Logotip de "dinàmica comunicació" amb una bafarada amb una cara somrient.
Una ilustración de dibujos animados de un personaje de ajo que lleva un sombrero de chef, interactuando con una ventana del navegador web, con una caprichosa expresión.

La ciberseguridad es como un sistema inmunitario: es necesario actualizarlo constantemente

Vinton Cerfuno (uno de los padres de internet)

Todo el mundo quedó boquiabierto al ver las noticias sobre el cinematográfico robo en el Louvre el pasado 19 de octubre . Y aún nos hemos quedado más boquiabiertos al saber los resultados de la auditoría de ciberseguridad que se ha realizado . Corto y raso:

  • Se utilizaban passwords evidentes en algunos servidores, como «LOUVRE» (¿suena el nombre?) o «THALES» (el nombre de la empresa del sistema de alarmas).
  • Había equipos sin contraseñas ni bloqueo de sesión.
  • El museo utilizaba sistemas obsoletos como Windows 2000 y XP.
  • La tecnología de videovigilancia y control de acceso era antigua y daba problemas frecuentemente.
  • Se seguía usando software obsoleto sin actualización posible, incluyendo el de videovigilancia, control de accesos, servidores, etc.

Si bien ni puede atribuirse el robo directamente a la ciberseguridad, llama mucho la atención estos errores y que no hayan pasado cosas más graves. O quizás no se han sabido y se han «tapado», ya que sorprende esta «normalidad» ante problemas de seguridad tan graves.

¿En qué le afecta la ciberseguridad en su negocio

Llevamos más de 20 años trabajando en presencia en internet. Empezando por webs en Joomla (de los primeros gestores de contenidos) y llegado a hoy en día con todos los aspectos del marketing digital. Y, claro, hemos visto hackeos de webs, muchos. Eso sí, el 95% en webs que nos venían de fuera con problemas. Casi nunca en webs hechas, y mantenidas (sobre todo), por nosotros.

Estos problemas del Louvre, son los principales causantes de la mayoría de hackeos y, por tanto, del potencial riesgo para su web, y su negocio:

  • Sistemas desatendidos : hemos hecho la web y la dejamos publicada sin prestar atención.
  • Sistemas sin mantenimiento adecuado : no tener un profesional que la mantenga, como mínimo la actualice y le eche un vistazo regularmente.
  • Passwords muy débiles: dejamos la puerta abierta, con entrada muy fácil.
  • Falta de auditorías de seguridad periódicas : aunque sea una vez al año, vale la pena hacer un check a todo.
  • No atender a una anomalía : si un sistema falla «de vez en cuando», algo está pasando y debe revisarse.

Y no es nuevo, hace ya 10 años publicábamos este artículo en nuestra web, y que todavía sigue totalmente vigente: » 10.000 ataques por web: escoger una buena password es crucial »

Vale la pena su relectura, no sólo porque nos explica cómo funcionan los ciberataques en su web – hay, y muchos, todos los días -, ya que nos habla sobre el tema quizás más impactante para el público en general: los passwords débiles, y quizás no tan evidentemente débiles. Porque poner un password como «Dinamic2020» o «Sol62» (nuestra dirección) no es seguro. Estas combinaciones son probadas por todos los robots de ataque o por una persona cualquiera que «pruebe».

Si tiene cualquier duda, pregúntenos, no se quede con una duda delante un tema tan importante como es la cibreseguridad.

Quizás te interesa también