Aprovechando el Día Mundial del Turismo queremos resaltar aspectos fundamentales relacionados con la ciberseguridad que afectan directamente a este sector.
Cuando una empresa hace uso de servicios especializados externos, deberá asegurar que sus proveedores cumplen las normativas en seguridad que se aplican en su propia organización.
En nuestra historia real de hoy os contamos el caso de dos amigos, Luis y Mario, titulares y administradores de varias páginas de una conocida red social que por no tener en cuenta los permisos que concedían perdieron el control de las mismas.
Los dispositivos de almacenamiento extraíbles son elementos de gran utilidad en nuestro trabajo diario, a los cuales hay que prestar la atención que se merecen ya que son dispositivos muy susceptibles de ser robados, manipulados, infectados por malware o incluso llegar a extraviarlos.
La Real Academia Española dice que la información es la «comunicación o adquisición de conocimientos que permiten ampliar o precisar los que se poseen sobre una materia determinada» pero, ¿cuál es para ti el significado de la información de tu empresa?
Todas las empresas deben cumplir con la legislación del país en las que están establecidas o bien ofrecen sus servicios o productos. Por lo tanto, deberemos conocer cuáles son las responsabilidades en materia de cumplimiento legal derivadas del uso de elementos tecnológicos.
Ordenadores, memorias USB o discos duros almacenan gran cantidad de información en cualquier organización. Antes de deshacernos de estos dispositivos deberemos eliminar todos los datos que contengan de forma segura, y así garantizar que nadie volverá a acceder a ellos.
La formación forma parte de nuestras vidas. Empezamos en el colegio y continuamos en el instituto, universidad, vida profesional, etc. Actualmente la información se encuentra al alcance de un clic, por lo que podemos seguir aprendiendo por nuestra cuenta de forma sencilla, ya que muchos expertos ponen a nuestra disposición sus conocimientos a través de manuales, tutoriales, vídeos o cursos online. Contamos con todo lo necesario para especializarnos en cualquier área que sea de nuestro interés. Pero ¿qué pasa con la formación en ciberseguridad? ¿Es necesaria para todos?
Para poder implementar seguridad en una organización primero hay que conocer cuál es el estado actual en esta materia y segundo saber qué nivel queremos conseguir. Para poder evaluar este estado y realizar controles sobre las medidas que se ponen en marcha, se utilizan las auditorías de sistemas.
Tener que acceder en remoto a los servicios de la empresa, como al correo electrónico o a la intranet, es una situación frecuente pero que a su vez, puede ser arriesgada. ¿Quién no ha sentido la tentación de utilizar la wifi del aeropuerto o la del hotel, si estamos desplazados por motivos de trabajo y tenemos urgencia de enviar un fichero o conectarnos? Ten en cuenta que aun tomando todas las precauciones, no es una práctica recomendada. Si no tienes más remedio: utiliza una VPN.