Proteger tu empresa también empieza en las decisiones de cada día.
Cada octubre, el Mes de Concientización sobre la Ciberseguridad invita a personas y organizaciones a adoptar medidas prácticas para mantenerse más seguras en el entorno digital. Esta iniciativa nació en 2004 como un esfuerzo conjunto del gobierno de Estados Unidos y el sector privado para acercar los conocimientos y recursos de ciberseguridad a más personas. Más de dos décadas después, sigue siendo una oportunidad para revisar cómo protegemos nuestra información, nuestros entornos de trabajo y nuestros clientes.
En las empresas, esta conversación involucra a todas las áreas. Servicio al Cliente maneja información personal. Ventas administra registros de prospectos y cuentas. Soporte Técnico procesa solicitudes de acceso. Los equipos administrativos trabajan con documentos y transacciones sensibles.
Cada una de estas actividades forma parte de la seguridad de la organización. Por eso, las herramientas de protección deben estar acompañadas de procesos claros y personas preparadas para aplicarlos.
Estas son cinco prácticas esenciales para fortalecer la seguridad en tu operación.
1. Integra la seguridad desde la incorporación
Sumarse a un equipo también significa aprender cómo proteger la información con la que se trabaja.
Incluye las expectativas de seguridad en el proceso de incorporación de cada colaborador. Explica cuáles son los sistemas autorizados, cómo se debe compartir la información sensible y a quién acudir cuando algo parezca inusual.
Adapta las indicaciones a cada función. Una persona de Servicio al Cliente necesita conocer los procedimientos de verificación de identidad, mientras que alguien del área financiera requiere criterios claros para validar solicitudes de pago.
Refuerza estas pautas cuando cambien las herramientas, los procesos o las responsabilidades.
Ponlo en práctica: Entrega a cada nuevo integrante una lista de verificación de seguridad específica para su cargo, con ejemplos de situaciones que podría enfrentar.
2. Otorga los accesos que cada función necesita
¿Todos los colaboradores necesitan acceder a toda la información? Definir permisos según las responsabilidades de cada persona ayuda a limitar la exposición de datos y sistemas.
Un integrante de Ventas, un profesional de Contabilidad y un administrador de TI requieren niveles de acceso diferentes. Estos permisos deben revisarse cuando alguien cambia de cargo, termina un proyecto o deja la organización.
Aplica el mismo criterio a proveedores y terceros que tengan acceso a tus recursos.
Ponlo en práctica: Utiliza cuentas individuales, habilita la autenticación multifactor y establece un procedimiento para aprobar, revisar y retirar accesos.
3. Verifica las solicitudes sensibles
Un correo urgente, un nombre conocido o un mensaje convincente pueden generar presión para actuar rápidamente. Contar con pasos de verificación ayuda a tomar decisiones con mayor cuidado.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, CISA, recomienda ayudar a los empleados a reconocer y reportar intentos de phishing, incluidos los mensajes diseñados para engañar a las personas y hacer que abran enlaces o archivos adjuntos maliciosos.
Lleva esa precaución a los procesos cotidianos: restablecimiento de contraseñas, cambios en datos bancarios, actualizaciones de cuentas y solicitudes de información de clientes.
La urgencia de una solicitud no debería eliminar los controles establecidos para verificarla.
Ponlo en práctica: Confirma los cambios sensibles a través de un canal conocido y confiable. Evita utilizar los datos de contacto incluidos en el mismo mensaje que genera dudas.
4. Mantén el trabajo dentro de los sistemas autorizados
Cuando aumenta la carga de trabajo, enviar un archivo desde una cuenta personal o compartir información mediante una aplicación no autorizada puede parecer conveniente. Contar con herramientas adecuadas y procesos fáciles de seguir ayuda a evitar esos atajos.
Define dónde deben almacenarse los documentos, cómo se comparte la información y qué canales se utilizan para solicitudes y aprobaciones.
Escucha también las dificultades del equipo. Si un proceso lleva a las personas a buscar alternativas por fuera de los sistemas aprobados, conviene revisar qué está dificultando su trabajo.
Ponlo en práctica: Documenta las herramientas autorizadas para cada actividad y asegúrate de que todos cuenten con los accesos y las indicaciones necesarias para utilizarlas.
5. Facilita los reportes y define cómo actuar
Reconocer una situación sospechosa es el primer paso. El siguiente es saber a quién informarla y cómo hacerlo.
Ofrece una forma clara de reportar mensajes sospechosos, divulgaciones accidentales de información o comportamientos inusuales en las cuentas. Define quién recibe el reporte, cómo se escalan los casos urgentes y qué sucede fuera del horario habitual.
Anima a las personas a comunicar sus inquietudes de inmediato, incluso cuando no tengan certeza de que haya ocurrido un incidente. NIST incluye tanto la capacitación como el conocimiento de los canales para reportar posibles casos de phishing entre sus recomendaciones para las empresas.
Ponlo en práctica: Crea una guía breve con los canales de reporte y los responsables de atención. Realiza un ejercicio con el equipo para comprobar que todos sepan cómo utilizarla.
Una operación protegida se construye todos los días
El Mes de Concientización sobre la Ciberseguridad es un buen punto de partida para revisar cómo trabajan en conjunto las personas, los procesos y la tecnología de tu empresa.
Estas cinco prácticas ayudan a fortalecer la cultura de seguridad y deben acompañarse de controles técnicos y capacidades de respuesta adecuados para cada organización. Mantener esa coordinación requiere seguimiento durante todo el año.
En EyS, acompañamos a las organizaciones en su transformación digital con soluciones de ciberseguridad, modernización del puesto de trabajo e infraestructura estratégica y multicloud.
Entendemos que avanzar también implica proteger la información, los accesos y los entornos tecnológicos que hacen posible tu operación.
¿Qué puedes fortalecer hoy en la seguridad de tu empresa? Conversemos sobre cómo EyS puede acompañarte.