No esperes hasta que tu sistema empiece a fallar.
“Las empresas pueden reforzar sus defensas contra los virus mediante el uso de software antivirus y herramientas EDR. Las empresas también deben realizar security awareness training para enseñar a los empleados a identificar señales de alerta en archivos adjuntos de correo sospechosos y asegurarse de instalar parches para evitar que los atacantes aprovechen vulnerabilidades conocidas”, afirma Lindsey O’Donnell-Welch en Huntress.
Estos consejos prácticos pueden ayudarte a fortalecer tus defensas:
Instala un software antivirus confiable y seguridad para endpoints
Piensa en el software antivirus como tu primera línea de defensa. Para uso personal, usa programas antivirus confiables que analicen amenazas en tiempo real. Si administras los sistemas de una empresa, opta por soluciones de nivel empresarial como las herramientas de Detección y respuesta para endpoints (EDR). Estos sistemas avanzados pueden detectar y neutralizar amenazas.
Ten cuidado con los correos electrónicos
Si un correo electrónico se ve sospechoso o tiene archivos adjuntos desconocidos, no lo abras. Los hackers suelen disfrazar archivos maliciosos como documentos legítimos.
Fortalece la seguridad del correo electrónico y la web
La mayoría de los virus se cuelan a través de correos electrónicos o enlaces web dudosos. Las empresas deben invertir en filtros de correo electrónico para bloquear archivos adjuntos maliciosos y usar protección de DNS para detener las “descargas automáticas” de sitios web riesgosos. ¿Y para las personas? Si el correo se ve sospechoso, no hagas clic en nada. Si parece demasiado bueno para ser verdad, probablemente lo sea.
Limita los privilegios de los usuarios
Esto es para ustedes, equipos de TI. Restringir los privilegios de administrador, especialmente en entornos corporativos, limita el daño que puede causar un virus si logra pasar otras defensas. Para los demás, usa solo el acceso que necesitas y no instales software extraño que no entiendas.
Haz copias de seguridad de tus datos
Los virus son astutos y a veces mantienen archivos como rehenes (hola, ransomware). Las copias de seguridad regulares son tu red de protección. Usa discos externos o servicios en la cloud seguros, y si tienes una empresa, realiza simulacros regulares de recuperación ante desastres para asegurarte de que esas copias funcionen cuando más las necesites.
Infórmate y mantente alerta
Para las empresas, el security awareness training regular para empleados es clave. Las pruebas de phishing, los talleres y los simples recordatorios para evitar correos sospechosos marcan una gran diferencia. ¿Y para los usuarios casuales? Dedica un poco de tiempo a aprender qué señales de alerta buscar en línea. El conocimiento es poder.
Ten cuidado con los dispositivos externos
Las unidades USB y otros medios extraíbles pueden transportar virus como modernos caballos de Troya. Los equipos de TI deben aplicar políticas sobre dispositivos externos, mientras que las personas deben pensarlo dos veces antes de conectar unidades de almacenamiento desconocidas que se encuentren por ahí (en serio, no lo hagan).
Al combinar estas estrategias, puedes hacer que tus dispositivos sean un objetivo menos atractivo para los virus.
