Niveles de Seguridad
Con la apertura de los sistemas informáticos a Internet, el número de ataque se ha incrementado de forma exponencial, ahora es mucho mas fácil ‘hackear’ un ordenador o servidor desde cualquier parte del mundo.
Aunque los niveles de seguridad están relacionados con la capa OSI (Open Systems Interconnection), vamos a explicarlo de forma práctica.
Seguridad en la Empresa
Nuestra empresa tiene varios puntos de entrada de piratas informáticos y robos de información, así que los vamos a separa en 3 básicos y que sistemas de seguridad debemos aplicar a cada uno.
Seguridad en el Puesto de Trabajo
Los ordenadores, portátiles, tablets, etc…. que se conectan local o remotamente a nuestros servidores, tienen acceso a internet, correos electrónicos o incluso juegos online en muchos casos.
Lo primero que deberemos instalar es un software antivirus, de una compañía reconocida, y que esté permanentemente actualizado.
Desde Softnet Sistemas, como expertos en Seguridad Informática en Alicante desde 1996,distribuimos los antivirus de ESET y Panda, siendo en estos momentos los mas seguros.
Muchas de estas aplicaciones disponen de AntiSpam opcional, aunque desde Softnet Sistemas recomendamos delegar esta gestión a una empresa especializada en seguridad de correo electrónico como es Hornet Security.
Además de esto, un tema que nunca se tiene en cuenta, es la fuga de información por parte de nuestros propios empleados, así que proteger los puertos y dispositivos de grabación de datos es fundamental para evitar que nuestros datos salgan de la empresa.
Puede ponerse en contacto con nosotros y nuestro escialista en seguridad informática en Alicante le aconsejará las versiones que mejor se adapten a su sistema.
Seguridad de Servidores
Los servidores contienen lo mas valioso de cualquier empresa, sus datos.
El servidor debe ser un equipo confiable, con dispositivos redundantes ante fallos para evitar caidas del sistema.
Además, debemos prestar especial atención a quien tiene acceso, y a que datos.
Al igual que un puesto de trabajo, un servidor puede tener escritorios de usuarios remotos; por lo que añadir una licencia de antivirus especial para el servidor es obligado.
El siguiente paso será mantener una configuración que obligue al uso de contraseñas con un mínimo nivel de complejidad y cambiarlas periódicamente.
Y posiblemente el aspecto mas delicado de todos son las copias de seguridad, para lo que primero debemos hacerlos la siguiente pregunta.
¿Cuantos datos se puede permitir el lujo de perder su empresa? ¿1 hora, 1 día, 1 semana, 1 mes?
Una vez tengamos la respuesta a esa pregunta, podremos dimensionar y planificar el sistema de copias de seguridad que serán locales o remotas, pudiendo ser estas últimas en propiedad o en la nube.
Para evitar ramsonWare o hackers, las copias en la nube disponen de un sistema de copia redundante que no es accesible por el usuario, por lo que es imposible que puedan ser encriptadas o borradas por un pirata informático o software malicioso.
Copias Locales
Copias Remotas
Ventajas
Alta Velocidad
Gran volumen de datos
Inconvenientes
Poca Seguridad
Alto coste inicial
Ventajas
Alta Seguridad
Bajo coste inicial
Inconvenientes
Baja Velocidad
Alto coste a largo plazo
Poco volumen de datos
Desde la implantación de la RGPD, todos los servidores y datacenters que almacenen nuestros datos se deben encontrar dentro de la Unión Europea.
Dado el gran número de variables que influyen en la planificación de las copias de seguridad, será necesario realizar una consultoría previa para configurar el balance óptimo entre los distintos sistemas de copias.
Seguridad Perimetral
La seguridad perimetral es como el escudo de la organización.
Una protección cortafuegos que evite ataques que puedan bloquear nuestras comunicaciones, además de filtrar el tráfico que sale de nuestra red.
La elección del firewall ideal para nuestro sistema informático dependerá del ancho de banda de nuestra conexión, de cuantas líneas de Internet tengamos, del número de sedes, de la cantidad de usuarios remotos, del nivel de filtrado de contenidos, etc…
Podemos ayudarle a dimensionar estos sistemas con previsión a futuro, póngase en contacto con nosotros.
Pregúntanos lo que quieras