27 de septiembre de 2008

Seguridad - Ataques informáticos

Estimado Cliente

Es bueno saber que la mayor parte de ataques informáticos no vienen de afuera de la empresa sino de adentro. De personas que conocemos. Eso lo dicen las estadísticas del tema.

A veces se pone al hacker externo como el único malo de la película pero también es bueno considerar la seguridad interna dentro de su red o empresa.

A la vez es llamativo ver como se tienen en cuenta las seguridades físicas y se desmerecen las seguridades informaticas.

Seguramente en su empresa no se da la siguiente situación:

  • Todos tienen acceso a donde guarda los cheques y plata cobrada.
  • Las chequeras propias están a la vista y todos tienen firma en el banco.
  • En su empresa la puerta de calle esta abierta y nunca se le ocurrió tener 2 puertas sucesivas con múltiples cerraduras.
  • No tiene cámaras.

Seguridades

Hay cosas que de mínimas se pueden hacer teniendo un software servidor en alguna máquina, como ser definir seguridades internas.

Hay otras que necesitan un firewall por hardware o software:

  • Definir quien puede navegar en internet
  • que tipo de páginas se pueden ver ( pornos, sexo, violencia, hacking ...)
  • que programas se pueden usar o no usar: messenger, RtcHost, etc.
  • A que sitios ftp deja subir su información ( por ejemplo limitar solo al asignado a su empresa en Quilate)

En la red:

  • Tiene un servidor que administre grupos de usuarios con privilegios de acceso a diferentes directorios según la información que corresponda?
  • Tiene configurado que los usuarios deban cambiar sus claves en forma periódica?
  • Ninguno conoce la clave de otro ?
  • Todos los días hace diferentes backups de la información.

Quilate

  • Definió que cada uno ingrese solo a las opciones que corresponda mediante el uso de diferentes grupos de usuarios?
  • Al usuario H le cambió la clave?
  • Desactivo las claves de las personas que no trabajan más en la empresa.
  • Utiliza las seguridades específicas?

Atte.,,

Marketing Quilate