Un antivirus por sí solo no protege una oficina. La verdadera seguridad consiste en cuatro capas que trabajan juntas: un firewall en la puerta, PC parcheadas y administradas, un antivirus adecuado en cada máquina y una copia de seguridad que sobrevive incluso al ransomware.
La mayoría de las oficinas pequeñas se protegen con un único antivirus y esperan lo mejor. Los atacantes lo saben. Los ataques modernos no rompen un muro fuerte, sino que atraviesan cuatro débiles. Esta guía construye la configuración completa de cuatro capas a partir del vídeo: La capa 1, el firewall, protege la puerta de la red. La Capa 2, gestión de terminales, mantiene todas las PC parcheadas y visibles. La Capa 3, antivirus, detiene el malware en cada máquina. La Capa 4, copia de seguridad, garantiza que incluso si todo falla, sus datos se recuperarán. Ninguna capa es suficiente: juntas cubren los huecos de las demás.
Cada red de oficina tiene exactamente una puerta a Internet: el enrutador o el firewall. Si esa puerta está abierta de par en par, nada de lo que hay dentro importa. Una configuración de firewall adecuada significa que el mundo exterior no puede iniciar ninguna conexión en su oficina a menos que usted lo permita deliberadamente.
Si se hace bien, un atacante que escanea su oficina desde Internet ve una puerta cerrada, no una lista de sus servidores.
La mayoría de las infracciones del mundo real no utilizan trucos secretos de los piratas informáticos. Usan errores conocidos que ya tienen un parche; la oficina simplemente nunca lo instaló. La administración de endpoints significa una consola (una herramienta como ManageEngine Endpoint Central, que se trata en detalle en este canal) donde puede ver cada PC, el estado de sus parches y su salud.
Una PC sin parches dentro de un buen firewall sigue siendo un gran riesgo. Aplicar parches no es mantenimiento, aplicar parches es seguridad.
El antivirus es la capa que todo el mundo conoce y la que más a menudo queda a medio configurar. Windows ya cuenta con Microsoft Defender, que es realmente sólido cuando está activado, actualizado y protegido por Tamper Protection. El antivirus de terceros de pago o EDR (Endpoint Detección y Respuesta) añade informes centrales y bloqueo basado en el comportamiento.
La regla honesta: un Defender correctamente configurado supera a un antivirus premium caducado todos los días.
La copia de seguridad es la capa que decide si un ataque es un incidente o un funeral. El ransomware no sólo cifra su PC, sino que también busca carpetas compartidas y unidades de copia de seguridad conectadas. Por lo tanto, la copia de seguridad debe incluir una copia que el ataque no pueda alcanzar: una copia fuera de línea o inmutable, siguiendo la regla 3-2-1: 3 copias de sus datos, en 2 medios diferentes, con 1 copia fuera del sitio o fuera de línea.
Con una copia de seguridad probada, el ransomware pierde su poder: usted borra, restaura y vuelve a trabajar, sin rescate ni negociación.
Las capas sólo se convierten en un sistema cuando se unen. Asigne a la instalación un propietario: una persona que revise los cuatro en un horario. Una simple rutina mensual es suficiente para una oficina pequeña: firmware y reglas del firewall revisados, informe de parches verificado, estado del antivirus en verde en cada máquina, restauración de prueba completada. La lista de verificación mensual detallada tiene su propia página en esta serie. La seguridad no es un producto que se compra una vez; es un pequeño hábito que repites.
Vea la configuración de seguridad completa en vivo: firewall, endpoint, antivirus y respaldo, todo en un solo video.
Watch Full VideoNo. El antivirus sólo vigila una máquina a la vez. No puede cerrar un puerto de enrutador abierto, no puede reparar un error de Windows de hace dos años y no puede recuperar sus archivos después de que el ransomware los cifra. Ésa es exactamente la razón por la que existen las capas de firewall, parches y respaldo.
Comience con las correcciones gratuitas: las contraseñas del firewall y los puertos cerrados, los parches automáticos y la configuración adecuada del Defender no cuestan más que tiempo. Luego, financie la capa de respaldo (una copia fuera de línea más pruebas de restauración) antes de comprar cualquier antivirus premium.
El núcleo se puede construir en gran medida con lo que Windows ya incluye: configuración de firewall, Defender y parches disciplinados. Las piezas pagas, como un firewall de hardware, administración central de terminales o respaldo en la nube, se adaptan al tamaño de la oficina. Gaste en el orden indicado en esta guía y nunca compre decoración antes que protección.