Es esa época del año en la que la gente de muchas partes del mundo está deseando pasar tiempo con la familia y los amigos y tomarse unas vacaciones.
Por desgracia, en esta época del año también se produce un aumento de las ciberamenazas, ya que a los ciberdelincuentes les gusta aprovecharse de la reducción de la supervisión de la red durante las vacaciones. Los ataques de ransomware, por ejemplo, suelen aumentar significativamente durante esta época.
Para ayudarte a navegar por este periodo con seguridad, aquí tienes algunas prácticas recomendadas rápidas y sencillas para proteger mejor tu red mientras te tomas unas merecidas vacaciones.
Para obtener una lista completa de las prácticas recomendadas para proteger tu red del ransomware y otros ataques, no dejes de descargarte nuestro libro blanco sobre este tema.
1. Actualiza tu infraestructura de red
Asegúrate de que, antes de irte de vacaciones, toda tu infraestructura de red se ha actualizado con el firmware más reciente. Estas actualizaciones suelen contener parches de seguridad importantes para vulnerabilidades conocidas o mejoras de endurecimiento.
Si eres cliente de Sophos Firewall, asegúrate de que todos tus firewalls están actualizados a la v21.
Si eres uno de nuestros clientes que todavía utiliza dispositivos de la serie XG que pronto llegarán al final de su vida útil, haz un pedido de tu nueva serie XGS antes de partir. Actualizarse es fácil y se ahorra mucho dinero, y si te actualizas pronto, puedes solapar tus licencias.
También hay un nuevo asistente de copia de seguridad/restauración que facilita la actualización a tu nuevo dispositivo de la serie XGS con opciones completas de asignación de puertos. Y acabamos de lanzar una nueva línea de modelos de sobremesa de la serie XGS con nuevos niveles de rendimiento y eficacia.
Si tienes otra infraestructura orientada a Internet, como una VPN o WAF, asegúrate de que también estén actualizadas.
2. Apaga los sistemas no esenciales durante las vacaciones
Cualquier sistema expuesto a Internet es un objetivo atractivo para los atacantes que buscan introducirse en tu red. Si tienes sistemas expuestos a Internet, sobre todo a través de RDP o VNC, desactívalos durante las vacaciones.
Cuando planifiques el nuevo año, estudia la posibilidad de implantar el Acceso a la Red de Confianza Cero (ZTNA) para proporcionar una protección sólida de nueva generación a estos sistemas y reforzar tu postura de seguridad. ZTNA permitirá el acceso seguro solo a usuarios específicos autenticados y, por lo demás, hará que tus aplicaciones y sistemas en red sean invisibles a los ataques.
Si no tienes ZTNA y aún así necesitas acceder a cualquier sistema de forma remota durante las vacaciones, asegúrate de permitir solo el acceso desde la LAN y utiliza VPN de acceso remoto: desactiva cualquier reenvío de puertos o reglas NAT en tu firewalls. Esto también se aplica a los portales de usuario que hayas habilitado, al menos desactívalos temporalmente durante las vacaciones.
3. Asegúrate de que la autenticación está protegida con MFA
Los atacantes suelen utilizar intentos de inicio de sesión por fuerza bruta para aprovecharse de credenciales débiles, especialmente durante las vacaciones. Asegúrate de que todos los sistemas de tu red están debidamente protegidos con contraseñas seguras y autenticación multifactor (MFA). Estas medidas reducen significativamente el riesgo de acceso no autorizado y mantienen segura tu red.
Sophos tiene productos y servicios que pueden ayudarte
Como era de esperar, Sophos Firewall y nuestra línea completa de soluciones de seguridad de red son seguros por diseño, ya que nos tomamos muy en serio la seguridad de la red de tu organización.
Nuestros productos de seguridad de red se integran a la perfección con nuestra gama completa de productos y servicios de ciberseguridad, incluido nuestro servicio de Detección y Respuesta Gestionadas 24/7, diseñado para ofrecerte una protección y una tranquilidad inigualables, especialmente durante las fiestas navideñas.
¿Te atacan? Contacta con nosotros en caso de emergencia
Si sufres un incidente de emergencia durante las vacaciones (o en cualquier momento), puedes contratar nuestro servicio de respuesta rápida de Sophos con tarifa fija . Nuestro equipo de expertos en respuesta a incidentes te ayudará a clasificar, contener y eliminar las amenazas activas, y a eliminar de tu red todo rastro de los atacantes.
Ya sea una infección, un compromiso o un acceso no autorizado que intenta burlar tus controles de seguridad, lo hemos visto y detenido todo. Sophos Rapid Response está disponible 24/7/365, incluso durante las vacaciones.
Consigue el conjunto completo de prácticas recomendadas de seguridad para proteger tu red
Para obtener una lista completa de las prácticas recomendadas para proteger tu red del ransomware y otros ataques, asegúrate de descargar nuestro libro blanco sobre este tema.
