La ciberseguridad debe ser parte de todas las empresas grandes y pequeñas de todo el mundo. Por eso es importante que en las empresas conozcan los fundamentos básicos de la seguridad informática, que pueden ayudarle a reforzar la seguridad del entorno digital de su compañía y a nivel personal, protegiendo sus equipos y toda la información confidencial que poseen.

Los fenómenos delictivos con el uso de las tecnologías se dan a diario, al igual que las modalidades de fraude informático al cliente bancario, el uso de la tecnología contra el crimen de hoy en día y el ciberbullying.

A nivel personal, también es indispensable que los usuarios de redes sociales sepan cómo identificar un ciberataque amenaza en línea. Según el Ranking Internacional de Ciberseguridad (NCSI), Costa Rica ocupó el tercer lugar en América Latina en preparación para prevenir amenazas cibernéticas.

“Queremos que la persona evite ser víctima de cibercrimen y conozca que se puede ayudar así mismo teniendo conciencia de un peligro, ante un hecho que nos podría afectar nuestro patrimonio o dignidad por medio del uso de tecnología en nuestra rutina diaria, por eso ofrecemos curso y programas completos en el tema de ciberseguridad», comentó Paula Brenes, Directora de Mercadeo de la Universidad Cenfotec.

Además, actualizar regularmente el sistema operativo de las computadoras, IoT como smartphones, smartTVs, etc. Lo mismo que el navegador, el antivirus y otros programas como los de ofimática, etc., esto evitará que los ciberdelincuentes exploten algunas vulnerabilidades del software.

“Habilite la doble autenticación (token, tarjeta de códigos o aplicación móvil) siempre que sea posible, evite utilizar máquinas públicas o compartidas para acceder a sitios que requieren autenticarlo y también evite servicios gratuitos Internet (Wifi) si no requiere clave para conectarse”, explicó Rodrigo Calvo, profesor de Ciberseguridad de la Universidad Cenfotec y del Capítulo ISC2 de Costa Rica.

Algunos consejos de Ciberseguridad

Identidad y privacidad

• Utilice una autenticación robusta.
• Cuide lo que publica de usted y de otros.
• Controle y asegure la información personal que mantiene en sus equipos.
• No brinde información personal ni por teléfono ni en respuesta a correos, las entidades no le pedirán esta información por esos medios.

Comercio electrónico

• Asegúrese de ver la “s” en el HTTPS de la dirección a la que está ingresando y lea con detalle la dirección que está visitando
• No comparta claves con nadie.
• Solo exponga sus medios de pago en lugares de confianza.
• Prefiera digitar la dirección de un sitio web transaccional a dar “clic” en un correo.
• Verifique las revisiones (calificaciones) de los sitios y productos
• En la medida de lo posible verifique la identidad de la contraparte o tienda.
• Cuidado con clickear alguna imagen adjunta sin verificar origen del correo

Información en general

• Realizar respaldos frecuentes.
• Utilizar criptografía.
• Protección legal y privacidad en la nube.
• Antivirus, antispam y antimalware que le proteja el sistema y cuando navega en internet.
• Bloqueo de dispositivos cuando no se usen.
• Utilice solo redes seguras.
• Utilice solo software legal.
• No abra anexos de correos de dudosa procedencia.
• Cambie sus claves periódicamente.

En la empresa (adicionalmente)

• Contar con planes de recuperación y continuidad del negocio.
• Contar con sistemas de gestión de seguridad de la información.
• Asesorarse y contar con personal de seguridad informática.
• Presupuestar y utilizar tecnología para proteger la información.
• Protección al personal.
• Sensibilizar y capacitar al personal en seguridad.
• Velar por el cumplimiento del marco normativo.
• Si desconoce su estado puede contar alguna empresa que le valore su nivel de madurez.

En la entidad financiera

Adicionalmente a las recomendaciones dadas para la empresa en general:

• Garantizar trazabilidad de la información.
• Contar con sistemas de Protección contra robo de Información (comúnmente llamados DLP).