Medidas de seguridad

Autenticación multifactor

Las medidas de seguridad de la red son los controles de seguridad que usted añade a sus redes para proteger la confidencialidad, la integridad y la disponibilidad. Estos controles siguen evolucionando, pero hay muchos conocimientos fundamentales que están fácilmente disponibles. Hay que esforzarse para mantener a los atacantes fuera de su red. Los cortafuegos, los proxies y las pasarelas trabajan con ese fin.

Es peligroso asumir que esos dispositivos mantendrán a los atacantes absolutamente fuera de su red. Los hackers acaban encontrando la forma de entrar. Un conocido hacker, Kevin Mitnick, afirma tener un 100% de éxito cuando realiza pruebas de penetración contra empresas que le han contratado para comprobar la seguridad de su red.

Siempre hay una forma de entrar. La seguridad requiere un trabajo continuo para aprender, evolucionar y adelantarse a los hackers. También es fundamental contar con planes y equipos de respuesta a incidentes cuando los hackers consiguen entrar.

Un cortafuegos bloquea o permite el paso del tráfico. El tráfico que se permite pasar a través de un cortafuegos se especifica en su configuración en función del tipo de tráfico que tiene y necesita una empresa. La mejor práctica de seguridad más importante con un cortafuegos es que debe bloquear todo el tráfico por defecto. A continuación, debe configurarse para permitir sólo el tráfico específico a los servicios conocidos. La configuración del cortafuegos es fundamental, por lo que los conocimientos del administrador del cortafuegos son cruciales.

Firma digital

Existe una creciente preocupación por las consecuencias de las armas de fuego ilícitas, dada su incidencia en la delincuencia y, en particular, su nexo con la delincuencia organizada transnacional. También se ha reconocido que las armas de fuego ilícitas alimentan los conflictos, socavan la seguridad y obstaculizan el desarrollo. Sin embargo, pueden aplicarse una serie de medidas preventivas y de seguridad para mejorar los mecanismos y las políticas de regulación en la lucha contra estas graves amenazas.

En este contexto, el Programa Mundial sobre Armas de Fuego (Global Firearms Programme, GFP) ayuda y apoya a los Estados miembros en la aplicación de las medidas preventivas y de seguridad previstas por el Protocolo sobre Armas de Fuego y otros instrumentos pertinentes.

El GFP asesora a los Estados miembros en el desarrollo de una estrategia global de marcado de armas de fuego que abarque los ámbitos institucional, técnico y presupuestario. En términos de asistencia técnica, la GFP ofrece apoyo para la selección del equipo de marcado adecuado y, en función de la disponibilidad de fondos, proporciona máquinas de marcado, herramientas de registro y la formación pertinente para su uso.

Seguridad física

Las empresas deben utilizar diferentes medidas de ciberseguridad para mantener a salvo sus datos empresariales, su tesorería y sus clientes en línea. Estas medidas deben tener como objetivo prevenir los riesgos procedentes de diversas fuentes, entre ellas:

Cree una política de contraseñas para su empresa que ayude al personal a seguir las mejores prácticas de seguridad. Busque diferentes soluciones tecnológicas para hacer cumplir su política de contraseñas, por ejemplo, el restablecimiento programado de contraseñas. Para obtener información detallada sobre contraseñas, lea la guía del Centro Nacional de Ciberseguridad (NCSC) sobre el uso de contraseñas para proteger sus datos y considere diferentes estrategias de contraseñas que podrían aumentar la seguridad de su empresa.

Los sistemas operativos y el software de red modernos le ayudarán a conseguir la mayor parte de estos objetivos, pero tendrá que gestionar el registro de usuarios y los sistemas de autenticación de usuarios, por ejemplo, las contraseñas. Para más información, lea la introducción del NCSC a los controles de gestión de identidades y accesos.

Los cortafuegos son efectivamente guardianes entre tu ordenador e Internet. Actúan como barrera para impedir la propagación de ciberamenazas como virus y programas maliciosos. Es importante configurar correctamente los dispositivos cortafuegos y comprobarlos periódicamente para asegurarse de que su software/firmware está actualizado, ya que de lo contrario podrían no ser del todo eficaces. Más información sobre cortafuegos en la seguridad de servidores.

3 medidas de seguridad

Aunque la mayoría de los aspectos de la seguridad informática implican medidas digitales como las contraseñas electrónicas y el cifrado, todavía se utilizan medidas de seguridad física como los cierres metálicos para evitar manipulaciones no autorizadas.

La seguridad informática, ciberseguridad, seguridad digital o seguridad de las tecnologías de la información (seguridad TI) es la protección de los sistemas y redes informáticos frente a los ataques de agentes malintencionados que pueden provocar la divulgación no autorizada de información, el robo o el daño del hardware, el software o los datos, así como la interrupción o el desvío de los servicios que prestan[1][2].

Este campo ha adquirido importancia debido a la mayor dependencia de los sistemas informáticos, Internet[3] y los estándares de redes inalámbricas como Bluetooth y Wi-Fi, y debido al crecimiento de los dispositivos inteligentes, incluidos los teléfonos inteligentes, los televisores y los diversos dispositivos que constituyen el Internet de las cosas (IoT). La ciberseguridad es uno de los retos más importantes del mundo contemporáneo, debido tanto a la complejidad de los sistemas de información como a las sociedades a las que dan soporte. La seguridad es de especial importancia para los sistemas que gobiernan sistemas a gran escala con efectos físicos de gran alcance, como la distribución de energía, las elecciones y las finanzas[4][5].