En la actualidad, donde prácticamente toda la información que se maneja está en formato digital, la seguridad de los datos es un tema muy importante. De hecho, guardamos mucha información personal online sin tener claro muchas veces los riesgos que esto implica.Esa información va desde lo que subimos a las redes sociales a la información que se maneja al realizar pagos con el móvil y pasa por donde quiera que sea que tengamos almacenado algún dato personal. Todo ello puede caer en manos equivocadas.
Es el momento de tomarnos en serio la protección de nuestros datos, tanto los que nos son propios, como los de nuestras familias que manejamos a título personal, como la información que gestionamos a nivel profesional. Hay que tener en cuenta que muchos de los datos que se manejan en las empresas son datos sensibles, no sólo porque la ley nos obliga a protegerlos, sino porque son elementos críticos del negocio. Las empresas con un nivel medio de infraestructura IT almacenan información sensible de clientes que tienen que ser protegida. En este artículo daremos 5 consejos para ayudarte a aumentar la seguridad de tus datos.
Cifrado de los USB
Antes de tratar la protección de los datos digitales, es necesario hablar sobre la transferencia de esos datos mediante dispositivos físicos de almacenamiento. Los USB son los principales culpables a la hora de poner en peligro los sistemas de información ya que suelen ser canales de diseminación de debido al malware y virus que habitan en multitud de ordenadores públicos. Es muy probable que al conectar un pendrive a un ordenador de uso público, esa memoria se infecte. Hay que evitar conectar los USB propios a ordenadores que no sean de confianza.
Otro riesgo relacionado con los pendrives es la pérdida de los datos. Si perdemos el USB, perdemos toda la información que allí tenemos. Si era la única copia, estamos perdiendo la información en sí, si hay otras copias lo que estamos haciendo es haciendo potencialmente pública esa información. En el primer caso, el daño se puede mitigar manteniendo varias copias de seguridad, pero en el segundo, la única posibilidad es el cifrado de su contenido, y eso lo podemos hacer de forma sencilla y gratuita. Tanto si usas Windows o Mac, ambos ofrecen opciones de cifrado integradas que pueden cifrar todo lo que guardas en tu pendrive. Con Windows puedes usar BitLocker y con Mac la opción de cifrado Mac OS Extended.
Cifra tus datos antes de subirlos a la nube
Casi todos los servicios de almacenamiento en la nube claman que tus datos serán guardados en ellos con todas las garantías de integridad y confidencialidad. Pero lo mejor es que, como propietario de la información, y como el que sufrirá las consecuencias en el caso de que haya algún problema, te encargues tú mismo de ambos asuntos. Hay varias formas de cifrar los datos antes de que salgan del entorno de tu red local, una de ellas es usando SMiD, un pequeño dispositivo que se conecta a la red local y que el usuario ve como una unidad externa de almacenamiento. Todo lo que se guarda en esta unidad externa estará siempre cifrado ya que SMiD se encarga de cifrarlo automáticamente y luego lo guarda donde el usuario haya indicado en su configuración, e incluso en cualquier nube pública; todo ello sin más instalaciones ni complicaciones. Las claves de cifrado están dentro de SMiD y siempre bajo el control del dueño de la información, lo que lo hace extremadamente seguro frente a otras opciones.
También puedes cifrar tus datos usando herramientas de terceros, pero esto requiere cierto conocimiento IT y lleva algo más de tiempo. Estas soluciones ofrecen un buen nivel de seguridad aunque requieren un tiempo de aprendizaje.
Borra tus datos de forma segura
Los usuarios tienen la percepción de que una vez han borrado un fichero del disco duro, la información desaparece de forma permanente. Esto es un grave error. En toda operación de borrado, el fichero sólo se elimina de unas tablas del sistema de ficheros, pero su contenido sigue almacenado en el disco duro. La única forma de borrar de manera definitiva cualquier traza de información es sobrescribir su espacio de almacenamiento con otra información. Hay varias herramientas disponibles online que hacen precisamente eso. De esta forma, se evita que la información pueda ser recuperada posteriormente del disco duro.
Cifra tus contraseñas
La ingeniería social es la técnica más popular que utilizan los hackers para robar información personal o sensible. Es extremadamente fácil adivinar una contraseña débil y con ello llevarse la información que pretendía proteger, y esa información puede incluso ser la identidad digital de alguien. Algunas webs obligan a usar contraseñas fuertes cuando te registras en ellas, pero estas suelen ser difíciles de recordar, por lo que es altamente recomendable usar un administrador de contraseñas. LastPass es una opción estupenda para guardar tus contraseñas de cualquier cuenta o web de manera segura, esta aplicación también está disponible como extensión en los buscadores más populares, para que puedas manejar tus contraseñas fácilmente. Otras opciones equivalentes son las aplicaciones 1password o Keepass, esta última es open source y gratuita.
Seguridad para tu empresa
Tanto las grandes como las pequeñas empresas y negocios atesoran datos sensibles de suma importancia: planes de negocio, datos de clientes y empleados, etc. Para la empresa es crítico proteger esa información, no sólo porque tienen que cumplir con la legislación vigente a este respecto, sino por una cuestión de continuidad de negocio. En general, las pequeñas y medianas empresas no pueden permitirse costosas medidas de seguridad y por ello necesitan soluciones eficaces a un coste asumible por ellas.
Proteger las comunicaciones de la empresa es muy importante. Por ello, un experto IT deberá ser el encargado de asegurar la Wi-Fi y la red interna de la oficina, ya que esto requiere conocimientos de seguridad en redes y sistemas. El objetivo es que todas las comunicaciones internas y externas estén cifradas. Cualquier nuevo dispositivo que se conecte a la red tendrá que ser instalado por personal experto y autorizado. La transformación requerirá algo de tiempo, pero sin duda merecerá la pena en cuanto a evitar cualquier fuga de información.
Además de proteger las comunicaciones, es crítico mantener siempre el control de toda la información que se almacena en dispositivos físicos o en los proveedores de almacenamiento en la nube, para así evitar el robo y/o alteración de datos confidenciales. De no hacerlo así, la empresa será la que sufrirá directamente las consecuencias de la pérdida o robo de su información o la filtración de datos confidenciales. SMiD es una solución robusta pensada para que pequeñas y medianas empresas puedan aplicar una solución de alta seguridad de modo que toda la información que maneja a diario y que se guarde esté bien protegida. Además, SMiD no requiere instalaciones complejas ni conocimientos tecnológicos específicos, por lo que es una solución perfecta para profesionales de otros sectores profesionales: abogados, clínicas, servicios médicos, etc.
¿A qué esperas para aumentar la seguridad de tus datos?