Cómo proteger datos sensibles en la era de la movilidad

Los cibercriminales siguen enfocando su actividad maliciosa al robo de datos en la pequeña y mediana empresa. Una actividad muy lucrativa por la todavía limitada percepción del riesgo en las Pymes y por la dificultad para cumplir con la normativa y requisitos exigidos para salvaguardar completamente los datos de clientes y empleados.
La era de la movilidad y el fenómeno BYOD ha incrementado el número de dispositivos a proteger en las empresas, aumentando el problema por lo que es importante que los administradores tomen medidas proactivas para proteger los datos y minimizar la probabilidad de incumplimiento de las normativas.
Algunas medidas para prevenir la violación de datos son:

1. Bloquear y proteger datos confidenciales de clientes, pacientes o empleados, especialmente datos sensibles e información personal identificable (PII) como números de seguridad social, registros médicos o datos de tarjetas de crédito.
2. Restringir el acceso de los empleados a los datos sensibles con bloqueo de red especialmente en máquinas ubicadas en espacios públicos como áreas de recepción.
3. Reciclar y destruir datos de clientes, pacientes o empleados cuando no sean necesarios, contenido en medios físicos y también virtuales como ordenadores o unidades de almacenamiento de segunda mano vendidas o desechadas.
4. Implementar políticas de privacidad revisadas al menos anualmente y con capacitación del personal.
5. Usar contraseñas. Toda la plantilla debe contar con nombre de usuario y contraseña cambiada al menos cada tres meses para evitar accesos no autorizados a los equipos informáticos. Conviene realizar auditorías de seguridad. También son recomendables los cortafuegos.
6. Utilizar cifrado de datos ayuda a proteger la privacidad y seguridad de los equipos, especialmente en pendrives, portátiles, dispositivos móviles y unidades de copias de seguridad.
7. Asegurar el acceso remoto a la red empresarial con redes privadas virtuales debidamnte habilitadas y con autenticación múltiple.
8. Actualizar sistemas y software de forma regular, en especial suites de seguridad con antivirus y cortafuegos, y software para resolver vulnerabilidades en sistemas operativos y aplicaciones.

Como las medidas anteriores pueden ser insuficientes sin la colaboración del último eslabón de la cadena, el profesional también debe adoptar medidas de protección de seguridad como las que te hemos ido proponiendo en los últimos meses:

• Diez consejos para mejorar la seguridad informática en movilidad
• Utiliza las copias de seguridad
• Contraseñas en tu dispositivo móvil
• Cómo prevenir la pérdida o robo de tu dispositivo, recuperarlo o minimizar su impacto