Actualmente, uno de los activos más valorados por las empresas es la información, en especial, la relativa a datos de clientes o futuros clientes. Dicha información, muchas veces se halla protegida por la LOPD (Ley Orgánica de Protección de Datos), de manera que la cesión, publicación o uso inapropiado de dicha información puede dar lugar a sanciones. Sin embargo, cumplir con la normativa de protección de datos tiene sus dificultades.

Las empresas están expuestas al robo de información, bien por parte de sus trabajadores o de sus clientes. Y otras, cada vez con más frecuencia, porque han sido víctimas de un ciberataque. Esto puede acarrear enormes perjuicios para la empresa, según explica Connection Soft Service (CSS) en su blog. Las sanciones pueden ser equivalentes a un 4% de la facturación. Además, en caso de robo, la legislación obliga a las empresas a informar a sus clientes que sus datos han podido ser comprometidos, lo que conlleva una pérdida de confianza.

Gerentes y propietarios de talleres desconocen o restan importancia a la amenaza de las filtraciones de datos y ejecutan sus operaciones diarias utilizando una infraestructura de ciberseguridad muy débil. Sin embargo, CSS destaca la importancia de evitar este error a toda costa y enumera seis medidas que ayudarán a proteger los datos del negocio y mantener la confianza de los clientes.

1. Utilizar contraseñas seguras. Las contraseñas son la clave para que todos los datos estén lo más seguros posible. Usar contraseñas débiles significa proteger tus datos de forma débil. Los piratas informáticos pueden romper esa protección en poco tiempo. Es solo una cuestión de cuándo decidan hacerlo. Por eso, CSS recomienda utilizar siempre contraseñas largas y complicadas.
2. Aumentar la concienciación sobre la suplantación de identidad ('phishing'). Es una de las mayores amenazas para la seguridad de los datos y es necesario asegurarse de que todos los empleados del taller lo conozcan. En el 'phishing', los estafadores envían mensajes de texto o correos electrónicos, fingiendo ser alguien que no son. Estos mensajes generalmente tienen como objetivo robar datos específicos, solicitando normalmente pinchar en un enlace que, al ejecutarse, desencadena el ataque y el robo de información. Por tanto, conviene establecer sencillos protocolos con los empleados, como que nunca envíen sus contraseñas por e-mail, que nunca hagan clic en enlaces y que verifiquen siempre cualquier solicitud sospechosa antes de hacer nada.
3. Mantener a buen recaudo los datos confidenciales. Cuanto más accesibles sean los datos, mayor será el riesgo de una filtración. De este modo, es mejor mantener los datos más importantes en un servidor seguro en la nube y asegurarse de que solo determinadas personas tengan acceso a ellos cuando lo necesiten.
4. Instalar herramientas antimalware. Cada ordenador de escritorio, ordenador portátil, tableta o dispositivo móvil debe tener instaladas herramientas antimalware. Los más importantes para instalar son un firewall y un software antivirus. Estas tecnologías de ciberseguridad mantendrán el software de rescate y el malware fuera de los dispositivos de trabajo y lejos de los datos del taller y de los de sus clientes. Muchos dispositivos vienen con software antivirus y un firewall preinstalado, pero es necesario asegurarse de que estén habilitados.
5. Utilizar el cifrado de datos. Para empezar, hay que asegurarse de que la red del taller esté cifrada, pues es la red donde se transmiten todos los datos, y es la red con más probabilidades de ser atacada por hackers. A continuación, es necesario configurar redes privadas virtuales (VPN) para todos los dispositivos, que mantendrán los datos cifrados incluso si la red no lo está.
6. Hacer una copia de seguridad. Si todos los dispositivos se perdieran, ¿los datos aún estarían seguros y respaldados? La mayoría de las empresas tienen algún tipo de configuración de respaldo de datos, pero a menudo no es lo suficientemente bueno. La copia de seguridad debe ser lo más segura y actualizada posible. Si los datos de la empresa cambian constantemente, se deben actualizar la copia de seguridad todos los días, o incluso cada hora. La copia de seguridad también debe ser fiable.