Si tengo un programa antivirus ¿Qué más necesito?
Si su empresa almacena datos valiosos o confidenciales en sus sistemas informáticos, la protección de esos sistemas es vital. El malware puede dañar y destruir datos, y los piratas informáticos pueden robar esta información y utilizarla para sus propios fines. Instalar y mantener el software antivirus es un paso hacia la protección de estos datos, pero es solo el primer paso para garantizar que los sistemas de su empresa permanezcan seguros.
Mantener su firewall
Un firewall correctamente mantenido es un complemento imprescindible para una suite de antivirus potente y actualizada. Un firewall no solo bloquea los ataques maliciosos desde el exterior, sino que también puede bloquear e informar cualquier intento de conexión no autorizada desde dentro de su empresa. Debido a que muchos tipos de malware "envían a casa" a sus creadores para transferir datos o actualizarse ellos mismos, el registro del cortafuegos de su compañía puede identificar una intrusión de malware que hizo que el software antivirus pasara más allá de ellos antes de que ocurra un daño importante.
Instalar filtros
Los filtros web y de correo electrónico también son herramientas excelentes para reducir los ataques de malware y piratas informáticos. El bloqueo del acceso a sitios web no aprobados impide que los empleados naveguen en lugares donde puedan encontrar códigos maliciosos, y un filtro de correo electrónico puede eliminar los archivos adjuntos potencialmente peligrosos a nivel del servidor, lo que evita que un usuario final vea una carga útil peligrosa. Si bien su software antivirus puede bloquear ambos tipos de ataques, ningún paquete antivirus es infalible, y detener los ataques antes de que ocurran es la mejor manera de mantener seguros sus sistemas.
Actualizaciones de software
Muchos tipos de malware se basan en explotaciones de software: errores en el código de un programa que permiten a un intruso forzar al programa a comportarse de forma no autorizada. Los desarrolladores de software lanzan regularmente actualizaciones a sus programas para corregir estas lagunas, pero una vez que una vulnerabilidad se vuelve conocida, se convierte en un objetivo fácil para los piratas informáticos. Si un autor de malware lee sobre un parche para corregir una vulnerabilidad de desbordamiento de búfer en un programa de servidor, sabe que cualquier compañía que no pueda mantener actualizado su software esencialmente ha desplegado la alfombra roja para él. La instalación de parches, especialmente los relacionados con el software de comunicaciones y los sistemas operativos, ayudará a eliminar esta vía de ataque.
Formación
Incluso los mejores programas y filtros antivirus a veces dejan pasar algo. Además, algunos piratas informáticos evitarán el ángulo tecnológico e irán directamente a la ingeniería social, contactarán a los empleados e intentarán manipularlos para que entreguen información importante. La capacitación de sus empleados sobre cómo detectar programas potencialmente peligrosos y cómo lidiar con estos intentos de "phishing" es importante para mantener la seguridad del sistema. Si sus trabajadores saben detenerse y pedir ayuda cuando algo parece sospechoso, se convierten en una última y poderosa línea de defensa para su empresa.