|
Claves para seguridad en empresas |
|
|
La compañía cree que es básico implementar una cultura de seguridad entre todos los empleados.
Con
las brechas en la seguridad y la suplantación de identidades en el
punto de mira, EDS asegura que proteger información es responsabilidad
de todos los miembros de una organización. Al implementar medidas de
seguridad, muchas compañías se centran en la tecnología que hay detrás
de los procesos, pero olvidan un elemento vital: las personas.
EDS cree que los empleados deben asumir y practicar una cultura de seguridad corporativa generalizada.
Al
Decker y Rebecca Whitener, pertenecientes a la división de Servicios de
Privacidad y Seguridad de EDS, proporcionan 10 Consejos para
conseguirlo:
1. Implemente una cultura de seguridad desde los
directivos senior estos deben adoptar una cultura de seguridad y
asegurarse de que los empleados tienen un acceso constante a la
información y a cursos de formación en privacidad y seguridad.
2.
Ofrezca programas anuales de la formación. Proporcione oportunidades de
formación anual, así como un fácil acceso a los expertos en seguridad
de la organización.
3. Fomente una política clara de mesas de
trabajo. Cualquier mesa ubicada en un espacio abierto y cualquier
oficina sin cerrar bajo llave es un objetivo fácil para el robo de
información.
4. Active una política de clasificación de la
información. Designar una clasificación para los diferentes tipos de
información puede ayudar a establecer los niveles apropiados de
control, tanto para las comunicaciones externas como las internas.
5.
Ordene la información con seguridad. La información desechada en la
papelera de la compañía puede acabar con facilidad en las manos
equivocadas.
6. Vigile sus conversaciones fuera de las
instalaciones de la compañía. ¿Cuántas veces ha estado usted sentado en
un aeropuerto al lado de una persona que trabajaba en su ordenador
portátil o leía documentos confidenciales de la compañía? ¿Y cuántas ha
oído a alguien discutir sobre los clientes de su empresa en un
restaurante público?.
7. Enfoque la seguridad en múltiples
capas. Sepa quién tiene acceso a su compañía. Así como usted tiene los
controles y los métodos de autenticación apropiados para acceder a la
red de su compañía valiéndose de la seguridad que le ofrecen las
Tecnologías de la Información (TIS), también debe salvaguardar el
acceso a las instalaciones físicas.
8. Asegúrese de que sus
empleados pueden responder a dos preguntas vitales. "¿Detectaría una
violación de seguridad si ocurriera? ¿A quién se lo contaría?".
9. No subestime el poder de la ingeniería social. El elemento
humano en una organización es muchas veces la principal causa de fallos.
10. Asegúrese de que la función de auditoría corporativa incluye una política de seguridad y de revisión de prácticas.
|
Geo Noticias