Las empresas manejan todo tipo de informaci\u00f3n y datos, siendo la informaci\u00f3n financiera una de las m\u00e1s delicadas y, por lo tanto, de las m\u00e1s propensas a ser parte de ataques.<\/p>\n
Muchos de los ataques cibern\u00e9ticos se centran en la informaci\u00f3n financiera de las organizaciones, as\u00ed como vulneraci\u00f3n de accesos y violaciones de propiedad industrial o intelectual.<\/p>\n
Es por ello que las empresas deben cuidar sus transacciones bancarias, formas de pagos y operaciones vitales para la compa\u00f1\u00eda, mediante estrategias que salvaguarden datos confidenciales de los clientes, socios y de la misma organizaci\u00f3n.<\/p>\n
Entre las consecuencias de no implementar medidas rigurosas de protecci\u00f3n de datos est\u00e1 la afectaci\u00f3n al servicio y sistema de la empresa, robos de bases de datos y de recursos econ\u00f3micos, adem\u00e1s de la p\u00e9rdida de confianza de clientes y socios.<\/p>\n
Principalmente el oficial en jefe de seguridad de la informaci\u00f3n (CISO) en conjunto con la gerencia de cada departamento deben crear un protocolo que permita prevenir y reaccionar ante un evento cr\u00edtico de este tipo. Con base en la estrategia de mitigaci\u00f3n de riesgos cibern\u00e9ticos de Banxico brinda estos pasos o consejos para crear un protocolo de respuesta:<\/p>\n
Primero hay que revisar e identificar cu\u00e1les son las bases de datos m\u00e1s valiosas de la empresa y por lo tanto darles un mayor margen prioritario de seguridad y realizar copias de respaldo. As\u00ed como implementar programas antivirus, cortafuegos, sistemas de detecci\u00f3n de intrusos y dem\u00e1s en softwares, aplicaciones y p\u00e1ginas web.<\/p>\n
Monitorizaci\u00f3n constante para detectar cualquier anomal\u00eda en los procesos comerciales, y financieros de la empresa, al igual que atender a la brevedad los reportes de usuarios y clientes de la compa\u00f1\u00eda.<\/p>\n
Una vez que se detecte un atentado contra la seguridad de los datos, es necesario determinar su nivel de riesgo, para decidir si se solucionar\u00e1 internamente o se solicitar\u00e1 ayuda de especialistas. En este caso el factor tiempo es crucial para obtener un resultado exitoso.<\/p>\n
Aqu\u00ed se inician las acciones correctivas para responder al ataque cibern\u00e9tico, principalmente con la ayuda de un software y un experto en ciberseguridad, hasta lograr detener al intruso.<\/p>\n
De acuerdo con los aciertos y fallos que se hayan identificado al manejar el ciberataque es importante implementar nuevas acciones que mejoren la capacidad de respuesta de la empresa y prevengan pr\u00f3ximos ataques.<\/p>\n