Desde 2004, octubre ha sido reconocido por el gobierno de los Estados Unidos como el Mes de Concientización sobre Ciberseguridad (CAM). Puedes leer la última proclamación presidencial de la CAM aquí .
Para aquellos de nosotros cuyas funciones requieren que estemos al tanto de la seguridad cibernética durante todo el año, puede parecer redundante declarar un mes especial dedicado al tema. Sin embargo, CAM presenta una gran oportunidad para involucrar a los usuarios, mejorar la higiene cibernética general y aumentar la conciencia sobre cómo reducir constantemente los riesgos cibernéticos en todos los niveles y en todos los sistemas, durante todo el año.
Pasos concretos a tomar este mes
CISA y NCA están utilizando este mes para resaltar algunas acciones clave que todos deberían tomar, cuanto antes mejor, para mejorar la ciberseguridad:
- Piense antes de hacer clic. Los ataques de phishing son absolutamente omnipresentes, y cada día son más ingeniosos y persuasivos. Literalmente, cada vez que reciba un correo electrónico, mensaje de texto, mensaje de redes sociales, llamada automática automática o cualquier otra comunicación que lo haga sentir fuertemente tentado a hacer clic o responder, solo deténgase y piense. Considere que podría ser, seamos sinceros, probablemente lo sea, un intento de phishing. Antes de correr el riesgo, verifique al remitente y encuentre medios alternativos para conectarse con ellos. Aprenda a reconocer los signos reveladores de phishing y repórtelos a su departamento de TI. Las organizaciones pueden reducir drásticamente el riesgo mediante la implementación de un sólido programa de concientización sobre la seguridad.
- Actualice su software. Los proveedores de software emiten parches y actualizaciones de forma rutinaria para eliminar las vulnerabilidades que los delincuentes pueden explotar para penetrar sus defensas cibernéticas. Si no actúa con prontitud para instalarlos, es un blanco fácil para todos los piratas informáticos. Y si está utilizando un software desactualizado o pirateado que no es compatible con las actualizaciones de seguridad, deshágase de él de inmediato; ese tipo de cosas lo convierten en la víctima ideal de los delincuentes cibernéticos. Active las actualizaciones automáticas cuando estén disponibles. Además, una solución sólida de seguridad de aplicaciones y nube como Barracuda Cloud Application Protection puede ayudar a garantizar que muchas de sus aplicaciones permanezcan actualizadas.
- Utilice contraseñas seguras. Es sorprendente cuántas personas y organizaciones nunca se molestan en cambiar las contraseñas predeterminadas en su software y cuentas. Si su contraseña es "contraseña" o "1234", es mejor que deje la puerta abierta de par en par y envíe invitaciones en relieve a los ciberdelincuentes. Hay varias formas sencillas de mantener sus contraseñas seguras y fortalecer sus controles de acceso. Para las personas, usar un administrador de contraseñas seguras que genere aleatoriamente contraseñas seguras y las recuerde es una excelente idea. Además, la autenticación multifactor (MFA) hace que sea mucho más difícil para los delincuentes acceder a los recursos utilizando credenciales robadas.
Mantenerse al día con las tendencias de ciberseguridad
El panorama de las amenazas sigue evolucionando y siempre hay nuevas tendencias en ciberseguridad sobre las que es importante informarse.
En Barracuda, ampliamos la idea del Mes de Concientización sobre Ciberseguridad con una serie de próximas publicaciones de blog que exploran siete tendencias clave que Gartner identificó para 2022 y que deberían ser una prioridad para cualquier persona involucrada en la lucha contra el delito cibernético:
- Expansión de la superficie de ataque
- Riesgo de la cadena de suministro digital
- Detección y respuesta a amenazas de identidad
- Distribuir decisiones
- Más allá de la conciencia
- Consolidación de proveedores
- Malla de ciberseguridad
Fuente: https://blog.barracuda.com/make-the-most-of-cybersecurity-awareness-month