Los ciberataques a El Corte Inglés y CCOO revelan la vulnerabilidad digital

La creciente digitalización trae consigo desafíos importantes en materia de ciberseguridad. Recientemente, en España hemos sido testigos de dos ciberataques de gran relevancia: uno dirigido a El Corte Inglés, un gigante del comercio minorista, y otro al sindicato Comisiones Obreras (CCOO). Estos incidentes evidencian la sofisticación de los ciberdelincuentes y subrayan la urgencia de reforzar las medidas de protección digital.

El Corte Inglés ha confirmado un ciberataque que expuso datos personales de miles de clientes debido a la vulnerabilidad de un proveedor externo. Aunque se comprometieron datos de contacto y números de tarjetas de compra, la empresa asegura que no es posible realizar pagos con esta información. Tras detectar el incidente, se activaron los protocolos de seguridad, minimizando el impacto del ataque. Además, la compañía ha recordado a sus clientes que nunca solicitará contraseñas o información personal a través de canales no oficiales.

Por otro lado, el sindicato CCOO sufrió un ataque de ransomware a manos del grupo Hunter International, vinculado a Rusia. Los atacantes filtraron 570,8 GB de datos sensibles tras no recibir el rescate exigido. La información expuesta incluye documentos operativos de diversa índole del sindicato, ahora disponibles en la dark web. Este incidente destaca la peligrosidad del ransomware y la importancia de no ceder al chantaje de los ciberdelincuentes.

Ante estas situaciones, cabe destacar que España se ha convertido en el quinto país más afectado por ransomware a nivel mundial (informe Threat Landscape Report de S21sec), con 58 grandes ataques registrados en los primeros seis meses de 2024, un 38% más que en el mismo período de 2023. El sector retail ha experimentado un aumento del 178% en ataques de ransomware, liderando el ranking europeo. Además, los sectores tecnológico, financiero, público y de transporte han sido los más golpeados, destacando un incremento del 190% en ciberataques a instituciones gubernamentales.

Con el fin de minimizar los riesgos a los que suelen estar expuestas las empresas y profesionales, desde SOINTELCA recomendamos las siguientes pautas:

  • Implementar autenticación multifactor (MFA): Añadir capas adicionales de seguridad para el acceso a sistemas críticos.
  • Mantener los sistemas actualizados: Instalar parches de seguridad tan pronto como estén disponibles para evitar vulnerabilidades.
  • Formar al personal en seguridad de la información y más concretamente en aspectos de ciberseguridad: Concienciar a los empleados sobre buenas prácticas y cómo identificar amenazas comunes.
  • Realizar copias de seguridad regulares: Hacer backups periódicos y almacenarlos en lugares seguros y desconectados de la red principal.
  • Auditar la seguridad de proveedores externos: Evaluar la seguridad de colaboradores y terceros para identificar posibles puntos débiles.
  • Desarrollar y probar un protocolo de respuesta a incidentes: Tener un plan claro de actuación ante un ciberataque minimiza los daños.
  • Cifrar la información sensible: Proteger los datos críticos tanto en tránsito como en local para evitar su uso indebido en caso de filtración.

En un entorno digital cada vez más complejo y amenazante, adoptar estas medidas es fundamental para proteger tanto los activos digitales como la reputación de las organizaciones. La ciberseguridad debe ser una prioridad estratégica para todas las empresas, independientemente de su tamaño o sector.

Protege tus Datos con Contraseñas Seguras: Guía y Generador de Contraseñas.

En el actual mundo digital, las contraseñas son una de las primeras líneas de defensa para proteger nuestra información personal y profesional. A medida que las ciberamenazas evolucionan, también debe hacerlo nuestra concienciación y comenzar a usar contraseñas seguras. A continuación exploraremos la importancia de utilizar contraseñas robustas y proporcionaremos un generador de contraseñas con el que podrás asegurarte de que tus contraseñas cumplan con los estándares mínimos de seguridad necesarios.

Las contraseñas actúan como una barrera para proteger nuestras cuentas y datos sensibles de accesos no autorizados. Una contraseña segura reduce significativamente el riesgo de que nuestras cuentas sean vulneradas, ya sea por ataques de fuerza bruta, ingeniería social o robos de bases de datos. Sin embargo, para que una contraseña sea verdaderamente efectiva, debe cumplir con ciertos criterios de seguridad.

Requisitos Básicos para una Contraseña Segura

  1. Longitud:
    • Mínimo 12 caracteres. Cuanto más larga sea la contraseña, más difícil será de descifrar. Esto es porque el número de combinaciones posibles aumenta exponencialmente con la longitud.
  2. Diversidad de Caracteres:
    • Letras minúsculas (a-z): Las contraseñas deben contener letras minúsculas.
    • Letras mayúsculas (A-Z): Incluir letras mayúsculas añade complejidad.
    • Números (0-9): Los números son esenciales para incrementar el número de combinaciones posibles.
    • Caracteres especiales: Añadir símbolos como !@#$%^&*() aumenta la seguridad al introducir más variaciones posibles.
  3. Evitar Patrones y Palabras Comunes:
    • No uses secuencias de teclado, nombres propios, o palabras que puedan encontrarse en un diccionario. Las contraseñas basadas en patrones predecibles son más fáciles de adivinar o descifrar.

¿Cómo se Calcula la Seguridad de una Contraseña?

La seguridad de una contraseña puede medirse por el tiempo que tomaría romperla mediante un ataque de fuerza bruta, es decir, probando todas las combinaciones posibles hasta encontrar la correcta. Este tiempo se calcula en base a:

  • La cantidad de caracteres utilizados: Un conjunto de caracteres más amplio (incluyendo mayúsculas, minúsculas, números y caracteres especiales) aumenta el número de combinaciones posibles.
  • La longitud de la contraseña: A mayor longitud, más combinaciones hay, lo que incrementa el tiempo necesario para romperla.
  • La velocidad de procesamiento: Suponiendo que un atacante dispone de un ordenador capaz de probar 1 billón de combinaciones por segundo, se puede estimar el tiempo necesario para romper la contraseña.

Generador de Contraseñas Seguras

Para ayudarte a crear contraseñas que cumplan con estos criterios, a continuación te proporcionamos un generador de contraseñas seguras. Este generador no solo crea contraseñas aleatorias y seguras, sino que también te informa del tiempo estimado que tomaría romperlas mediante un ataque de fuerza bruta.

Generador de contraseñas seguras

Generador de contraseñas seguras






Cómo Usar el Generador de Contraseñas

  1. Selecciona la longitud de la contraseña: Elige un valor entre 8 y 32 caracteres. Para una mayor seguridad, se recomienda utilizar al menos 12 caracteres.
  2. Configura las opciones: Marca las casillas para incluir letras mayúsculas, números y caracteres especiales.
  3. Genera la contraseña: Haz clic en el botón «Generar contraseña». El campo de texto mostrará la contraseña generada.
  4. Revisa la seguridad: Justo debajo del campo de contraseña, se mostrará el tiempo estimado que tomaría romperla utilizando un ataque de fuerza bruta.
  5. Copia la contraseña: Si estás satisfecho con la contraseña, puedes copiarla al portapapeles para usarla en tus cuentas.

Caos Global por Fallo en Actualización de CrowdStrike.

El 19 de julio de 2024 será recordado como una fecha crítica en el ámbito de la ciberseguridad. Una actualización defectuosa del sistema de seguridad CrowdStrike, integrado en la plataforma Microsoft Azure, provocó una caída masiva en los sistemas informáticos de empresas e instituciones a nivel global. Este fallo ha tenido repercusiones significativas en sectores clave como la banca, el transporte aéreo y los servicios públicos.

Desde las primeras horas de la mañana, los aeropuertos españoles, gestionados por AENA, experimentaron problemas informáticos que han obligado a realizar procesos manuales como la facturación de maletas. AENA fue una de las primeras en advertir del problema, que posteriormente se ha extendido a otros sectores y países. Empresas como Iberdrola, Bizum y Visa informaron de dificultades operativas, afectando a numerosos usuarios y transacciones.

La plataforma DownDetector reportó problemas en servicios de Microsoft 365, Microsoft Store, Microsoft Azure, así como en entidades financieras como Santander, Kutxabank y Unicaja, y en operadores de telecomunicaciones como Movistar. En los aeropuertos, las pantallas no mostraban las puertas de embarque, lo que causó retrasos y confusión entre los pasajeros.

El origen del problema se identificó en una actualización global de CrowdStrike Falcon Platform, un servicio de seguridad diseñado para prevenir brechas de seguridad mediante inteligencia artificial y aprendizaje automático. La actualización fallida resultó incompatible con los sistemas de Microsoft, causando bloqueos en los sistemas Windows de las empresas, manifestándose en pantallas azules de la muerte (BSOD) y reinicios constantes.

Para solventar este problema, tenemos una solución temporal, cuestión de horas, y una solución definitiva que llevará algo más de tiempo. Tanto una como la otra supone continuar con el servicio que ofrece CrowdStrike. Lo que nunca se debería hacer es deshabilitar estos servicios ya que podríamos abrir «puertas» a futuros ciberataques. A continuación detallo cada una de ellas:

  1. Solución Temporal: La forma más rápida de mitigar el problema es reiniciar los sistemas y restaurarlos a un estado anterior a la actualización. Sin embargo, esto requiere la intervención de técnicos especializados, quienes actualmente están colapsados debido a la magnitud del problema.
  2. Solución Definitiva: CrowdStrike necesita reescribir el software actualizado y reinstalar el parche, un proceso que podría tardar semanas. Mientras tanto, es probable que más sistemas sigan fallando a medida que se enciendan ordenadores de respaldo que carguen la actualización defectuosa.
  3. Riesgos Potenciales: Deshabilitar CrowdStrike puede abrir puertas a posibles ciberataques, dejando a los sistemas vulnerables a virus y otras amenazas que podrían activarse en el futuro si no son detectadas.

CrowdStrike se ha convertido en una de las firmas de ciberseguridad más utilizadas del mundo, con más de 29,000 clientes. Entre sus hitos destacan la detección del hackeo a Sony Pictures en 2014 y los ciberataques al Partido Demócrata en 2015-2016. CrowdStrike, con sede en Texas, proporciona protección contra ciberataques utilizando inteligencia artificial y tecnología en la nube.

En un comunicado, Microsoft ha confirmado que la incidencia con sus plataformas es debido a un problema de seguridad con CrowdStrike. La empresa de ciberseguridad ha revertido la actualización defectuosa, pero la recuperación completa de los sistemas afectados tomará tiempo.

Para más información, consulta fuentes externas:
Reuters:https://www.reuters.com/technology/cybersecurity-firms-crowdstrike-okta-shares-jump-after-better-than-expected-2023-08-31/

The New York Times:https://www.nytimes.com/2023/01/25/business/microsoft-teams-outlook-outage.html

BBC:https://www.bbc.com/news/technology-64397643

Evolución de la Ciberseguridad Industrial en 2024: Desafíos y Soluciones Avanzadas

En el panorama digital actual, la ciberseguridad industrial se ha convertido en un pilar fundamental para proteger infraestructuras críticas y sistemas de producción. A medida que avanzamos en 2024, emergen nuevos desafíos y soluciones, que han forzado a redefinir las estrategias de protección en el ámbito industrial.

La automatización se ha vuelto necesaria en la gestión de alertas de seguridad. Con la escasez de profesionales especializados, las organizaciones están recurriendo a tecnologías basadas en inteligencia artificial para reducir la fatiga de alertas. Herramientas como SOAR (Security Orchestration Automation and Response), EDR (Endpoint Detection and Response) y NDR (Network Detection and Response) están a la vanguardia, permitiendo respuestas automatizadas cerca del punto de incidencia.

El aumento de dispositivos IoT y el acceso de terceros a redes industriales han impulsado la adopción de políticas de control de acceso avanzadas. El enfoque de «confianza cero» está reemplazando a las VPN tradicionales, verificando constantemente usuarios y dispositivos. La implementación de la autenticación multifactor (MFA) y de sistemas robustos de Gestión de Identidad y Acceso (IAM) son cruciales para proteger contra amenazas como el phishing.

La continua monitorización se ha convertido en la piedra angular para cumplir con regulaciones cada vez más estrictas, como la NIS2. Esta práctica no solo ayuda a cumplir con la ley, sino que también fortalece la postura de seguridad general de las organizaciones.

En octubre de 2023, la CISA y sus socios internacionales publicaron una guía actualizada sobre «seguridad por diseño». Este enfoque promueve la incorporación de la seguridad desde las primeras etapas del desarrollo de software, haciendo hincapié en productos «seguros por diseño» y «seguros por defecto». Esta iniciativa busca cambiar el paradigma de la seguridad reactiva a una proactiva.

A pesar de los avances, la industria enfrenta desafíos únicos:

  • Sistemas legados difíciles de actualizar.
  • Integración compleja de IT (Tecnología de la Información) y OT (Tecnología Operativa).
  • Amenazas sofisticadas que aprovechan la IA y el aprendizaje automático

La ciberseguridad industrial en 2024 destaca por un enfoque holístico que combina automatización inteligente, políticas de acceso estrictas y un compromiso con la seguridad desde el diseño. A medida que evolucionan las amenazas, la industria debe mantenerse vigilante, adoptando tecnologías avanzadas y mejores prácticas para proteger infraestructuras críticas y sistemas de producción.

La colaboración entre fabricantes, profesionales de seguridad y reguladores será clave para construir un ecosistema industrial más resiliente y seguro en los años venideros.

Las últimas filtraciones masivas de datos: una llamada urgente a fortalecer la ciberseguridad

Las recientes filtraciones masivas de datos que han afectado a importantes instituciones y empresas españolas, como la Dirección General de Tráfico (DGT), Telefónica, Iberdrola y el Banco Santander, son un duro recordatorio de la importancia de priorizar la ciberseguridad en la era digital actual.

En el caso de la DGT, se informó inicialmente que los datos de más de 34 millones de conductores fueron comprometidos, aunque luego se corrigió a 27,5 millones. Independientemente de la cifra exacta, la magnitud de esta violación de datos es alarmante y pone en riesgo la privacidad y seguridad de millones de ciudadanos españoles.

Telefónica también está investigando una posible filtración que habría expuesto los datos de más de 120.000 clientes y empleados. Mientras que Iberdrola confirmó un ciberataque que sustrajo información personal de unos 600.000 clientes, incluyendo nombres, apellidos y DNI.

Quizás el incidente más preocupante sea el robo masivo de datos del Banco Santander, que afectó a millones de clientes en Chile, Uruguay y España, así como a todos sus empleados. Según los informes, los ciberdelincuentes lograron acceder a detalles confidenciales, como números de cuenta bancaria, saldos y tarjetas de crédito.

Estos acontecimientos resaltan la urgente necesidad de que las organizaciones, tanto públicas como privadas, inviertan en medidas de ciberseguridad sólidas y actualizadas para proteger la información sensible de sus clientes y empleados. Las consecuencias de no hacerlo pueden ser devastadoras, no solo en términos financieros, sino también en cuanto a la confianza del público y el daño a la reputación.

Cada vez es más necesario que las empresas y la administración implementen protocolos de seguridad rigurosos, realicen auditorías periódicas, capaciten a su personal en prácticas de ciberseguridad y mantengan actualizados sus sistemas y software de manera constante. Además, deben estar preparados para responder de manera efectiva ante posibles incidentes de seguridad, minimizando el impacto y comunicándose de manera transparente con las partes afectadas.

La ciberseguridad no es solo una responsabilidad corporativa, sino también una responsabilidad individual. Todos los usuarios deben adoptar hábitos seguros en línea, como usar contraseñas robustas, estar alerta ante posibles estafas y mantener actualizados sus dispositivos y programas de seguridad.

Estas filtraciones son una llamada de atención para que todos tomemos medidas proactivas para proteger nuestra información personal y la de nuestras organizaciones. La ciberseguridad debe ser una prioridad máxima en la era digital en la que vivimos.

Control parental y navegación segura en la red

En el mundo actual, donde gran parte de nuestra vida se desarrolla en línea, es más importante que nunca contar con una sólida protección contra las ciberamenazas. Los antivirus ESET Home Security ofrecen una solución integral para mantener sus dispositivos, datos personales y privacidad a salvo de virus, ransomware, phishing y otros peligros en Internet.

Los planes ESET Home Security cubren sus necesidades con diferentes niveles de protección, ya sea el plan Esencial, Premium o Ultimate. Son fáciles de instalar, configurar y administrar.

Adicionalmente el uso de un sistema de control parental le permitirán supervisar y gestionar el acceso a Internet de sus hijos para crear un entorno web seguro y apropiado para su edad.

Cómo hacer copias de seguridad con software libre: comparativa y guía de configuración

Hacer copias de seguridad regulares de tus datos es fundamental para protegerte contra pérdidas accidentales o ataques. Afortunadamente, hay una multitud de opciones en software libre o gratuito que te permiten configurar copias de seguridad automáticas sin pagar ninguna licencia. En este artículo, compararemos 5 aplicaciones populares de software libre o gratuito para copias de seguridad:

Tabla comparativa de software


Software		Sistemas operativosAlmacenamiento en la nubeCifradoCompresiónProgramación
BorgBackupLinux, BSDSíAES-256SíSí
DuplicatiWindows, Mac, LinuxSíAES-128SíSí
Déjà DupLinuxSíSíSíSí
Cobian BackupWindowsNoSíSíSí
FreeFileSyncWindows, Mac, LinuxNoSíSíSí

Como se puede apreciar, la mayoría de estas herramientas ofrecen funciones robustas como cifrado, compresión y programación de copias de seguridad automatizadas. Algunas incluso permiten almacenar tus copias de seguridad en la nube.

Foto de panumas nikhomkhai

El proceso básico para configurar copias de seguridad con estas aplicaciones es similar:

  1. Descarga e instala la aplicación en tu ordenador.
  2. Selecciona la ubicación de la copia de seguridad (unidad externa, carpeta de red, almacenamiento en la nube, etc).
  3. Elige los archivos y carpetas que deseas incluir en la copia de seguridad.
  4. Configura opciones adicionales como la programación, el cifrado y la compresión.
  5. Ejecuta manualmente la copia de seguridad inicial.
  6. Verifica que la copia de seguridad se haya creado correctamente.
  7. Programa copias de seguridad automáticas regulares.

Asegúrate de probar la restauración de archivos de vez en cuando para garantizar que tus copias de seguridad estén funcionando.

Enlaces de descarga:

La seguridad en dispositivos, una prioridad para padres y tutores

En la actual era digital, los dispositivos electrónicos forman una parte integral de nuestras vidas. Ya sean ordenadores, tabletas o teléfonos inteligentes, estos dispositivos nos brindan un mundo de información y entretenimiento al alcance de nuestras manos. Sin embargo, también representan riesgos potenciales, especialmente cuando los usan niños pequeños y preadolescentes. Como padres, debemos tomar medidas para proteger a nuestros hijos cuando están en línea.

Es fundamental asegurarnos de que todos los dispositivos dispongan de un antivirus actualizado. Los antivirus ayudan a detectar y eliminar malware, ransomware y otros programas maliciosos que podrían dañar el dispositivo o robar información personal. Debemos actualizarlos periódicamente para garantizar que puedan detectar las amenazas más recientes.

Además, debemos considerar la instalación de controles parentales en teléfonos, tabletas y ordenadores que usen nuestros hijos. Estas herramientas nos permiten bloquear ciertos sitios web, monitorear el uso del dispositivo, limitar el tiempo de pantalla e incluso rastrear la ubicación del menor. Así podemos velar por su seguridad cuando navegan por internet o usan aplicaciones.

Proteger los dispositivos de nuestros hijos debe ser una prioridad. Tomándonos el tiempo para instalar antivirus confiables y activar controles parentales, podemos darles acceso a la tecnología de manera más segura. Y lo más importante, les enseñamos buenos hábitos de seguridad digital que les servirán toda la vida.

SOINTELCA aconseja el uso de antivirus y controles parentales de ESET. Puedes acceder a pruebas de estos a través de los siguientes enlaces:

Protegiendo los Activos Empresariales en el Panorama Digital Actual. ¿Por qué contar con profesionales cualificados?

En el actual escenario digital en constante evolución, nunca se insistirá lo suficiente en la importancia de contratar profesionales cualificados en ciberseguridad y seguridad de la información. Con ciberamenazas cada vez más sofisticadas, las empresas deben dar prioridad a la protección de sus datos y activos. Con este artículo se pretende destacar el papel crucial que desempeñan los profesionales cualificados en ciberseguridad para proteger a las empresas de los ciberataques. Además,  analizaremos importantes consejos para contratar a los candidatos adecuados para esta tarea crítica. Al invertir en expertos cualificados, las empresas pueden fortificar sus defensas, mitigar los riesgos y garantizar un entorno seguro frente a las incesantes amenazas cibernéticas.

  • Las amenazas a la ciberseguridad son cada vez más sofisticadas. Los ciberdelincuentes desarrollan constantemente nuevas formas de explotar las vulnerabilidades de los sistemas informáticos y las redes de telecomunicaciones. Aspecto que obliga a las empresas a contar con un sólido equipo de expertos en ciberseguridad para proteger sus datos y activos.
  • Los profesionales cualificados tienen las habilidades y la experiencia necesarias para identificar y mitigar las amenazas a la ciberseguridad. Estos disponen de un profundo conocimiento de los sistemas y redes telemáticas, así como de las últimas amenazas en ciberseguridad. Disponen de la capacidad para desarrollar y aplicar políticas y procedimientos de seguridad para proteger a las empresas de los ataques.
  • Contratar a profesionales expertos en ciberseguridad puede ayudar a las empresas a evitar costosas filtraciones de datos. Las filtraciones de datos pueden provocar pérdidas financieras, daños a la reputación y cuantiosas multas. Mediante la contratación de profesionales cualificados, las empresas pueden reducir el riesgo de una violación o vulneración de datos y proteger sus resultados.
  • Cumplimiento de las normativas y estándares de Seguridad de la Información. En España, las empresas deben cumplir con varias normativas en materia de seguridad de la información. Algunas de las más relevantes son la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y el Reglamento General de Protección de Datos (RGPD), que establecen requisitos para el tratamiento y protección de datos personales. La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) regula los servicios digitales y establece obligaciones de seguridad. Además, el Esquema Nacional de Seguridad (ENS) se aplica al sector público y establece requisitos mínimos de seguridad. El cumplimiento de estas normativas es fundamental para garantizar la privacidad y seguridad de la información en las empresas españolas
  • Los profesionales pueden ayudar a las empresas a mejorar su nivel general de seguridad. Pueden realizar evaluaciones de seguridad, identificar vulnerabilidades e implantar controles de seguridad. También pueden formar a los empleados en las mejores prácticas de ciberseguridad. Al mejorar su nivel de seguridad, las empresas pueden reducir el riesgo de sufrir un ciberataque.

A continuación añadimos algunos consejos adicionales para contratar profesionales cualificados en ciberseguridad:

  • Busque candidatos con una titulación o certificación adecuada.
  • Pregunte a los candidatos sobre su experiencia con amenazas y tecnologías de ciberseguridad específicas.
  • Ponga a prueba las habilidades y conocimientos de los candidatos.
  • Obtenga referencias de trabajos anteriores.
  • Asegúrese de que los candidatos encajan en la cultura de su empresa.

En resumen, contratar profesionales cualificados en ciberseguridad es fundamental en el panorama digital actual. Estos expertos tienen las habilidades y conocimientos necesarios para proteger los datos y activos de las empresas, evitar brechas de seguridad costosas y cumplir con las normativas y estándares de seguridad de la información. Al invertir en profesionales competentes, las empresas pueden fortalecer sus defensas, mitigar riesgos y garantizar un entorno seguro frente al crecimiento de las ciberamenazas.

La vulnerabilidad de las pymes en España frente a los ciberataques

Implementar medidas de ciberseguridad es clave para proteger a las compañías contra los ciberataques cada vez más sofisticados y frecuentes. Las empresas deben comprender los riesgos a los que se exponen y por qué invertir en ciberseguridad no solo es necesario, sino también rentable. Sin embargo, las pymes, que conforman más del 98% del tejido empresarial español, son especialmente vulnerables a los ataques cibernéticos, y 7 de cada 10 ciberataques en España se dirigen a ellas, según un informe de Datos 101.

Además, el informe «Panorama actual de la ciberseguridad en España: retos y oportunidades para el sector público y privado» de Google revela que el coste medio de un ciberataque para una pyme es de alrededor de 35.000 euros. Este coste incluye no solo la pérdida financiera directa, sino también los daños reputacionales y la posible interrupción de la actividad empresarial, que puede llevar al cierre de la empresa.

Para protegerse de los ciberataques, las empresas deben tomar medidas de seguridad efectivas y actualizadas, como mantener el software y los sistemas operativos actualizados, implementar medidas de autenticación multifactorial y realizar copias de seguridad regularmente. También es recomendable contar con un seguro para cubrir los posibles daños.

Es evidente que la ciberseguridad es una prioridad actual para muchas compañías en España, especialmente para las pymes. Los ciberataques están aumentando en sofisticación y frecuencia, lo que hace que la inversión en ciberseguridad sea más importante que nunca. Las empresas deben tomar medidas de seguridad efectivas para protegerse contra los ciberataques y minimizar los daños en caso de ser víctimas de uno.

Imagen de Darwin Laganzon en Pixabay