La exposición de las empresas a los ciberdelincuentes es una realidad que va adquiriendo importancia de forma exponencial. Si bien es un problema que afecta a las organizaciones desde hace años, la creciente digitalización de las empresas y la falta de recursos y de medidas de prevención frente a estos ataques ha provocado un aumento del 350% de los ciberataques entre 2014 y 2019.
La mayoría de los recursos económicos se destinan a prevenir y evitar fugas o pérdidas de información y de datos confidenciales frente a factores externos. En cambio, un elemento de vital importancia es, en muchas ocasiones, pasado por alto. Nos referimos al puesto de trabajo.
El puesto de trabajo ha pasado de ser la mesa de la oficina para abarcar multitud de dispositivos, esenciales para desempeñar la actividad laboral de cada uno. Dispositivos como tablets, smartphones, impresoras, escáneres, dispositivos de almacenamiento de datos o simples archivadores constituyen un conjunto de elementos que resultan vitales para la seguridad de la información de las empresas.
El riesgo al que está sometida la información confidencial de las empresas se ha intensificado con la adopción del teletrabajo. Muchos empleados utilizan ordenadores propios o redes domésticas para acceder a los datos de su organización.
Ante esta situación y ante los riesgos que supone un entorno cada vez más digitalizado y remoto, las políticas de control y prevención de las empresas se vuelven esenciales, al igual que ser capaces de transmitir la cultura de la seguridad de la información entre sus empleados.
Unos empleados que, de manera más o menos involuntaria, pueden convertirse en los principales responsables de fuga de datos, pérdida de información confidencial, infecciones por malware o deslices en el uso del correo electrónico.
Conocedores de estos riesgos, en Sewan hemos desarrollado soluciones que permiten la implantación de las principales medidas técnicas para proporcionar la seguridad frente a estas amenazas y mejorar la eficiencia de las medidas de seguridad de la compañía.
Cloud Firewall, una solución de seguridad en la nube basada en tecnología Fortinet. Incluye funciones de NGFW (Next Generation Firewall) y servicios de seguridad avanzados UTM (Unified Threat Management). Además, como distribuidor CSP (CSP Tier-2) y Gold Partner de Microsoft para el mercado europeo, ponemos a disposición de nuestros Partners un amplio portfolio de soluciones de Microsoft como Azure, Office365 o EMS enfocadas a la protección y administración de identidades, dispositivos, aplicaciones y datos de las empresas.
Una de ellas es aplicar una política robusta de contraseñas, que afecte tanto al acceso al sistema operativo como a las aplicaciones. Con Azure Active Directory es posible controlar la administración de identidades y los accesos.
De la mano de esta medida, surge la necesidad de instalar un antivirus y, por supuesto, mantenerlo siempre actualizado. Gracias al Cloud Firewall de Sewan y sus funcionalidades avanzadas basadas en Fortinet, podemos implementar la solución y realizar un mantenimiento continuado. Si a esto le sumamos Windows Defender, el antivirus de Microsoft, proporcionamos dos soluciones eficaces para preservar la seguridad de todos los equipos.
Por otra parte, es realmente importante la gestión de los usuarios y los permisos de los empleados, para evitar el acceso a cierta información y restringir la capacidad para alterar el funcionamiento de los equipos. Con Cloud App Security, podemos controlar las aplicaciones y gestionar el acceso de los empleados dependiendo del tipo de usuario que se les asigne. Esta solución incluye Microsoft Cloud App Security, que protege contra las amenazas a las que están expuestas las aplicaciones en la nube; y O365 Cloud App Security, que incluye detección de amenazas basada en registros de actividad de usuario, Shadow IT Discovery para aplicaciones y permisos.
También es conveniente limitar la navegación a páginas web de ciertos contenidos y podemos hacerlos con el Cloud Firewall de Sewan. Su función de filtrado web permite regular, controlar y supervisar el acceso a Internet. Gracias a la tecnología de FortiGate soportan varios tipos de filtrado: por URL, por categorías, de contenidos o de scripts. Pueden asociarse los diferentes tipos de filtrado de manera simultánea.
Por último, es fundamental controlar los accesos en remoto hacia la propia organización. El Cloud Firewall de Sewan permite crear redes privadas virtuales (VPN) para garantizar un acceso seguro. La VPN utiliza cifrado y otros métodos de seguridad para garantizar que los datos que viajan a través de ella solo puedan ser vistos por los usuarios autorizados, que tienen permiso para acceder a la red. Además, la herramienta de Microsoft, Microsoft Intune nos permite administrar dispositivos y aplicaciones móviles. Al estar basado en la nube, es el componente perfecto de administración de movilidad empresarial.
Está claro que son muchas las amenazas a las que se enfrentan las empresas en lo que a ciberseguridad se refiere. Sin embargo, como hemos visto, contamos con las herramientas necesarias para hacerles frente. Securizar el puesto de trabajo no es una opción y ahora, por menos que nunca, podemos contribuir de manera directa a la supervivencia de las empresas.
Sewan España
Ingeniero Preventa
