Sistemas de protección antimalware
La mayoría de las empresas emplean protección sobre la información de los datos informáticos a las posibles amenazas externas. Las amenazas más tenidas en cuenta son las que puedan provenir de virus, robos, inundaciones o incendios. Para ello se utilizan sistemas de protección antimalware por equipo informático, dispositivos de control entre Internet e Intranet y se siguen rutinas de réplicas, copias de seguridad a tiempo real, puntos fijos o puntos diarios en la nube o en soportes físicos diferentes al servidor. Con estas medidas los datos pueden volver a recuperarse a puntos anteriores al desastre.
Aun realizando todo lo anterior, ¿se tiene en cuenta el acceso interno no autorizado? En la mayoría de los casos no se tiene en cuenta esta posible amenaza y cada vez es más frecuente encontrar los datos almacenados en una red donde no existe seguridad de acceso.
Con las siguientes pautas podrás prepararte ante estas posibles amenazas internas aplicando seguridad al nivel mínimo requerido.
• Todos los puestos de trabajo deben estar añadidos en una red de dominio.
• Los usuarios Windows deben ser únicos por persona.
• Las contraseñas de los usuarios deben seguir unos requisitos de complejidad.
• Las contraseñas deben ser modificadas periódicamente.
• Los archivos deben estar alojados en carpetas.sg
• Las carpetas se deben estructurar según los diferentes departamentos y usuarios.
Con todo lo anterior podrás empezar a añadir los permisos de seguridad a todas las carpetas y archivos. Permitirás el acceso, escritura, lectura o modificación según los roles de cada usuario y tendrás toda tu información estructurada y protegida ante los accesos internos no autorizados.