Conceptos básicos de seguridad de TI

Proporcione a cada persona contraseñas únicas y un administrador de contraseñas

El hábito más perjudicial en una oficina pequeña es compartir una contraseña entre el correo electrónico, la contabilidad y la banca. Cuando se filtra un sitio, los atacantes prueban la misma contraseña en todas partes en cuestión de horas. La solución no son trucos de memoria: es un administrador de contraseñas en cada escritorio y teléfono, por lo que cada cuenta obtiene una contraseña larga y única que nadie tiene que recordar.

Revise las cuentas en el orden que importa: primero el correo electrónico, luego la banca, el paquete de contabilidad y los paneles de administración. Nunca almacene contraseñas de Office en una hoja de cálculo compartida o en una libreta.

Active MFA en todas las cuentas que lo ofrezcan

La autenticación multifactor significa que una contraseña robada por sí sola ya no es suficiente. Un atacante en otro país que tenga su contraseña aún no podrá ingresar sin el código de su teléfono. Microsoft y Google han informado durante años que MFA bloquea la abrumadora mayoría de los ataques automatizados de apropiación de cuentas.

Sea honesto con el personal sobre el costo: MFA agrega unos diez segundos al iniciar sesión. Ésa es la seguridad más barata que jamás comprará la oficina.

Instalar actualizaciones según lo programado, no por capricho

La mayoría de los ataques de ransomware y gusanos se propagan a través de fallas que se corrigieron semanas antes. Las oficinas que se ven afectadas son aquellas en las que Windows Update muestra una advertencia durante meses. En su lugar, establezca una disciplina simple: las actualizaciones se instalan automáticamente, las máquinas se reinician al menos una vez por semana y una persona designada verifica el estado de las actualizaciones mensualmente.

La misma regla cubre el enrutador, el NAS, los navegadores y el software de contabilidad, no solo Windows.

Activar la protección que Windows ya incluye

El firewall, el antivirus y la línea base de endpoints ya están en el edificio; solo necesitan estar encendidos y en buen estado. Abra Seguridad de Windows y verifique cada sección: La protección contra virus y amenazas (Microsoft Defender) debe decir "No se necesitan acciones", la protección de red y firewall debe estar activada para todos los perfiles y BitLocker debe estar habilitado en las ediciones compatibles para que una computadora portátil robada no entregue su disco.

Las herramientas de pago para terminales agregan administración central, generación de informes y capas adicionales, que ganan su lugar a medida que una oficina crece o cuando el contrato de un cliente las exige. Vienen después de estos conceptos básicos, no antes.

Conserve copias de seguridad y pruébelas con una restauración de prueba

Una copia de seguridad que nunca has restaurado es una esperanza, no una copia de seguridad. Las unidades fallan silenciosamente, las tareas de respaldo dejan de ejecutarse y el ransomware busca deliberadamente copias de respaldo. Mantenga al menos una copia sin conexión o fuera del sitio, donde una infección de red no pueda alcanzarla.

Luego, demuestre que toda la cadena funciona: una vez cada trimestre, restaure algunos archivos reales desde la copia de seguridad y ábralos. La prueba de restauración es el control: si tomas una idea de toda esta guía, toma esa.

Brinde a las personas solo el acceso que su trabajo necesita

El privilegio mínimo suena técnico; en realidad es sólo una limpieza ordenada. El PC de recepción no necesita la contraseña de administrador del servidor. El trabajo diario debe realizarse desde cuentas estándar, con derechos de administrador mantenidos en una cuenta separada que se usa solo al instalar o cambiar algo.

Cuando alguien se vaya, desactive sus cuentas el mismo día: correo electrónico, inicio de sesión en la PC, contabilidad, todo. Un miembro del personal que se fue en marzo no debería tener un inicio de sesión funcional en octubre, y la revocación que espera un momento conveniente generalmente espera para siempre.

Invierta en el orden correcto: capas libres primero

Calificación honesta: la mayor parte de esta lista no cuesta nada. Windows Defender, el firewall de Windows, las actualizaciones automáticas, BitLocker en las ediciones compatibles y MFA en sus cuentas existentes ya están en desarrollo. El primer gasto real suele ser una suscripción al administrador de contraseñas para el equipo y una copia de seguridad fuera del sitio o fuera de línea: cantidades modestas. La protección paga de endpoints solo se proporciona después de cumplir con los requisitos básicos o cuando el contrato de un cliente así lo exige.