Tietoturvavinkkejä kaikille missä ja milloin tahansa

Tässä viestissä mainitsemme joitain käytännön asioita «Consejos de Seguridad Informática» kaikille, jota voidaan käyttää milloin tahansa ja missä tahansa elämässämme, joko henkilökohtaisessa tai työhön.

Muistakaamme, että monta kertaa, joko kotona, kadulla tai töissä, Teemme yleensä tuottavuuden tai mukavuuden nimissä toimintoja tai toimintoja, jotka ovat usein ristiriidassa hyvien käytäntöjen kanssa «Seguridad Informática», joka voi pitkällä aikavälillä aiheuttaa suurempia ongelmia tai kustannuksia itselleen tai muille.

Se on kuitenkin juuri integroitu tarvittavat ja välttämättömät toimenpiteet «Seguridad Informática» yksi parhaista tavoista toimia niin henkilökohtaisessa kuin työssäni parantaa meidän «productividad» henkilökohtaisena tai työntekijänätai yrityksiltämme tai organisaatioiltamme, joissa työskentelemme.

Vinkkejä, suosituksia, toimenpiteitä tai mekanismeja, jotka voivat vaihdella yksinkertaisesti tiettyjen sovellusten käytöstä tai hylkäämisestä varmistaa, että työntekijät ovat turvassa «Seguridad Informática» miten he harjoittavat toimintaansa.

Tietoturvavinkit

Vital

• Vähennä tietoturvaloukkausten määrää

Tunnista varhainen ja vähennä rikkomusten määrää «Seguridad Informática» mitä me teemmeSe voi kuluttaa meille paljon aikaa, riippuen resursseista, jotka meidän on pantava täytäntöön, mutta ne voivat säästää paljon aikaa pitkällä aikavälillä, koska sen sijaan, että vietämme aikaa esitettyjen ongelmien korjaamiseen, käytämme sen estämään niiden esiintymisen.

Jopa välttämällä seurauksia «incidentes informáticos», kuten sisäisten ja oikeudellisten ilmoitusten tekeminen, asiakkaiden mahdollinen menetys ja jopa työn moraalin alentaminen. Hyvä suunnitelma «Seguridad Cibernética» taataan, ettei näin tapahdu.

• Automatisoi kaikki mahdolliset suojausprosessit

Automatisointi on usein yksinkertaistamisen synonyymi. Ja yksinkertaista prosesseja, jotka liittyvät «Seguridad Informática» Vältä henkilökohtaisissa tai työtehtävissämme toistuvia tehtäviä, jotka ovat alttiita ihmisen epäonnistumiselle.

Esimerkiksi käyttö «tecnologías RFID» ja «escáneres biológicos»Kuin «lectores de huellas digitales», voi helpottaa ja parantaa pääsyä arkaluontoisiin paikkoihin tiloissa turvallisemmin. Näin vältetään hukkaan mennyt aika ja lisätään henkilökohtaista ja yleistä tuottavuutta. Tai automatisoimalla «acceso remoto» tiettyihin tietokoneisiin tai niiden sisältämiin tietueisiin se estäisi henkilöä olemasta fyysisesti paikassa tai myöntämästä salasanoja ja luottamuksellisia pääsykoodeja muille.

• Hyödynnä Internet-yhteyksiä

Kotona tai toimistossa ilmainen ja täysi pääsy «Internet», tarjoaa pääsyn useisiin tuottamattomiin tai vaarallisiin verkkosivustolähteisiin, kaikkien niiden käyttäjien tuottavina aikoina, joilla on pääsy siihen, tarkoittaen tapoja tai mekanismeja tuhlata tuntikausia tuottavuutta.

siksi rajoittaa pääsyä tietyille sivustoille, joilla on taipumus häiritä, kuten mediasivustot, sosiaaliset verkostot tai multimediasisältö (esimerkiksi musiikki, elokuvat, videot) voi auttaa säästämään suuria määriä «horas de tiempo productivas» itsestäsi tai työntekijästäsi, mikä varmasti investoidaan tuottavaan työaikaan. Sen lisäksi, että «ancho de banda» käytettävissä.

• Suosi VPN-verkkojen käyttöä

Työvoiman hajauttaminen on tällä hetkellä maailmanlaajuinen suuntaus «Teletrabajo» se on kukoistava muoti. Lisäksi kasvava osuus erikoistuneista ulkomaisista työntekijöistä käyttää kolmansien osapuolten suorittamia etäpalveluja.

Jonka mukaan, käyttö «VPNs» avulla monet ihmiset voivat työskennellä helposti ja turvallisesti mistä tahansa kenellekään julkiselle tai yksityiselle henkilölle, yritykselle tai organisaatiolle. Sellaisella tavalla, että a «VPN» tarjoaa pääsyn kolmansien osapuolten resursseihin korvaamattomalla tavalla.

• Sinulla on varmuuskopio- tai valmiussuunnitelma

Jokaisella henkilöllä, yrityksellä tai organisaatiossa on oltava turvalliset toimintansa tärkeät tiedot, joihin heidän on ilmeisesti sovellettava «copias de seguridad» jotta se olisi suojattu. Ja niille ihmisille, joilla on pääsy siihen, säilytyspaikkaan ja integrointiin pilvipalveluun, on toteutettava tarvittavat toimenpiteet, jotta taataan mainittujen tärkeiden tietojen käyttöoikeuksien ja käyttöoikeuksien paras kohdentaminen ja määritteleminen, jotta pääsyä ei tapahdu. halusi.

Una «perdida de datos»Se ei tarkoita vain tuottavuusaikaa, vaan myös rahan, maineen ja jopa asiakkaiden menetystä. Siksi tehokkaat varmuuskopiot ja hätäpalautussuunnitelmat auttavat ylläpitämään «operatividad de las operaciones» ja välttää tällaisten epäonnistumisten tai ongelmien ankarat seuraukset.

• Käytä kaksivaiheisia todennusmekanismeja

Käytä menetelmänä «Seguridad Informática» teknologia «Autenticación de dos factores (2FA)»Henkilökohtainen, ammatillinen tai työhön liittyvä toiminta on erinomainen mekanismi omassa tai muissa henkilöissä, koska se lisää uuden validointikerroksen, toisin sanoen siihen sisältyy, että käyttäjien on tehtävä uusi askel henkilöllisyytensä vahvistamiseksi ennen pääsyä.

Kun sama on toteutettu, käyttäjän on saatava a «token one0time» henkilökohtaisella tai yrityspuhelimellasi, joka sinun on lisättävä todennussovelluksen tai käyttöliittymän kautta, jotta pääset taatusti. Tämä tekniikka lisää siten a «capa adicional de seguridad» melko vankka suhteessa muiden tunkeutumisprosesseihin. Hyvin toteutettu, se estää kohtuuttoman pääsyn tärkeisiin ja luottamuksellisiin tietoihin ja säästää päänsärkyä «violaciones de seguridad».

• Pidä ohjelmistoalusta päivitettynä

Jotta ulkopuolinen tai luvaton käyttäjä pääsee käyttämään tärkeitä ja luottamuksellisia tietoja, heidän on ensin löydettävä «vulnerabilidad» joka voi räjähtää tunkeutumisen suorittamiseksi. Ja juuri nämä haavoittuvuudet ovat yleensä erittäin helposti löydettävissä käytettyjen ohjelmistotuotteiden vanhemmista versioista. Koska vain viimeisimmät versiot ovat ne, joissa havaitut virheet on korjattu.

Tämä koskee erityisesti «Sistemas Operativos» ja organisaatioiden tai käyttäjien kriittiseen käyttöön tarkoitetut ohjelmat tai infrastruktuurit. Hyvä esimerkki ovat «Servidores web» joiden tulisi yrittää saada uusimmat versiot ja päivitykset käytetyistä ohjelmistoista, koska ne ovat yleensä ensimmäisiä kohteita, joihin tällaisiin toimiin osallistuvat hyökkäävät. Näin ollen ei ole mitään parempaa kuin olla luottavainen ja varma, että kaikki mahdolliset turva-aukot minimoidaan tai poistetaan järjestelmissämme.

Tuki

• Käytä vahvoja (vahvoja) salasanoja ja päivitä ne säännöllisesti, jotta niitä ei voida helposti toistaa. Vältä yhtä käyttäjätunnusta ja salasanaa useille palveluille.
• Käytä parasta mahdollista virustorjunta uusimpien päivitysten kanssa.
• Ota käyttöön hyvä palomuuri, joka suojaa pääsyn yksityiseen verkkoon ja salaa verkon kautta lähetetyt tiedot.
• Vahvista WiFi-yhteyksiä vahvoilla salasanoilla, piilotetuilla SSID-tunnuksilla, MAC-suodattimilla ja käytä yhtä yksityiseen käyttöön ja toista julkiseen käyttöön. Ja uudista salasanat säännöllisesti, jotta estetään niiden helppo kopioiminen.
• Vältä henkilökohtaisten tai työlaitteidemme liittämistä avoimiin verkkoihin infektioiden välttämiseksi ja ennen kaikkea älä suorita niihin arkaluonteisia toimintoja, kuten pankki- tai kaupallisia toimenpiteitä. Suorita tämän tyyppinen toiminta vain suojatuilla ja sertifioiduilla sivustoilla.
• Vältä vierailemasta tai asentamasta ohjelmia tuntemattomista tai epäilyttävistä lähteistä.
• Määritä automaattinen esto ja mahdollisimman nopeasti laitteistamme.
• Lähetä mahdollisimman vähän tietoa sosiaalisiin verkostoihin, etenkin työhön.
• Älä yhdistä ulkoisia laitteita tuntemattomista varastoista laitteihimme ilman tarvittavia suojaustoimenpiteitä, kuten antivirusohjelman käyttämistä niissä ennen niiden käyttämistä ja automaattisen suorituksen poistamista käytöstä (CD / DVD / USB).
• Käytä yhtä tai useampaa luotettua ja suojattua Internet-palveluntarjoajaa pitämään kaikki turvassa ja saatavilla.
• Vältä mobiililaitteiden menetys tai niiden säilyttämättä jättäminen pitkäksi aikaa arkaluontoisten tietojen altistumisen välttämiseksi.
• Lataa ja suorita kaikki sähköpostin liitteet kevyesti. Varsinkin ne, joilla on räikeä tai trendikäs nimi.
• Kirjaudu ulos, lukitse ja sammuta laitteet, jotka ovat välttämättömiä sähköisten tai muiden odottamattomien vikojen aiheuttamien ei-toivottujen tunkeutumisten tai vahinkojen välttämiseksi. Tai pidä heidät irti Internetistä niin paljon kuin mahdollista.
• Tarkista säännöllisesti käytettyihin laitteisiin asennetut sovellukset ja laajennukset.
• Oikeus käyttää ilmaisia ​​ja avoimia käyttöjärjestelmiä tai ohjelmistoja. Jos sinun on käytettävä käyttöjärjestelmiä tai omia tai suljettuja ohjelmistoja, etuoikeus käyttää alkuperäisiä alkuperäisiä maksetaan niiden lisensseillä. Vältä murtuneiden tai epäluotettavien ohjelmien käyttöä, jotka rikkovat heidän käyttöoikeuksiaan.

Johtopäätös

Meidän on pidettävä mielessä, että turvallisuusketjun heikoin lenkki on itsetai alustan tai laitteen käyttäjät. Jos emme unohda sitä, meillä on jo puolet työstä. Siksi on elintärkeää lisätä tietoisuutta kaikista tarvittavista toimenpiteistä «Seguridad Informática», että meidän on tehtävä yksilöllisesti ja yhdessä, suojellaksemme itseämme ja muita, nykyään niin paljon turvattomuutta verkossa.

Olkaamme etuoikeus varovaisuuteen ja epäilyyn päivittäisessä kävelyssä, koska hyvä epäilys ajoissa voi säästää meiltä ärsytystä ja mahdollisesti aikaa ja rahaa. Ja muista se on välttämätöntä olla ajan tasalla uusien ja parempien tekniikoiden kanssa, jotka uhkaavat meitä «Seguridad Informática», yrittää välttää niitä tai soveltaa mahdollisimman tehokasta ratkaisua.

Lopuksi, jos haluat lukea muut aiheeseen liittyvät aiheet «Seguridad de Información», «Seguridad Informática», «Ciberseguridad» y «Privacidad» y «Software Libre» blogissamme Suosittelemme seuraavia aiempia viestejä: Articulo 1, Articulo 2, Articulo 3, Articulo 4 y Articulo 5.