Ciberseguridad 
Las fiestas trasladan el trabajo fuera de la oficina y, a menudo, fuera de casa, a cualquier red disponible. Los empleados responden mensajes desde aeropuertos y
El final del año es un buen momento para cerrar brechas de seguridad antes de que se conviertan en problemas mayores. Es posible que los trabajadores temporales aún tengan acceso, que las claves de API antiguas siguen activas y que las cuentas antiguas conservan privilegios de administrador mucho después de que un proyecto haya terminado.
Un reinicio de fin de año ayuda a tu equipo a comenzar enero sabiendo quién tiene acceso, qué sistemas requieren atención y dónde persisten los riesgos.
Estas son 10 tareas que debes completar antes de las vacaciones:
- Revisa quién tiene acceso a cada recurso. Comienza por tus sistemas más importantes, como el correo electrónico, el almacenamiento en la nube, las herramientas financieras y los datos de clientes. Confirma que cada persona aún necesita su nivel actual de acceso.
- Da de baja a los exempleados y al personal temporal. Revisa las cuentas de todas las personas que dejaron la empresa este año o que fueron contratadas por un periodo breve. Elimina sus accesos, recupera los dispositivos de la empresa y confirma que no se siga compartiendo información a través de cuentas personales.
- Cambia las contraseñas compartidas y privilegiadas. Cambia las contraseñas de las cuentas compartidas, las cuentas de servicio y los accesos de administrador, especialmente después de cambios en el personal. Estas credenciales pueden ser especialmente sensibles, sobre todo cuando se almacenan en hojas de cálculo no seguras u otras ubicaciones que no cuentan con controles de acceso adecuados. Los almacenes compartidos de Keeper ofrecen al equipo de TI un único lugar para almacenarlas, cambiarlas y controlar su acceso, de modo que una contraseña modificada una vez se actualice para todas las personas que la utilizan.
- Comprueba la cobertura de la autenticación multifactor (MFA). Confirma que la MFA esté habilitada para todas las cuentas de administrador y los servicios de acceso remoto. Busca excepciones, como cuentas antiguas que omitan la MFA.
- Revisa los permisos de administrador. Reduce el número de cuentas con privilegios elevados. Los privilegios administrativos deben limitarse a los usuarios y las tareas que requieren acceso elevado, siguiendo el principio de mínimo privilegio.
- Audita el acceso de terceros. Revisa las integraciones, las aplicaciones OAuth, las claves de API y las cuentas de proveedores. Elimina todo lo que ya no se utilice y documenta quién es responsable de cada conexión restante.
- Confirma que tus copias de seguridad funcionan. Sin probar periódicamente la restauración, las organizaciones pueden no saber si sus copias de seguridad podrán recuperarse correctamente cuando sea necesario. Prueba una restauración reciente de un sistema crítico y confirma que las copias de seguridad se almacenen por separado del entorno principal.
- Actualiza y retira el software obsoleto. Instala las actualizaciones de seguridad pendientes e identifica cualquier software que haya llegado al final de su vida útil. Planifica reemplazos para todo aquello que ya no pueda recibir parches.
- Revisa los registros y las alertas. Asegúrate de que se recopilen registros de los sistemas clave y de que alguien revise las alertas. Confirma que los periodos de retención cumplan con tus políticas y con cualquier requisito normativo.
- Registra las lecciones aprendidas durante el año. Anota cualquier incidente, casi incidente o problema recurrente. Actualiza los contactos de respuesta a incidentes mientras las personas sigan disponibles. La versión de enero de tu equipo te lo agradecerá.
Aunque algunas de estas tareas pueden completarse con relativa rapidez, otras pueden requerir planificación, recursos o coordinación adicionales entre equipos. En conjunto, estas tareas ayudan a establecer prácticas de seguridad más coherentes e identificar las áreas que requieren mayor atención.
Varias de estas tareas vuelven a plantear la misma pregunta: ¿quién tiene acceso a qué y puedes demostrarlo? Keeper ayuda a los equipos de TI a gestionar de forma segura las contraseñas, las credenciales compartidas y el acceso en toda la organización, para que el reinicio del próximo año comience con la respuesta ya disponible. Descubre lo que Keeper puede hacer por tu equipo con una prueba gratuita.
