Llegó fin de año y se cuenta con unos días apenas más tranquilos de costumbre. Es una buena oportunidad para revisar en qué estado se encuentra la base de la seguridad de la red luego de un año de trabajo, actualizaciones y modificaciones. Los expertos de WatchGuard prepararon una lista con los 10 puntos clave.
1. Una importante estrategia defensiva contra virus y gusanos es contar con un firewall con capacidad de análisis SMTP, que intercepte los archivos adosados de tipo ejecutable que comúnmente son usados como cargas útiles de virus.
2. Es importante que el firewall pueda bloquear tanto exploraciones de puerto secuenciales como arbitrarias.
3. Si su firewall tiene application gateways o proxies, úselos. Los proxies pueden controlar si la entrada de datos a un servicio está activa demasiado tiempo, sobre todo en los servicios protegidos como correo electrónico, HTTP, FTP Y DNS.
4. Eduque a sus usuarios en cuanto al peligro de descargar el software de fuentes no confiables. Configure su firewall para bloquear la descarga de archivos ejecutables desde Internet vía HTTP.
5. Asegurarse de parchear las computadoras tan rápidamente como sea posible es una buena prevención contra cualquier virus, gusanos o ataques de troyanos. No se deben olvidar a las notebooks que pasan tiempo fuera de la empresa, ya que difícilmente estén actualizadas y representan un riesgo cuando vuelven a conectarse a la red.
6. Verifique que su seguridad de red es capaz de comprobar si cualquier dato entrante es un virus.
7. Asegúrese de tener una política clara sobre el empleo de software no autorizado en el lugar de trabajo.
8. Mantenga los registros de auditoría de la configuración de su firewall.
9. Asegúrese de proteger su PDA con una contraseña y no almacenar información sensible sobre el mismo dispositivo.
10. Asegúrese que sus empleados saben cuál es el comportamiento aceptable y desarrolle una política que contenga las directrices para su uso e implemente software de antivirus y firewalls personales en todas las estaciones de trabajo.