Tras haber vivido desastrosos jaqueos y brechas de seguridad en McAfee, una de las firmas de software de seguridad más importantes del mundo, la autora Allison Cerra demuestra ser una eficaz promotora de la importancia cotidiana de la ciberseguridad corporativa. Cerra ofrece consejos detallados para cada uno de los actores clave en la constante batalla contra los jáquers y los ciberdelincuentes, ninguno más importante que los propios empleados. Sus prácticas listas de control para los principales responsables de seguridad, los consejos de administración, los directivos y los profesionales de recursos humanos y mercadotecnia hacen que esta breve, accesible y atractiva guía sea útil para incorporar la ciberseguridad a la cultura corporativa.
Gran parte de la ciberseguridad corporativa depende de los buenos hábitos de los empleados.
Una de cada cinco violaciones de seguridad tiene que ver con un error de un empleado negligente. Las prácticas cotidianas pero importantes de los empleados representan una de las defensas más vitales contra la ciberdelincuencia, por ejemplo crear contraseñas seguras, cambiarlas a menudo y no reutilizarlas. Los empleados deben familiarizarse con las tácticas habituales de los jáquers, incluidos los correos electrónicos de phishing. Deben consultar con la seguridad de TI antes de utilizar servicios y herramientas en la nube, utilizar unidades de disco duro encriptadas, informar de correos electrónicos y actividades sospechosas, no dejar nunca desatendidas las computadoras portátiles y otros dispositivos con información sensible y, sencillamente, darse cuenta de que la prevención de jáquers no recae únicamente en el equipo de ciberseguridad: todos deben contribuir.
En la mayoría de las organizaciones, los correos electrónicos de phishing logran engañar a alrededor del 4% de los empleados y ejecutivos. Estos correos –a menudo bajo...
Allison Cerra dirige los equipos de mercadotecnia y comunicación de McAfee como vicepresidenta sénior y directora de mercadotecnia. En este puesto, ha visto de primera mano los riesgos financieros y de reputación que conllevan las medidas de ciberseguridad poco estrictas.
Comentarios sobre este resumen