel y enfermedades. Lo hace sentirse mejor e, incluso, lo vuelve más atractivo. De manera similar, la ciberhigiene ofrece ciertas protecciones a sus sistemas, dispositivos y aplicaciones. Una buena ciberhigiene brinda las condiciones necesarias para gestionar las amenazas cibernéticas.
Fundamentos de la ciberhigiene
Lo primero que debe recordar es que la ciberseguridad es responsabilidad de todos. La ciberhigiene implica mucho trabajo. Sin embargo, existen algunos pasos básicos que todos pueden seguir para que sea más sencillo ponerla en práctica y mantenerla.
En segundo lugar, la preparación es la mejor defensa. No siempre puede prevenir, pero siempre podrá prepararse. De la misma forma en que surgen amenazas nuevas, también existen recursos nuevos que lo ayudan a proteger su organización. Los siguientes son algunos grupos que se dedican a ayudarlo a ayudarse.
|
Global Cyber Alliance (GCA) |
Es una organización multisectorial internacional que ofrece soluciones gratuitas y prácticas para mejorar la ciberseguridad y reducir la mayoría de los riesgos más predominantes a los que se enfrentan las personas y las compañías. |
|
Center for Internet Security (CIS) |
Identifica y desarrolla soluciones de prácticas recomendadas para proteger a las organizaciones privadas y públicas de las amenazas cibernéticas. |
|
Centro para la ciberseguridad (C4C) del Foro Económico Mundial (FEM) |
Moviliza las capacidades de una red global de socios, que incluye empresas, organismos gubernamentales, instituciones educativas, organizaciones internacionales y sociedades civiles, con el fin de mejorar y consolidar la ciberseguridad- |
Por último, como su organización es única, tenga en cuenta que ciertos métodos de ciberhigiene funcionan mejor que otros. Más adelante en el módulo, veremos cómo desarrollar una estrategia y un enfoque personalizados que funcionen mejor para su organización.
La ayuda se encuentra en todos lados
La buena noticia es que existen herramientas y recursos valiosos que le brindan orientación sobre cómo mejorar su ciberseguridad. Hay libros, seminarios e industrias completas dedicados a preservar su ciberseguridad. Estos son algunos puntos de partida útiles desde donde iniciar su recorrido hacia la ciberseguridad.
|
Organización Internacional de Normalización (ISO) |
Es una organización internacional independiente y no gubernamental que reúne a expertos para compartir conocimientos y desarrollar estándares internacionales. |
|
Instituto Nacional de Estándares y Tecnología (NIST) |
Esta organización se enfoca en fomentar la innovación y la competencia industrial en EE. UU. mediante avances en tecnología, estándares y ciencia de la medición. |
|
Instituto SANS |
Es una organización cooperativa de investigación y educación que ofrece capacitación en seguridad de la información y certificación en seguridad. |
Con todos estos recursos disponibles, ¿por qué hay tantas organizaciones que aún son vulnerables a los ciberataques? Estos son algunos motivos.
- Creen que todo está bien. Configuran sus parámetros de seguridad una sola vez y nunca los actualizan, sin darse cuenta de las vulnerabilidades que esto genera.
- No saben cómo automatizar las actualizaciones o no se dan cuenta de que es posible la automatización.
- Les resultan abrumadoras las complejidades de la ciberseguridad y la cantidad de trabajo que creen que implica. No saben bien lo que pueden o deberían hacer, ni por dónde empezar.
Resumen
Las amenazas y los ciberataques son comunes en la actualidad. Depende de todos nosotros hacer lo posible para proteger nuestras organizaciones y a nosotros mismos: mediante una ciberhigiene sólida. Existen recursos y herramientas para lograr una buena ciberhigiene en su organización. En la siguiente unidad, se explica cómo utilizar estas herramientas y qué pasos seguir para lograrlo.