En este momento, la seguridad en línea es un asunto serio y para las empresas, literalmente, puede ser una cuestión de supervivencia. Afortunadamente, mantenerse seguro en línea se trata más de sentido común y procesos efectivos que de gastar mucho dinero en seguridad de alta tecnología.
Empiece por averiguar qué dispositivos con capacidad en línea tiene
Debe proteger todos los dispositivos que pueden conectarse, no solo los obvios como computadoras, tabletas y teléfonos (aunque puede ser fácil perderlos de vista, especialmente en empresas más pequeñas), sino también los dispositivos en red como impresoras e "inteligentes" accesorios.
Todos y cada uno de los dispositivos con capacidad en línea deben ser monitoreados y provistos de la protección adecuada. Esto significa protección física (por ejemplo, cerrar puertas y ventanas para limitar las oportunidades de manipulación) así como protección digital (por ejemplo, programas / aplicaciones antivirus).
Bloquear comunicaciones
Capacite al personal sobre lo que constituyen datos sensibles y tenga una política para decidir si es necesario transmitirlos (incluso internamente) y, de ser así, cómo. (La mayoría de las empresas ya deberían haber hecho esto como parte de su implementación de GDPR ).
Luego, instale sistemas para escanear todas las comunicaciones regulares en busca de datos confidenciales y, si es necesario, devuélvalos al remitente para su revisión. Esto también implicará contar con un sistema para liberar "falsos positivos", ya que seguramente habrá algunos.
Limite los privilegios de carga y descarga y asegúrese de que solo el personal de TI pueda instalar software nuevo
En estos días, muchos empleados tendrán una necesidad genuina de cargar y descargar archivos, pero su capacidad para hacerlo debería limitarse a lo estrictamente necesario para su trabajo. También debe haber un proceso para que puedan comunicarse con TI si tienen una razón relacionada con el trabajo para necesitar que se haga algo adicional por ellos.
De manera similar, los usuarios deben pasar por TI para instalar cualquier software nuevo en cualquier dispositivo, incluidos los dispositivos móviles.
Utilice el almacenamiento de documentos remoto seguro y compatible con GDPR
Hay todo tipo de razones para preferir los documentos digitales a los de papel y, en este momento, la seguridad puede ser la primera de la lista (incluso antes de reducir la necesidad de espacio de almacenamiento).
Es casi seguro que los proveedores de almacenamiento en la nube de alta calidad estarán en una posición mucho mejor para implementar medidas de seguridad sólidas que la empresa promedio, incluso una empresa más grande, aunque solo sea porque alojan sus servidores en centros de datos que están literalmente construidos desde cero. para maximizar la seguridad incluso si esto se produce a expensas de la comodidad tanto para los empleados como para los clientes, quienes comprenden por qué tales precauciones son necesarias.
Los proveedores de almacenamiento en la nube también se asegurarán de estar al tanto de los últimos desarrollos en el cambiante mundo de la seguridad de TI y tomarán rápidamente todas las medidas necesarias para contrarrestar las nuevas amenazas a medida que surjan.
A diferencia de las pymes, los proveedores de almacenamiento en la nube pueden justificar fácilmente el costo de invertir en las mejores y más recientes herramientas de seguridad (tanto físicas como digitales) porque mantener la seguridad de los datos no es solo parte de su negocio, es su negocio.
Destruye tus documentos de forma segura
Todo lo que sea remotamente sensible debe triturarse adecuadamente antes de reciclarlo . En este contexto, "correctamente" significa corte transversal en trozos diminutos. Es posible que algunas empresas deseen invertir en una trituradora en el lugar, pero en muchos casos tiene más sentido utilizar un servicio de trituración de terceros.
Estas empresas habrán invertido en trituradoras comerciales que serán mucho más poderosas que cualquier cosa que pueda estar dentro del presupuesto de una PYME.
Por lo tanto, no solo tendrá la seguridad de que la destrucción de documentos se realiza con un alto nivel, sino que también tendrá la conveniencia de saber que la destructora puede manejar grapas como grapas, por lo que no tiene que hacerlo, además Obtenga documentación que demuestre que utilizó los servicios de la empresa, lo que puede ser útil si alguna vez necesita demostrar sus estándares de seguridad de datos.
La perseverancia es la mejor idea para emprender un negocio.