Hay muchos aspectos de la seguridad que no son necesariamente "cibernéticos". No se trata solo de eso. hackers o ataques complejos a la red.
Además de los ciberataques tradicionales que despliegan malware o explotan vulnerabilidades de software conocidas, también existen formas de robo menos técnicas, pero igualmente devastadoras.
Esto no significa que las buenas prácticas de ciberseguridad ya conocidas no sean aplicables . Todo propietario de una pequeña empresa debería seguir utilizando contraseñas únicas para cada cuenta, activar la autenticación multifactor, mantener actualizados sus sistemas operativos y software de ciberseguridad, y ejecutar software de ciberseguridad siempre activo.
Pero para el pequeño empresario que, día tras día, tiene que gestionar docenas de cuentas, redes, dispositivos y la ingente cantidad de datos que se crean, almacenan y comparten a través de mensajes de texto, correos electrónicos y portales en línea, este consejo va dirigido a usted.
Con motivo de la Semana Nacional de la Pequeña Empresa en Estados Unidos, aquí le presentamos tres maneras de proteger su negocio que requieren pocos conocimientos técnicos.
No utilice su número de Seguro Social como su número de identificación fiscal.
En Estados Unidos, el Servicio de Impuestos Internos (IRS) permite a los propietarios de pequeñas empresas usar su número de Seguro Social (SSN) personal como número de identificación fiscal federal. Se trata de una pequeña concesión destinada a simplificar el registro anual de impuestos para los autónomos y los empleados que también son propietarios, pero para los ciberdelincuentes, es un descuido básico que desearían que todas las pequeñas empresas cometieran.
Usar tu número de Seguro Social como tu número de identificación fiscal federal implica ponerlo en manos de un número cada vez mayor de personas. Esto se debe a que los impuestos para las pequeñas empresas son diferentes a los impuestos para los empleados asalariados comunes.
Cuando una pequeña empresa contrata a un nuevo cliente o contratista que paga por servicios por un valor mínimo de $600, debe compartir y recibir un formulario W-9. Este formulario no se presenta ante el IRS, pero se utiliza para registrar los pagos para declaraciones posteriores.
Lo más importante, sin embargo, es que este formulario solicita el nombre, la dirección y el número de identificación fiscal del propietario.
Esto significa que, a medida que una pequeña empresa crece, su vulnerabilidad al robo de identidad aumenta en consecuencia. Cada formulario W-9 que utiliza el número de seguro social (SSN) del propietario como su número de identificación fiscal representa una oportunidad para que dicho SSN sea robado. Tras tan solo un año de actividad, el SSN del propietario de una pequeña empresa podría acabar en las bandejas de entrada, archivadores y servicios en la nube de una docena de personas y empresas diferentes.
Esto es precisamente lo que buscan los ciberdelincuentes.
Con el formulario W-9 de su empresa en mano, un ciberdelincuente podría suplantar su identidad o la de su negocio. Podría abrir una línea de crédito comercial, presentar declaraciones de impuestos fraudulentas alegando los ingresos de su pequeña empresa o estafar a sus clientes.
Cómo mantenerse a salvo :
Solicita un Número de Identificación del Empleador (EIN) gratuito en IRS.gov. Es rápido y sencillo, y te permite diferenciar tu identidad fiscal empresarial de tu identidad fiscal personal. Después, utiliza el EIN en los formularios W-9, 1099 y demás documentación empresarial en lugar de tu número de Seguro Social (SSN).
Mantén tu almacenamiento personal en la nube privado.
El almacenamiento en la nube más popular para la mayoría de los propietarios de pequeñas empresas es el que ya tienen: su Google Drive o iCloud personal.
Diseñadas para facilitar al máximo el archivo de recuerdos, estas herramientas pueden realizar copias de seguridad y proteger automáticamente casi todos los momentos que ocurren a través de tu dispositivo, desde las fotos de las vacaciones que tomaste el verano pasado, hasta los primeros pasos de tu hijo grabados en vídeo, pasando por los mensajes de texto que enviaste, las notas que escribiste y las citas del calendario que gestionaste.
Pero este tipo de archivado automático supone una amenaza para cualquier información no personal que visualices, envíes, edites o firmes al usar tu teléfono inteligente personal. De repente, y a menudo sin que te des cuenta, tu almacenamiento en la nube contiene copias de seguridad de contratos firmados, declaraciones de impuestos, formularios de admisión de clientes, facturas, estados financieros de empresas y fotos de documentos físicos.
Anteriormente, advertimos sobre el uso de su número de seguro social como identificación fiscal, ya que esto genera un riesgo si alguien en su red empresarial sufre una brecha de seguridad. Sin embargo, almacenar información de clientes en su almacenamiento personal en la nube crea un problema diferente: traslada ese riesgo directamente a usted.
Un factor que agrava la amenaza es que muchas cuentas de almacenamiento en la nube personales se comparten con miembros de la familia. Cuantas más personas accedan a la misma cuenta, mayor será la exposición y las posibilidades de que se produzcan errores, incluso si todos tienen buenas intenciones.
Cómo mantenerse a salvo:
Revisa la configuración de copia de seguridad en la nube tanto en tu teléfono como en tu computadora y administra qué datos se sincronizan. Mueve los archivos comerciales confidenciales a una cuenta de almacenamiento empresarial dedicada con controles de acceso adecuados, permisos para compartir y registros de auditoría, que te permitan saber quién abrió un archivo y cuándo.
Si algún archivo relacionado con el trabajo debe almacenarse en una cuenta personal en la nube, asígnele a esa cuenta una contraseña segura y única, active la autenticación multifactor y no comparta el acceso con nadie que no sea usted.
Protege el acceso a dispositivos y cuentas en el hogar.
Los dispositivos tienen una forma curiosa de moverse de un lado a otro. Tu smartphone termina en manos de tu pareja, que anula tus preferencias musicales en el coche. Tu tableta acaba casi todas las noches en la habitación de tus hijos mientras ven la tele. Y tu portátil va de un lado a otro, del sofá a la encimera y a la mesa de la cocina; cada vez está completamente abierto y con la sesión iniciada, convirtiéndose en un portal a internet.
Confías en que todos en tu hogar actúen de forma segura en línea, pero el camino hacia la seguridad en línea está plagado de errores.
Un solo clic erróneo en un anuncio falso, un resultado de búsqueda malicioso o una descarga disfrazada es todo lo que se necesita para comprometer su dispositivo hoy en día, junto con todos los registros de su pequeña empresa.
Además de la amenaza del malware, alguien que utilice tu dispositivo podría realizar compras, borrar archivos accidentalmente y sobrescribir documentos importantes.
Recuerda que una "amenaza interna" no necesita ser maliciosa para causar daño; solo necesita estar dentro de tu red (que en este caso, es tu hogar).
Cómo mantenerse a salvo :
Trata los dispositivos que usas para trabajar como dispositivos de trabajo. Esto significa exigir un código de acceso o contraseña para acceder a ellos, además de la autenticación multifactor para las cuentas importantes de la empresa.
Además, para garantizar que cualquier clic erróneo no provoque la descarga de un PDF malicioso o la instalación no deseada de malware, utilice un software de protección antimalware siempre activo, como Malwarebytes para Teams .
Asegura tu éxito
Es fácil sentirse abrumado por los consejos modernos sobre ciberseguridad. Cada semana surgen nuevas vulnerabilidades que corregir, estafas emergentes que evitar y nuevos virus y programas maliciosos que aparentemente pueden apoderarse de tu dispositivo, tus datos y tu negocio.
Afortunadamente, existen medidas importantes que puedes tomar hoy mismo sin necesidad de modificar la configuración interna ni de tomar un curso de ingeniería de redes. Algunas de las protecciones más efectivas son sencillas: limita la frecuencia con la que compartes información confidencial, mantén separados los datos personales y profesionales, y controla quién puede acceder a tus dispositivos.
Para todo lo demás, prueba Malwarebytes para Teams para recibir protección antimalware las 24 horas del día, los 7 días de la semana, siempre activa para eliminar virus, bloquear ataques de malware y mantener hackers Fuera de tus asuntos.
