Los 'cortafuegos' y los antivirus en un negocio son importantes pero no bastan si hay un ciberataque

La seguridad se ha convertido en una prioridad en las empresas a la hora de proteger la información frente ataques y amenazas de todo tipo. En España, el 64% de las pymes experimentó, al menos, una brecha de seguridad entre julio de 2021 y julio de 2022 reveló un informe de la compañía de ciberseguridad Bitfender.

Lo que se demuestra mediante dicho informe es la necesidad de extremar las medidas de seguridad, puesto que ya no es necesario ser una gran empresa para ser víctima de un ciberataque. 

Es en este contexto dónde surgen los firewall o cortafuegos, que a diferencia del antivirus tradicional, supervisan y monitorean todo el tráfico de la red identificando y bloqueando el no deseado.

Lo importante a la hora de proteger un negocio es el propio usuario 

‘No basta solo con utilizar dispositivos o software de seguridad, ya que los usuarios son los que gestionan estos sistemas e información, por lo que en primer lugar habría que contar con un buen cortafuegos humano con mucha concienciación en materia de ciberseguridad, políticas y conocimientos actualizados’ señala el experto.

Gracia indica que los cortafuegos y antivirus no se han quedado anticuados, ya que los modelos van avanzando en base a la tecnología y suman una capa de protección a partir de la formación de las personas que gestionan estos servicios o sistemas para prevenir.

La experta Alexandra Rudman recomienda los siguientes cortafuegos que ofrecen características avanzadas de seguridad para el comercio online del autónomo: Fortinet FortiGate, Cisco Firepower y Palo Alto Networks.

Para la protección contra malware, es importante tener un buen antivirus y Rudman recomienda optar por Bitdefender, Kaspersky o Norton, que tienen buenas tasas de detección y un bajo impacto en el rendimiento del sistema.  

Es importante prevenir los ataques cibernéticos

Hoy en día, donde la mayoría de las transacciones financieras se realizan en línea a través de una página web o plataforma de pago, la seguridad cibernética se ha convertido en una preocupación importante para cualquier negocio e-commerce. Los ataques cibernéticos no sólo pueden costarle miles de euros a los pequeños negocios tras una brecha de seguridad, sino que pueden provocar un daño significativo a la reputación. 

Por ello, es esencial que el autónomo y su equipo estén al tanto de las mejores prácticas de seguridad cibernética y se aseguren de que su empresa esté protegida contra posibles amenazas. ‘En ocasiones las empresas no ven la necesidad de invertir en herramientas y soluciones hasta que son víctimas, ya que tienden a pensar que ellos mismos no son un objetivo para los ciberdelincuentes’ advierte el experto de INCIBE.

Los ataques cibernéticos están a la orden del día y suponen una amenaza constante para los autónomos y sus webs. Para evitar los ciberataques, se recomienda seguir algunos consejos útiles:

• Implementar las medidas de seguridad: es importante poder contar con sistemas de seguridad robustos y actualizados, como firewalls, antivirus y programas de detección de intrusos. Además, deben asegurarse de que sus equipos estén protegidos con contraseñas seguras y se actualicen con regularidad.
• Educar a los empleados: el factor humano son el primer punto que los ciberdelincuentes contactan, advierte el experto en ciberseguridad. Por lo tanto, es importante educarlos sobre el uso responsable de la tecnología, la identificación de correos electrónicos maliciosos y la importancia de no compartir información confidencial.
• Realizar constantemente copias de seguridad: las empresas deben realizar copias de seguridad de sus datos críticos y almacenarlas en un lugar seguro, para así poder recuperar la información en caso de un ataque cibernético.
• Mantenerse actualizado: el autónomo debe mantenerse al día con las últimas tendencias y amenazas cibernéticas para así poder actualizar sus medidas de seguridad y protegerse de la mejor manera. Es importante reforzar planes de contingencia, políticas, procedimientos y buenas prácticas. 

¿Qué es un Cortafuegos o Firewall y cómo funciona?

Un firewall, denominado como cortafuegos en español, es una herramienta informática que suma una capa de protección al sistema para evitar que los ciberdelincuentes comprometan los sistemas.

Es decir, se trata de una barrera virtual que permite o bloquea las conexiones entrantes y salientes, con el objetivo de proteger los datos de la intranet de un posible ciberataque informático.

Alexandra Rudman, administradora de Sistemas Informáticos en red, recomienda los firewalls de próxima generación (NGFW), ya que ‘ofrecen características avanzadas como la inspección profunda de paquetes y la detección de amenazas. Aunque es importante señalar que un firewall por sí solo no es suficiente; debe utilizarse junto con otras medidas de seguridad y por supuesto intervención y supervisión humana en el proceso’.

La combinación de firewalls con un software de antivirus es la mejor manera de prevenir accesos no deseados ni autorizados a los datos internos de una empresa. Los firewalls de ciberseguridad se encuentran en funcionamiento constantemente para analizar cada conexión entrante y saliente y bloquear o permitir según las reglas preestablecidas.

Los antivirus, por su parte, son herramientas útiles en prevención y eliminación de procesos maliciosos dentro del sistema, teniendo como objetivo adicional evitar la propagación de elementos malintencionados y la protección del sistema de almacenamiento.

¿Qué medidas se deben tomar frente a un ataque cibernético?

Pablo Gracia recomienda, en primer lugar, ponerse en contacto con el 017, ya que el INCIBE ofrece un servicio gratuito y confidencial, que pone a disposición la tecnología para resolver cualquier problema de ciberseguridad que se presente. Se puede contactar con los expertos a través de teléfono, formulario web o mensajería instantánea.

Los pasos a seguir en caso de ser víctima de un hacker, son los siguientes:

• Aislar los sistemas afectados: lo más indicado es desconectar el sistema afectado de la red para evitar la propagación del ataque.
• Identificar la fuente del ataque: para determinar quién está detrás del hackeo y cómo se llevó a cabo.
• Restablecimiento de la seguridad: una vez identificado el problema y aislado el sistema comprometido, es necesario restablecer la seguridad para evitar futuros ataques.
• Actualización de las medidas de seguridad: es importante invertir en nuevas medidas con el objetivo de mejorar la protección contra futuros ataques.