FacebookXLinkedInWhatsAppInstagram

About Vanessa Collado

This author has not yet filled in any details.
So far Vanessa Collado has created 482 blog entries.

Tecnologías de la información en las PyME

mayo 5, 2017|

Tecnologías de la información en las PyME

Hoy más que nunca, la tecnología es parte fundamental en la operación en las empresas.

En México existen más de 4.2 millones de unidades económicas. El 99.8% son pequeñas y medianas empresas (PyME) y representan el 52% del PIB, y generan el 72% de los empleos del país.

Según Forbes México, la importancia de las PyME también radica en la creación de empleo, ya que generan tres de cada cuatro empleos en el país.

Un tema de vital importancia para las  PyME son las Tecnologías de la Información. Debido a que les permite incrementar su productividad y ser más competitivas.

En dicha publicación se incluyen cinco puntos importantes para que las PyME puedan adoptar las Tecnologías de la Información y la Comunicación (TIC):

  1. Seleccionar la tecnología con base en información, es decir, debe analizarse para comprobar que dicha tecnología se  adapta a las necesidades y retos de la empresa.
  2. Usabilidad, las TIC seleccionadas para su implementación en la empresa deben proporcionar facilidad y simplicidad de uso. Las grandes empresas pueden invertir mucho tiempo y recursos en capacitar al personal, las PyME en realidad no.
  3. Relación costo-beneficio, evaluar la tecnología considerando tanto el retorno de inversión como las ventajas competitivas que significarán su uso.
  4. Calidad, las PyME necesitan tecnología que puedan seguir utilizando más allá del corto plazo, con la calidad y robustez adecuada para evitar la realización continua de gastos.
  5. Las TIC ayudan a las pequeñas y medianas empresas a alcanzar el punto de equlibrio más rápido, a vender más, ser siempre competitivos y mejorar su productividad.

A pesar de los retos, México se encuentra entre los siete países que más rápido están creciendo en la adopción de Tecnologías de la Información y Comunicación en las PyME.

Mitos y verdades sobre la seguridad de red

mayo 2, 2017|

Mitos y verdades sobre la seguridad de red

Una publicación del sitio DiarioTImuestra que existen muchos malentendidos alrededor de las necesidades de seguridad de red.

Romper los mitos sobre la seguridad de TI puede ayudar a los líderes empresariales y los equipos de TI a tomar importantes decisiones.

A continuación, siete puntos acerca de la seguridad de red que se destacan en la publicación:

1. El tamaño no importa

Muchos líderes de empresas pequeñas no consideran que sus organizaciones estén en riesgo de sufrir ciberataques, sin embargo, los ataques pueden ocurrir en organizaciones de cualquier tamaño. Mientras una organización global con más de 10 mil trabajadores puede recibir entre 100 y 500 ataques por mes, una organización con una planta de entre 1 y 10 trabajadores, puede esperar hasta 50 ataques por mes.

2. Las soluciones especializadas hacen toda la diferencia

Las personas que toman las decisiones y controlan el presupuesto pueden considerar a las soluciones especializadas como un gasto innecesario. El 64% de los administradores de seguridad indica que necesitan una plataforma especial de inteligencia de seguridad para colaborar sobre información de seguridad y combatir los ataques a la misma.

3. La preparación no garantiza la protección

No siempre es posible protegerse proactivamente contra los ataques. Únicamente 24% de las empresas son capaces de mitigar los ataques antes de que estos ocurran. Usualmente se hace frente a los ciberataques hasta después de que estos ocurren. Las empresas deben acelerar el proceso de descubrimiento de ataques y reaccionar consecuentemente para garantizar la seguridad completa de la red.

4. Los ataques no siguen patrones predecibles

Los ataques de seguridad son dinámicos y pueden cambiar los patrones aleatoriamente y sin advertencia. Las empresas que operan bajo la creencia de que todos los ataques siguen el mismo patrón están en riesgo. Simplemente porque las empresas en un sector específico parecen más susceptibles a ciertos tipos de ataque, no significa que sean inmunes a otros menos comunes. Las organizaciones necesitan una protección completa contra todos los ataques, en lugar de hacerlo solo contra aquellos tipos de ataques a los que son más propensos.

5. La seguridad de red va más allá de los informes de auditoría

35% de los líderes empresariales consideran que los informes anuales de auditoría presentan una visión completa de la seguridad TI de su organización. La simple presentación de informes para establecer una política de seguridad, y después no hacer nada el resto del año no es suficiente. El 64% de los administradores de seguridad creen que la seguridad de red va más allá de los informes de auditoría. En realidad, el monitoreo continuo es la clave para mantener actualizada la seguridad de la red.

6. El cumplimiento no es el mayor desafío

Los requisitos estrictos de cumplimiento a menudo son percibidos como el mayor obstáculo en cuanto a la seguridad de la red, pero con este panorama que cambia rápidamente, el cumplimiento ya no es el único desafío. La adopción de la nube, el aumento en el uso de BYOD, y las amenazas en constante evolución están dejando el tema del cumplimiento en segundo plano.

7. Las consecuencias de un ataque van más allá de las finanzas

Si una organización considera que las filtraciones de datos únicamente resultan en sanciones financieras, está equivocada. El 75% de los administradores de seguridad sostiene que el costo de una filtración de datos va mucho más allá de los costos de solucionar el problema y pagar multas. Existe el riesgo obvio de la pérdida de ingresos cuando una organización no puede operar durante un ataque, pero también existe el peligro de que los clientes pierdan la confianza y suspendan sus negocios.

Digitalización en las empresas

abril 25, 2017|

Digitalización en las empresas

Si bien cada vez que se habla de Transformación Digital, existe un enfoque hacia el consumidor, ciertamente las empresas hacen grandes avances para aprovechar la potencia de la digitalización. Mejorando su operación, seguridad y la reducción de costos.

Con el propósito de obtener óptimos resultados de dicha transformación, PricewaterhouseCoopers México (PwC) incluye en una publicación reciente, los seis principios que ayudarían a guiar la digitalización en las empresas:

  1. Plantear una estrategia digital. Aunque resulte atractivo invertir en lo más innovador como drones, robots, impresión 3D o dispositivos conectados, primero se debe establecer una estrategia. Para considerar la madurez de la compañía y tener los objetivos claros para que la digitalización se alinee estratégicamente con estos.
  2. Ampliar el espectro. Las empresas exitosas se caracterizan por contar con equipos multifuncionales que son capaces de plantear diferentes perspectivas. Es importante que para generar innovaciones, las compañías echen mano de muchas áreas de la organización. De esta manera, conocer la realidad a través de diferentes lentes que permitan intercambiar, comparar y enriquecer ideas.
  3. Hacer pilotos. Las pruebas o ensayos pueden ser muy útiles para demostrar el valor desde un inicio, y allanar el camino para una adopción posterior y más extensa. Los pilotos son eficaces cuando se alinean con una estrategia clara que es respaldada por los directivos de la organización. Además pueden plantear soluciones holísticas que impliquen a personas, procesos y tecnologías.
  4. Seleccionar una plataforma en la Nube. Las organizaciones exitosas se valen de capacidades bastante específicas como la gestión del rendimiento de activos, optimización de cadena de suministro y de servicios de campo. Para ello necesitan plataformas encargadas de la gestión de activos críticos, por lo que actualmente se utilizan soluciones empresariales en la Nube. Permitiéndoles el  análisis de datos, la simplificación de procesos y reducción de costos.
  5. Aprovechar los digital twins. Un gemelo digital es un modelo de software de un activo físico que usa datos de sensores para entender su estado. Con este esquema las organizaciones pueden crear, probar y construir equipos en un entorno virtual para predecir y mejorar los resultados. Incluso, se puede determinar cómo se desempeñará una maquinaria antes que sea desplegada en el campo para estar preparados ante eventualidades.
  6. Implementar modelado basado en física. Con esto los activos se pueden considerar virtualmente bajo diversas condiciones. De esta forma la empresa obtiene información en tiempo real y predictiva para decisiones efectivas y rápidas.

Índice Global de Conectividad 2017

abril 24, 2017|

Índice Global de Conectividad 2017

El Índice Global de Conectividad 2017 de Huawei muestra cómo los países han progresado en transformación digital.

Con base en 40 indicadores únicos que cubren cinco tecnologías: banda ancha, centros de datos, Nube, Big Data e Internet de las Cosas.

La inversión en estas cinco tecnologías permite a los países digitalizar sus economías.

De acuerdo con el GCI 2017, el progreso global hacia una economía digital está acelerando su ritmo. El puntaje mundial del GCI subió cuatro puntos porcentuales desde 2015.

El informe muestra que las TIC se han convertido en un motor del crecimiento económico.

De los 50 países analizados, 16 se consideran Frontrunners (delanteros), 21 son Adopters (adoptadores) y los 13 restantes son Starters (principiantes).

Tendencias

El informe muestra tres tendencias emergentes a lo largo de tres años de investigación:

1. La expansión de la red de banda ancha sigue siendo una prioridad para todos, ya que desempeña un papel importante en el crecimiento económico. Con tal capacidad, las naciones pueden identificar las oportunidades del mercado y asegurar el desarrollo continuo.

2. Las ventajas de la Nube permiten, sobretodo a los Adopters y Starters, obtener enormes avances tecnológicos, impulsar la innovación y lograr un crecimiento sostenible.

3. La inversión en infraestructura de TIC inicia una reacción en cadena de Transformación Digital.

El GCI 2017 indica como primer paso invertir en banda ancha para después poder aprovechar el cloud.

Una vez que el cómputo en la Nube ha entrado al juego, se puede producir una reacción en cadena de Transformación Digital que beneficie a las industrias, empresas y personas.

Los Frontrunners al aprovechar las capacidades de la Nube, Big Data e IoT, lograron un incremento de 4.7 puntos GCI de 2015 a 2017.

Los Adopters experimentaron un aumento de de 4.5 puntos en promedio. Y los Starters, cayeron en su capacidad de competir en la economía digital, con solamente una mejora de 2.4 puntos en el conteo total de GCI.

Los 50 países evaluados por el GCI 2017 representan el 90% del PIB mundial y el 78% de la población mundial.

http://www.huawei.com/minisite/gci/files/gci_2017_whitepaper_en.pdf?v=20170421

El verdadero valor de los datos

abril 20, 2017|

El verdadero valor de los datos

En una publicación de Fortinet se informa que de manera ilegal, existe a la venta todo tipo de información robada.

Su precio está directamente relacionado con el tipo de datos, el volumen de la información y el objetivo desde el cual se recopilaron dichos datos.

De acuerdo a la publicación, algunas aproximaciones para el valor de ciertos datos son:

Números de tarjeta de crédito

Se encuentran números de tarjeta de crédito válidos por USD $0.50. Si la tarjeta de crédito está acompañada de nombre, PIN y otra información vital, el valor se ubica entre USD $2.00 a $ 2.50

Cuentas de correo electrónico

El ataque a Yahoo fue probablemente el mayor robo de datos de la historia del que se tenga información hasta el momento.

No se hizo público hasta mucho después del ataque. De acuerdo con varios informes, aproximadamente mil millones de registros fueron robados en 2013.

Se ubicaron a la venta tres copias de todo el conjunto de datos, cada una de ellas por un valor de USD $ 300,000.

Cuentas bancarias

El verano pasado un individuo fue encarcelado por vender información de cuentas bancarias en USD $10.

Las cuentas tenían saldos entre 100 y 500 dólares. Por lo que la cifra a la que se podía aspirar en comparación con la inversión era relativamente alta.

Para las cuentas que alcanzaban hasta USD $20,000, el precio se incrementaba a USD $70.

Las cuentas bancarias únicamente con nombres asociados se venden por menos de un dólar.

Registros médicos

Despiertan un poco más de interés, oscilan entre los 10 y 20 dólares por registro. Los registros médicos tienen un valor mayor que algunos tipos de información financiera. La pregunta es ¿por qué?

Los datos de cuentas bancarias y tarjetas de crédito, tienen una vida útil muy limitada. Además, conlleva un mayor potencial de identificación de los atacantes.

Con el fin de mantenerse competitivos, los bancos están interesados ​​en reducir el costo del fraude en sus cuentas. Por lo que continuamente desarrolla conjuntos de reglas para la detección y alertas al consumidor.

Simplemente se suspende la cuenta de inmediato para iniciar con la aclaración del movimiento.

Las instituciones financieras tienen la capacidad para rastrear las transacciones con un alto grado de precisión, como los flujos de dinero entre cuentas.

En contraste, los delincuentes cibernéticos prefieren los registros médicos por varias razones. Algunas de ellas:

Profundidad de la información

Los registros médicos contienen nombres completos, fechas de nacimiento, información de los padres y otros familiares, números de seguridad social, direcciones, números de teléfono y una amplia variedad de información personal. Esta información es útil para un gran número de  delitos cibernéticos.

Longevidad

Como se ha indicado anteriormente, las cuentas bancarias y números de tarjetas de crédito tienen una vida útil muy corta en términos de utilidad para un criminal. Por el contrario, los registros médicos proporcionan una vida útil mucho más larga para el cibercriminal.

Recuperación limitada

Cuando el fraude se realiza con una cuenta bancaria o tarjeta de crédito, la recuperación es menos compleja.

La institución financiera simplemente detiene la utilización de la tarjeta y emite una nueva, cambia las contraseñas de la cuenta o la cierra, y reabre una nueva para el individuo.

Cuando un expediente médico es robado, la recuperación es casi imposible. El nombre seguirá siendo el mismo y probablemente se tendrá que conservar el mismo número de seguridad social, otros datos definitivamente no son modificables (como el tipo de sangre).

Una vez que es robada la información de un registro médico, tiene una vida útil muy larga desde la perspectiva de un criminal.

Conclusión

Con los millones de registros médicos que ya han sido robados, los ciberdelincuentes tienen años para analizar y extraer datos. Posteriormente, correlacionar esa información y crear paquetes de malware altamente personalizados.

Seguridad perimetral en la empresa

abril 17, 2017|

Seguridad perimetral en la empresa

El cambio a una economía digital aumenta la dependencia de las empresas en los sistemas de TI.

Las empresas necesitan ir más allá del enfoque tradicional de detectar y remediar, a una estrategia de seguridad para prevenir y analizar.

La seguridad comienza en el perímetro de la empresa, esta ha sido siempre la primera línea de defensa. Debe ser efectiva para identificar y frustrar las amenazas.

Tradicionalmente, el perímetro de las empresas ha sido protegido por un firewall, sirviendo como el punto de entrada/salida para el tráfico.

Con el tiempo, los firewall fueron reemplazados gradualmente por los UTM, que ahora son reemplazados por los Next Generation Firewalls.

Con la llegada de los servicios en la Nube, los dispositivos móviles, las redes públicas y las múltiples formas de acceder a la información, la frontera de la empresa ha cambiado de un borde físico a uno lógico.

Sin embargo, siempre deberá existir un punto de partida para definir el perímetro, y los puntos de entrada/salida aún son un buen lugar para comenzar.

Algunas consideraciones

Especificar la distribución

Esto no solo incluye identificar las ubicaciones físicas, sino también las verticales. Funciones y diversos procesos empresariales que se ejecutan en toda la organización de los centros de datos, sucursales, servicios basados ​​en la Nube, usuarios móviles, consultores, clientes y dispositivos para usuarios finales, etc.

Puntos de entrada/salida

Identificar continuamente dichos puntos físicos y lógicos. Dónde se generan, almacenan, transmiten, usan, archivan o eliminan los datos de la organización.

El ciclo de vida completo de los datos empresariales debe entenderse para delimitar claramente los puntos de entrada/salida.

Analizar el tráfico

El tráfico que fluye a través de los puntos de acceso y calcular su posible riesgo.

Una vez que se analiza el contenido y el contexto, asocie los riesgos con esos datos, haciendo preguntas como ¿hay alguna amenaza si estos datos dejan la organización sin autorización? o ¿puede el flujo de datos crear un canal que permita la entrada de malware?

Puertas de enlace

Asegurar las puertas de enlace al implementar controles de seguridad estrictos. Hay muchas soluciones disponibles en el mercado para satisfacer este requisito, tanto para entornos cloud como virtualizados.

Un punto importante es tener visibilidad en el tráfico que atraviesa la pasarela, que incluye el descifrado SSL (entre el 50 y 60% de todo el tráfico actual está protegido por SSL).

Segmentar la red

Una vez que el tráfico ha sido identificado y analizado, debe dirigirlo a zonas o segmentos de red seguros.

La segmentación protege datos sensibles, puede aislar datos menos fiables, como IoT, amplía la visibilidad de seguridad en la red y proporciona controles a lo largo de la ruta de datos.

Activar alertas

Se pueden dirigir a administradores o encargados para que al ver el problema, puedan iniciar las acciones correspondientes. Incluso, supervisar las respuestas de seguridad automatizadas.

Plan de acción

Plan de acción ante las alertas de seguridad. Estos planes de acción deben tener claramente definidos los plazos para que cualquier acción sea iniciada.

Análisis forense

Después de controlar un incidente, se debe realizar un análisis forense detallado.

Esto permitirá al equipo de seguridad identificar la posible vulnerabilidad en la infraestructura y tomar acciones correctivas para evitar futuras ocurrencias de naturaleza similar.

Monitoreo y control continuo

Una vez que se ha establecido un proceso, los sistemas de seguridad deben monitorearse continuamente.

Se reconocen las alertas, se toman las acciones correctivas y se implementan estrategias de prevención mejoradas.

Capacitación del usuario

Un componente crítico de cualquier estrategia de seguridad es la capacitación regular de los usuarios finales. Para reducir el comportamiento riesgoso y además fortalecer lo que a menudo es el eslabón más débil en la cadena de seguridad.

Estas y otras funcionalidades se obtienen al hacer uso de las soluciones Fortinet, empresa líder en el sector de ciberseguridad. Le invitamos a ponerse en contacto con nosotros para proveerle más información al respecto.

Riesgos de seguridad en la información

abril 7, 2017|

Riesgos de seguridad en la información

La mayoría de los usuarios no son conscientes de la amenaza que suponen los ataques de ransomware.

Al cifrar la información, los atacantes obligan a los usuarios entre pagar el rescate en línea o perder sus archivos para siempre.

El rápido crecimiento del número de ataques mediante ransomware ha llevado a muchas empresas a utilizar herramientas de almacenamiento y copia de seguridad.

Una encuesta realizada por la empresa Acronis International GmbH en Estados Unidos, Reino Unido, Australia, Alemania, Francia y Japón, revela que la mayoría de los usuarios son completamente inconscientes de la amenaza planteada por este tipo de ataques.

“Esta encuesta expuso una gran diferencia entre el valor asignado a los datos de los encuestados y lo que realmente se está haciendo para proteger esos datos. Lo cual es cierto tanto para el mercado de consumo como para las empresas”, dijo John Zanni, CMO de Acronis.

  • Más del 34% afirma que ha experimentado pérdida de datos.
  • Más del 26% reconoció que no realizan ningún tipo de respaldo de datos.
  • Más del 62% nunca han oído hablar de ransomware.
  • Más del 67% concedió gran importancia a su información personal, documentos, imágenes, video y música. Pero sólo el 5.8% sabe que recuperar sus datos después de un ataque de ransomware puede costar más de 500 dólares.

Información proporcionada por el FBI, revela que la extorsión por ransomware superó los 1,000 millones de dólares en 2016. Muchos de los ataques a hospitales y agencias gubernamentales se hicieron públicos. Sin embargo un gran número de víctimas prefieren pagar el rescate y no denunciar.

Algunas recomendaciones

  • Mantener el sistema operativo y software actualizados, evitará que los atacantes exploten cualquier vulnerabilidad del sistema.
  • Tener precaución con correos electrónicos, enlaces y archivos adjuntos sospechosos. El método de infiltración más eficaz utilizado por los atacantes es conseguir que los usuarios abran archivos adjuntos de correo electrónico infectados y den clic en vínculos a sitios web maliciosos.
  • Instalar software antivirus y verificar que se realizan automáticamente las actualizaciones de firmas.
  • Crear copias de seguridad con almacenamiento local, en la Nube y protección activa contra ransomware.

Tanto los ataques de malware como las herramientas de defensa contra ellos evolucionan continuamente.

Una vez que el uso de copias de seguridad demostró ser una herramienta fiable contra el ransomware, los atacantes comenzaron a desarrollar variantes que buscan y atacan copias de seguridad.

Le invitamos a ponerse en contacto con nosotros para brindarle más información respecto al respaldo de datos, creación y protección de copias de seguridad.

Servicios Administrados TI y las PyME

abril 3, 2017|

Servicios Administrados TI y las PyME

El entorno empresarial depende cada vez más del soporte informático. Así como de los productos y servicios de TI con el objetivo de mejorar la productividad.

Una encuesta realizada por la empresa Techaisle a encargados de la toma de decisiones, tanto en las empresas como de sus departamentos de TI, reveló los principales problemas y desafíos a los que se enfrentan las PyME.

Problemas como las restricciones presupuestarias y la justificación de nuevas inversiones en TI. Cuyo objetivo principal es reducir costos operativos, así como un mantenimiento eficaz de la infraestructura.

Otros de los desafíos de TI están directamente relacionados con la tecnología. Actualmente, el alto nivel de seguridad indica lo importante que es la movilidad para la infraestructura de TI y el negocio.

La protección de datos, la recuperación de la información y la continuidad del negocio refleja la creciente exposición operacional relacionada con los procesos de negocio dependientes de TI.

También, a consecuencia de la creciente diversidad en las plataformas de una infraestructura de TI, la dificultad de encontrar personal calificado.

Los servicios administrados se están convirtiendo en una fuerza cada vez más importante dentro de la cartera de TI. Debido a que sus atributos clave se vinculan directamente con los desafíos de negocio y TI.

Los servicios administrados son vistos como una forma de mantener los costos de TI bajo control, obtener mayor flexibilidad y mantener el nivel del negocio.

Los servicios administrados permiten a las PyME tener un mayor control del entorno e infraestructura de TI, mejorar sus tiempos de respuesta, rendimiento y disponibilidad mientras se minimiza el tiempo de inactividad.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto al apoyo que Adaptix Networks puede brindar a su empresa con servicios administrados en Cómputo en la Nube y Ciberseguridad.

Desempeño de los equipos de cómputo

marzo 27, 2017|

Desempeño de los equipos de cómputo

Al hablar de productividad en las empresas, casi siempre se le relaciona con volver más eficientes los procesos.

Sin embargo, dichos procesos pueden verse afectados por el desempeño de los equipos de cómputo.

Los usuarios nos acostumbramos a que nuestras computadoras funcionen de cierta manera. Por ejemplo, debemos esperar al ejecutar cada aplicación o al intentar enviar información, poco a poco se vuelve algo normal que el equipo tarde en responder.

En realidad, no tiene por qué ser así. Se vuelve un cuello de botella para nuestra productividad. Cuando hay poco trabajo tal vez no sea un inconveniente, pero cuando se acumulan las tareas, se convertirá en un grave problema que nos acaba por desesperar.

Puntos a destacar

  • Verificar que el servidor cuente con los recursos necesarios para atender adecuadamente las peticiones de todos los clientes.
  • Cuando sea necesario incrementar los recursos del servidor ¿qué tan disponibles estarán dichos recursos?
  • Comprobar que no existe algún problema con la velocidad de transmisión de los datos u otro tipo de fallas en la red.
  • En ocasiones, puede ser que los recursos se focalicen donde no son tan necesarios. Buscando evitar dicha situación en una arquitectura de red cliente-servidor, se utilizan los llamados clientes ligeros o thin client, conocidos también como terminales de acceso. Estos equipos, generalmente solo ejecutan navegadores web o programas de escritorio remoto. Lo que significa que todo el procesamiento importante ocurrirá en el servidor.

Al elegir equipo de cómputo es importante que se definan las necesidades de uso. De otra manera, podría adquirirse un equipo con características que no van a utilizarse o por el contrario,  un equipo que no tiene el rendimiento necesario.

La mejor computadora no es aquella que tiene el mayor costo y potencia, si no la que brinda el servicio que busca al mejor precio.

En ese sentido, el cómputo en la Nube ha significado la oportunidad de obtener mayores beneficios a un costo mucho menor. En comparación con la compra y mantenimiento de equipo que de forma convencional se hacía en las empresas.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto al apoyo que Adaptix Networks puede brindar a su empresa en servicios de Cómputo en la Nube.

Seguridad TI en la empresa

marzo 23, 2017|

Seguridad TI en la empresa

Lograr que las empresas inviertan en seguridad TI, a menudo requiere un gran esfuerzo por parte del departamento a cargo. Por tanto, es necesario utilizar esa inversión de manera efectiva.

Algunas recomendaciones para implementar soluciones de seguridad:

Entender el negocio

Es decir, cómo funciona la empresa, cuáles son sus objetivos y áreas críticas. Con ello, se logrará identificar las distintas necesidades en cada uno de los departamentos y su personal.

Teniendo en consideración lo anterior, en las herramientas de seguridad no es recomendable la aplicación general de configuraciones por defecto. Si bien pueden operar de esta forma, no se aprovecharía todo su potencial.

Tampoco se deben implementar soluciones con una excesiva personalización. Al tener más excepciones que reglas o demasiados falsos positivos, se volverán imposibles de administrar y a la larga la herramienta perderá credibilidad.

Si todos los días el log se llena de alertas, cuando realmente se tenga un incidente, probablemente no se le preste atención necesaria. La administración será tan tediosa que resultará poco útil.

Las medidas de seguridad deben representar una solución y no un problema.

Clasificar la información

Una vez entendido el negocio, se debe clasificar la información indicando cuál es crítica y por qué (por disponibilidad, integridad o confidencialidad).

En esta tarea se recomienda involucrar a los dueños de los datos. Para que sean quienes realicen la clasificación y protejan la información.

Muchas veces se cree que el departamento de TI es el responsable de la seguridad de los datos. En realidad, el responsable sería el dueño de la información.

Por ejemplo, el Gerente de Recursos Humanos es el responsable de la información personal de los empleados. De la misma manera, el Gerente Comercial de los contratos con clientes, etcétera.

El dueño de la información clasificará la información y el Departamento de TI proveerá las herramientas para proteger esa información según los requerimientos.

Análisis de riesgos

Realizar un análisis de riesgos que ayude a identificar los puntos débiles. Aquellos que comprometen la disponibilidad, integridad o confidencialidad de la información, y enfocar allí las medidas para mitigar los riesgos.

En una época tan dinámica, donde todos los días aparecen nuevas amenazas, es importante entender a la seguridad como un proceso de mejora continua.

No se puede pensar en la seguridad como algo estático, un problema que se soluciona configurando un firewall o un antivirus y dejándolo ahí para que haga su trabajo.

Tener en cuenta a los usuarios

Después de todo, son ellos quienes terminarán utilizando los sistemas y las medidas que se implementen. Serán los primeros en verse afectados si algo sale mal.

Cuanto más cerrada es una solución, más difícil es de implementar, mayor es el impacto y la resistencia.

Por ejemplo, una contraseña debería tener letras, números, símbolos y más de 15 caracteres. Cambiarse cada dos meses, sin repetir las últimas 10 claves. Siguiendo estos lineamientos, se obtendrá una contraseña segura pero probablemente va a terminar en un papelito adherido al monitor del usuario.

Si bien es necesario utilizar claves seguras, es más importante que las personas las recuerden. Por lo que, además de implementar una política de contraseñas, también hay que instruir a los usuarios en métodos de creación de combinaciones que sean fáciles de recordar y en el uso de sistemas de gestión de contraseñas.

Tampoco podemos obligar a los usuarios para que se involucren en temas que no les atraen o les resultan complicados.

Por tanto,  al comunicar es importante ser claro y utilizar un lenguaje sencillo, sin demasiados términos técnicos. A los usuarios no les interesa leer una política de seguridad de 20 hojas. Charlas cortas, concretas, guías con buenas prácticas que sean fáciles de leer y tengan la información necesaria. Serán mucho más atractivas y comunicarán mejor el mensaje.

Contar con personal capacitado

Personal capacitado y dispuesto a investigar las diferentes herramientas y configuraciones a implementar.

Cuando la empresa hace uso de soluciones que requieran cierto grado de especialización, será de gran utilidad un proveedor que cuente con el personal calificado. Esto puede significar una disminución en costos y tiempo para la implementación. Así como una correcta configuración y administración de la solución.

Aceptamos

visa
mastercard
paypal
transferencia
Oficina

37 Poniente 2701, Segundo Piso
Col. Benito Juárez C.P. 72410
Puebla, Pue. México

email

info@adaptixnetworks.com

Teléfono

+52 222 555 2355

adaptix-w
Servicios
Información

© Copyright 2026 | Adaptix Networks, S.A. de C.V.

Go to Top