Cuando hablamos de cerrar perímetros en ciberseguridad nos referimos, sobre todo, a cómo acceder a la información. El perímetro más usual que se utiliza en este mundo es la identificación y el nombre de usuario para evitar que personas no autorizadas accedan a determinadas instalaciones. De esta forma, queda bien definida la posibilidad de acceso o exclusión. Es fundamental controlar este aspecto porque, de lo contrario, tendrás problemas a medio plazo. Incluso, hay que tener en cuenta que la legislación de protección de datos (LOPD) te obliga a cerrar perímetros.

Evidentemente, cerrar perímetros también implica impedir ataques externos de software malicioso (malware) destinados a robar datos (phishing). Estas amenazas están a la orden del día y se utilizan para extraer información con fines ilícitos o, simplemente, para vender productos. El problema es que el rendimiento de los equipos baja exponencialmente. Contamos con herramientas para evitar esta situación o minimizarla si se da. En el peor de los casos, podemos restaurar la información del sistema. Eso sí, conviene contar con un software potente que actúe con una finalidad preventiva. En TechConsulting contamos con todo lo necesario para conseguir el objetivo.

El control interno en ciberseguridad se refiere a garantizar que solo entren a la base de datos las personas autorizadas. Para ello, facilitamos sistemas de identificación personal única e intransferible. El espionaje industrial es uno de los riesgos más sensibles y, con esta herramienta, reducimos las posibilidades a la mínima expresión. Es posible que se tenga que dividir la información a la que se puede acceder. Además de la clave personal, puede haber varias carpetas o informaciones que estén segmentadas y solo al alcance de determinados trabajadores. Implementar estas soluciones es sencillo si cuentas con el concurso de empresas de ciberseguridad especializadas.

Otro caso recurrente es el de la entrada en las instalaciones de la empresa. Por ejemplo, conviene controlar los accesos a las oficinas o zonas sensibles del edificio. Hoy en día, los datos biométricos ofrecen un sinfín de posibilidades para conseguir ese objetivo. De esta forma, evitaremos que entren personas indeseadas. Un software conectado a un sistema central permite facilitar accesos o denegarlos, según el caso.

MONITORIZACIÓN DE EMPLEADOS

Dentro del control interno de Ciberseguridad, cabe un apartado en el que la empresa debe monitorizar la actividad de los empleados. Los sistemas de monitorización de empleados que utiliza TechConsulting permiten saber la actividad diaria que realizar cualquier empleado en tiempo real . Con ello se consiguen dos objetivos, por un lado mejorar la productividad de los mismos, ya que al conocer el estado de monitorización se minimiza el tiempo ocioso en el puesto laboral. Por otro lado se controla las acciones de riesgo que puedan ejecutar, como si han introducido un pendrive, para evitar fugas de información, que documentos han accedido, si han fugado información por sistemas de comunicación tipo Whastapp WEB o que escriben en todo momento.

Nuestros procesos de monitorización de empleados son implantados previa legalización en la empresa de dicho proceso a través de nuestros consultores en Ley de protección de Datos y nuestros abogados especializados en programas de Compliance Penal.

MONITORIZACIÓN DE REDES Y SISTEMAS

La Ciberseguridad también se preocupa de mantener los sistemas en los niveles de comunicación, por ello en TechConsulting disponemos de sistemas de monitorización de Redes y sistemas que nos avisan de aquellas situaciones y vulnerabilidades a nivel de redes, servicios y maquinaria que puede haber en la empresa.

La monitorización de Redes y Sistemas indica situaciones anómalas que están sucediendo en el entorno de la empresa y con ello conseguimos reaccionar en tiempo para evitar posibles incidentes de Seguridad informática en la empresa, tanto a nivel de terminales como a nivel de maquinaria. Por ejemplo nos indican si tenemos software instalado no actualizado, que haya sido comprometido o bien que se esté mandando información de la empresa sin conocimiento (Como datos de maquinaria o información confidencial).

Debido al aumento de maquinaria industrial conectada a las redes de trabajo, lo que denominamos industria 4.0 o Internet Industrial de las Cosas (IOTT), estos sistemas mantienen en todo momento bajo control el flujo de datos y los servicios que existen a nivel técnico en la empresa para subsanar y prever conflictos e incidentes industriales.

Por supuesto, cualquier sistema de ciberseguridad tiene que ser implementado por una empresa especializada que, además, te ayudará a delimitar responsabilidades. Como principio general, te diremos que contamos con un plan de Compliance Penal para que la empresa quede exonerada de responsabilidades si el empleado no trabaja ajustándose a lo que establece el mismo. El desarrollo de este supuesto es reciente, pero ya hay empresas que gracias a su implementación están exentas de responsabilidad penal.

En segundo lugar, nuestros servicios están adaptados a lo que establece la LSSICE de 2003. Somos conscientes de la necesidad de ofrecer garantías de seguridad y para ti como cliente. Por ello, te podemos asegurar que no tendrás problemas porque esta sigue siendo la normativa base para el comercio electrónico.

Por otra parte, el RGPD (Reglamento Europeo de Protección de Datos) es de obligado cumplimiento a partir del 25 de mayo de 2018. Durante este periodo de transición, hemos adaptado nuestros servicios para cumplir escrupulosamente con las nuevas obligaciones. Ten en cuenta que, para varias cuestiones, la LOPD quedará obsoleta.

TechConsulting como parte de implantación de sistemas de Ciberseguridad implanta protocolos de Seguridad informática a nivel personalizado o bajo los estándares de un SGSI basado en la normativa de calidad ISO 27001.

La consultoría en Seguridad Informática es la primera parte de implantación de un completo sistema de Ciberseguridad tras la cual se realizan las diferentes actuaciones para gestionar los riesgos a los que la empresa está expuesto.

La última parte de una implantación consta de la formación en Seguridad Informática de los propios empleados y usuarios de la empresa. Aportando desde TechConsulting no solo la formación de usuario final, si no la concienciación real de los mismos, consiguiendo una minimización de los errores humanos que provocan hasta el 90% de los fallos de Ciberseguridad que ocurren en la empresa.