--- title: "Seguridad: Tu negocio es vulnerable" description: "Estoy convencida de ello: tu negocio es mucho mas vulnerable de lo que imaginas. Hoy hablamos de esa fragilidad y te la expongo con la ayuda de alguien que sabe muchísimo del tema. No nos engañemos. No estamos preparados para" url: https://marinabrocca.com/seguridad-negocio-vulnerable/ date: 2015-01-06 modified: 2019-10-09 author: "Marina Brocca" image: https://marinabrocca.com/wp-content/uploads/2015/01/hablan-los-expertos-israel-jimenez-biedma-650.jpg categories: ["Hablan los Expertos"] type: post lang: es --- # Seguridad: Tu negocio es vulnerable Estoy convencida de ello: **tu negocio es mucho mas vulnerable de lo que imaginas. **Hoy hablamos de esa fragilidad y te la expongo con la ayuda de alguien que sabe muchísimo del tema. No nos engañemos. No estamos preparados para anticiparnos y prevenir, **somos mas aficionados a lamentar.** ## ¿Eres de los que previenes o lamentas? Preferimos cruzar los dedos y si tenemos la desgracia de sufrir un ataque, pues ya se verá. Lo que **no medimos ni anticipamos** es lo que pasa después, el impacto que puede tener un brecha de seguridad en nuestro negocio y las consecuencias de limitarnos a cruzar los dedos. No es solo el daño interno que ocasiona la perdida de información, no valoramos **como impacta** esa perdida en quienes confían en nosotros. ¿Como crees que se sentirían tus clientes si descubren que sus datos están pululando alegremente a merced de cualquier pirata o pirado? ¿Crees que volverían a confiarte su información? ¿Lo harías tu con alguien que no te garantice seguridad? Cuando realizo una [implantación de LOPD](https://marinabrocca.com/servicios-marketing-legal/), lógicamente debo auditar la **seguridad interna**, tienes que saber, que pocos son conscientes de lo **expuestos que están y lo vulnerables que son.** Tampoco saben como están exponiendo a sus clientes. Como no soy experta en soluciones de seguridad para proteger activos digitales, decidí interpelar a un profesional que si lo es y es además, mi colaborador en materia de **seguridad informática.** Nadie mas apropiado que** Israel Jimenez Biedma, profesional de las TI, especializado en el análisis y la gestión de las seguridad informática y consultor Técnico de **[Carentus](http://www.carentus.net), una empresa muy innovadora que proporciona **sistemas de seguridad proactivos** , sin importar el tamaño o el tipo de tecnología empleada. Tanto con servicios de auditoría, preparación de entornos informáticos y seguimientos en tiempo real, ellos trabajan para **aumentar la seguridad de forma efectiva **y evitar que tengas que lamentarte. ## Aquí, todas las respuestas ### ¿A qué tipo de riesgos me enfrento como profesional? Todas las empresas y profesionales dependen de dos factores que determinan su buen funcionamiento: - El primero es la parte **humana/mecánica,** necesaria para los negocios de producción. - La segunda, común a todos los negocios, que es la** Información de empresa**. Esta información corresponde a datos de clientes, artículos, suscriptores, colaboradores, contabilidad, documentos,  etc. El mayor de los riesgos para toda empresa, es **perder la información**. ### Soy un negocio pequeño ¿para que necesito invertir en seguridad? **El tamaño del negocio no importa** hoy en día, pues todas las empresas y profesionales **interaccionan informáticamente** con el mundo a través de las comunicaciones abiertas de internet, lo que incluye relación con clientes, proveedores, bancos, clientes e incluso con entidades públicas como hacienda o la seguridad social. Así aunque el negocio sea pequeño, serían muy pocos los negocios que no precisan ninguna interacción o el uso de **tecnologías de la información**. ### ¿Necesito adquirir productos de seguridad? **Todas las empresas precisan adquirir productos de seguridad**, en mayor o menor medida según el tamaño de la misma, y también de menor a mayor complejidad dependiendo del área o **sensibilidad de su sector.** Por ejemplo no requerirá lo mismo una oficina de ingeniería que una multinacional farmacéutica, o un gran hospital respecto a un despacho de dentistas. Pero **toda la informática es susceptible de precisar seguridad.** ### ¿Qué clase de seguridad necesita un negocio pequeño? Un negocio pequeño requiere de una serie de **sistemas de seguridad pasivos** como antivirus o firewall, pero lo mas importante es que exista **un sistema proactivo** que anticipe, supervise **el estado de nuestra tecnología**, su funcionamiento, efectividad y estado de riesgo en **todo momento.** Es la manera mas efectiva de anticipar y prevenir antes que lamentar. ### ¿Qué beneficios directos tienen estas soluciones para mi negocio? Los servicios de seguridad de análisis y gestión del riesgo, aumentan de forma muy notable **la efectividad de los sistemas genéricos de seguridad,** ya que las auditorias nos informan de **nuestro estado actual de vulnerabilidad** y como corregirlo, y los de análisis (SPostV2) nos **auditan constantemente** y nos informan de **amenazas y vulnerabilidades en tiempo real**, aportando además, la forma de corregir el problema, ya provenga de las electrónicas, los equipos informáticos o por la falta de supervisión de nuestros sistemas pasivos. ### Mis equipos ya tienen un antivirus y hacemos copias de seguridad. ¿Para qué necesito una auditoria o un servicio Secirity Post? Esta es una de los **mayores errores** que se cometen sobre todo en empresas de pequeño y mediano tamaño. Empresarios que instalaron un sistema antivirus y un sistema de copias de seguridad. Sin embargo, lo que no dicen estos mismos empresarios es que no dedican tiempo ni recursos a las **“buenas prácticas”**, que consisten en revisar las consolas, los listados de eventos del sistema o de los router/firewall, o las diferentes versiones de actualizaciones de los dispositivos de su plataforma. **Y es cuando se extrañan de porqué de ha infectado su red,** porque les han **robado o dañado información**, porque una copia no es recuperable o simplemente porque sus sistemas cada vez son más lentos. La auditoría como servicio o integrada en un SPostV2, le informará en todo momento de cómo se encuentra, le proporciona información técnica para mantener sus instalaciones **más seguras**, le avisa en caso de un problema de amenaza y le proporciona la forma de **contrarrestar el problema.** El mundo está lleno de [incautos y depredadores](https://marinabrocca.com/como-pueden-vulnerar-mis-derechos-historia-incautos-depredadores/), no es posible lo uno sin lo otro, espero que este post te ayude a no ser ese**«incauto «que busca todo depredador.**