En el año 2004 , la CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras) designó por primera vez el mes de octubre como el Mes de la Concienciación sobre la Ciberseguridad. Durante los últimos 20 años, la CISA ha aprovechado este mes para animar a las organizaciones a reducir sus riesgos basándose en temas de actualidad.
Los temas de este año han sido:
- Utilice contraseñas seguras
- Active la autenticación multifactorial (MFA)
- Cómo detectar y denunciar el phishing
- Actualizar el software
A continuación le ofrecemos una breve descripción general de cada uno de ellos, así como consejos prácticos sobre cómo puede utilizar Tanium para ponerlos en práctica o llevarlos un paso más allá.
1: Utilice contraseñas seguras
La CISA recuerda a las organizaciones (se abre en una nueva pestaña) que las contraseñas débiles —como simples secuencias de letras o números, o palabras fáciles de adivinar, como los nombres de mascotas y las fechas de nacimiento— no son seguras. Se pueden descifrar fácilmente, lo que deja al descubierto la información confidencial y los permisos de la cuenta.
Para evitarlo, la CISA recomienda a las organizaciones que utilicen contraseñas seguras. Entre ellas se incluyen contraseñas que tengan una longitud mínima de 16 caracteres, que sean únicas para cada cuenta y que utilicen secuencias aleatorias de números, símbolos y letras mayúsculas y minúsculas. La CISA recomienda utilizar un gestor de contraseñas para crear, almacenar y utilizar estas contraseñas.
Tanium también puede contribuir a poner en práctica estos consejos. Gracias a la integración con Microsoft Entra ID, puede utilizar Tanium para establecer políticas de configuración avanzadas, como exigir que las contraseñas tengan un nivel de seguridad adecuado. A partir de ahí, Tanium puede analizar todos los activos de su entorno en busca de contraseñas que no cumplan estos criterios, denegarles los derechos de acceso y subsanar rápidamente las deficiencias en materia de contraseñas a cualquier escala en cuestión de segundos.
A continuación le ofrecemos algunos recursos más sobre Tanium y la gestión de contraseñas:
- Los expertos de Tanium desmontan los mitos más comunes sobre las contraseñas
- Por qué seguimos necesitando el Día Mundial de la Contraseña
- ¿Hasta qué punto es débil su contraseña?
2: Activar la autenticación multifactorial (MFA)
La CISA recuerda a las organizaciones (se abre en una nueva pestaña) que las contraseñas seguras no son suficientes. Incluso la contraseña más segura puede verse comprometida y, cuando eso ocurra, el atacante que la haya sustraído podrá acceder a la cuenta asociada sin mayor dificultad.
Para evitarlo, la CISA recomienda a las organizaciones que utilicen la autenticación multifactorial (MFA). Esto obliga al usuario a confirmar su identidad al iniciar sesión en una cuenta mediante alguna otra acción (como introducir un código que se le haya enviado a través de otro canal). Este segundo paso impide el acceso a la cuenta solo mediante una contraseña robada.
La integración de Tanium con Microsoft Entra ID también puede contribuir a poner en práctica estas recomendaciones. Gracias a esta integración, podrá establecer políticas de autenticación de dos factores (MFA) en cualquier activo —o en todos los activos— de su entorno con solo unos clics. Se impedirá el acceso a los activos en los que aún no se haya configurado la autenticación multifactorial (MFA).
Gracias a esta integración, también podrá establecer fácilmente políticas de autenticación multifactorial (MFA) complejas y detalladas, como definir el intervalo de tiempo para introducir los datos de autenticación, limitar los intentos de inicio de sesión, aumentar el número de autenticaciones requeridas y mucho más.
Para obtener más información sobre cómo gestiona Tanium la autenticación multifactorial (MFA), siga leyendo:
- ¿Qué es la autenticación multifactorial (MFA)?
- El futuro no tendrá contraseñas
- ¿Está la autenticación multifactorial a la altura de las expectativas?
3: Cómo reconocer y denunciar el phishing
La CISA recuerda a las organizaciones (se abre en una nueva pestaña) que el phishing sigue siendo una gran amenaza. Los ciberdelincuentes siguen enviando enlaces y archivos adjuntos maliciosos —a través de correos electrónicos, mensajes de texto, mensajes directos o llamadas telefónicas— con el fin de infectar los dispositivos de los usuarios o convencerlos de que faciliten información confidencial.
Para evitarlo, la CISA recomienda un proceso de tres pasos. En primer lugar, aprenda a reconocer los indicios habituales de un mensaje de phishing. En segundo lugar, resista la tentación de hacer clic en un enlace o archivo adjunto sospechoso. En tercer lugar, borre el mensaje de inmediato. La CISA recomienda formar a los usuarios para que sigan estos pasos y denuncien cualquier mensaje sospechoso de phishing que reciban.
Con Tanium, puede ir un paso más allá. Puede reconocer que formar a los usuarios para que identifiquen y denuncien los intentos de phishing es necesario, pero no suficiente. Incluso el usuario más diligente puede que no reconozca un ataque de phishing hasta que sea demasiado tarde. Cuando esto ocurre, solo hay una forma de evitar daños: mediante políticas de «Zero Trust» bien definidas que limiten los daños derivados de una cuenta comprometida y permitan detectar y responder rápidamente a los incidentes.
A continuación le ofrecemos algunos recursos sobre cómo Tanium puede implementar el modelo «zero trust» para limitar los daños:
- ¿Qué es el modelo «Zero Trust»?
- Implemente el modelo «Zero Trust» a gran escala con Tanium y Microsoft Entra ID
- Tanium para el modelo «Zero Trust»
4: Actualizar el software
Por último, la CISA recuerda a las organizaciones (se abre en una nueva pestaña) que mantengan su software actualizado. Cuando un usuario ignora o retrasa la actualización de su activo, deja expuestas vulnerabilidades conocidas en dicho activo y genera un riesgo de seguridad innecesario tanto para sí mismo como para su organización.
Para evitarlo, la CISA recomienda seguir una serie de medidas. Las organizaciones pueden activar las actualizaciones automáticas en todos sus dispositivos siempre que sea posible. En el caso del resto de dispositivos, tanto los usuarios como el departamento de TI deben estar atentos a las notificaciones e instalar las actualizaciones tan pronto como estén disponibles. Estas sencillas medidas constituyen una de las formas más fáciles de garantizar una ciberseguridad eficaz.
Mantener los activos actualizados es una de las funciones principales de Tanium. Con Tanium, podrá analizar rápidamente todos los activos de su entorno para determinar en qué casos ya se han aplicado los parches y las actualizaciones y en cuáles aún faltan. A partir de ahí, Tanium puede aplicar parches y actualizaciones casi en tiempo real —a cualquier escala, independientemente de la ubicación de los dispositivos y con un consumo mínimo de recursos—.
Para obtener más información sobre cómo Tanium garantiza la higiene cibernética, siga leyendo:
- ¿Qué es la ciberhigiene y por qué es importante?
- ¿Qué es la gestión de parches?
- ¿Qué es la gestión de software?
Haga que estos temas cobren vida en su organización
El Mes de la Concienciación Cibernética está a punto de concluir, pero los temas que se han destacado este año son de actualidad permanente. Ha llegado el momento de pasar de los recordatorios discretos y de una mayor sensibilización sobre estos temas a una actuación directa, concreta y oportuna. Para ello:
- Dedique unos minutos a releer esta entrada y a repasar los temas de este año
- Pregúntese: ¿qué aspectos tenemos bajo control y en qué aspectos tenemos carencias?
- Póngase en contacto con nosotros hoy mismo y descubra cómo subsanar esas deficiencias con Tanium
La protección de su organización frente a las amenazas cibernéticas comienza por comprender sus riesgos actuales. Empiece hoy mismo solicitando su evaluación exhaustiva de riesgos de Tanium « » en .
