La ciberseguridad para pymes es igualmente importante que para otras empresas y organismos institucionales. En el actual panorama tecnológico, cualquier empresa está expuesta a sufrir ciberataques, y es relevante destacar que más del 70% de los ciberataques, se dirigen hacia las pymes. Los motivos detrás de esto son diversos:
Falta de concienciación.
Escasez de herramientas para la prevención y mitigación.
Ausencia de políticas de ciberseguridad.
Limitada información sobre ciberataques.
Mayor facilidad para ser atacadas.
En este sentido, nos gustaría brindarte una serie de recomendaciones para mejorar la ciberseguridad en las pymes.
Técnicas para identificar y mitigar riesgos de ciberseguridad en tu empresa
Para garantizar la seguridad de tu empresa, es fundamental llevar a cabo una auditoría exhaustiva de todos los sistemas. A continuación, te proporcionamos una lista de los principales elementos a considerar:
Ordenadores y servidores
Dispositivos móviles
Software instalado
Dispositivos de red (firewall, router, puntos de acceso, switches)
Impresoras, cámaras, entre otros dispositivos
Una vez que hayas enumerado estos riesgos, es importante evaluar cada uno de ellos y tomar medidas de ciberseguridad para mitigarlos en la medida de lo posible.
Guía para implementar soluciones de ciberseguridad en pymes
Una vez que hayas enumerado y evaluado los riesgos, es crucial implementar soluciones de ciberseguridad en tu empresa. La concienciación de los empleados desempeña un papel vital en este proceso. Es fundamental informar a tu equipo sobre los riesgos asociados a estar siempre conectados y fomentar un buen uso de los recursos para evitar ser víctimas de ciberataques. En este sentido, es importante concienciar sobre:
Buen uso de contraseñas.
Buen uso de la documentación de la empresa.
Evitar el uso de redes WiFi de terceros para actividades laborales.
Acceder únicamente a lo estrictamente necesario.
Utilizar el correo electrónico y la navegación por internet de forma segura.
Concientizar sobre los peligros de las redes sociales.
La importancia de mantener actualizados los sistemas.
Además, al implementar soluciones de ciberseguridad para pymes, es esencial considerar los siguientes elementos:
Firewall: Implementa un firewall para controlar el tráfico entrante y saliente, utilizando soluciones IPS/IDS y control del DNS.
Antivirus corporativo: Instala un antivirus corporativo gestionado por una sola persona, que se actualice y realice análisis continuos.
Sistema de Backup: Implanta un sistema de backup, preferiblemente en la nube, con una política de retención adecuada y verifica regularmente su correcto funcionamiento mediante restauraciones programadas.
Asimismo, es fundamental mantenerse actualizado en ciberseguridad, tanto en términos de vulnerabilidades emergentes como de noticias sobre ataques. Contar con un equipo interno o una empresa especializada en ciberseguridad puede marcar la diferencia en este aspecto.
En DCSeguridad, podemos ser el aliado clave en tu empresa para cubrir estos aspectos. Si deseas obtener más información, no dudes en ponerte en contacto con nosotros aquí.
El teletrabajo se ha vuelto cada vez más común en los últimos tiempos, con muchas empresas que permiten a sus empleados trabajar desde casa para ahorrar costos y mejorar la eficiencia. A pesar de sus ventajas, el teletrabajo también trae consigo una serie de riesgos de seguridad, y la ciberseguridad se ha convertido en un tema importante para las pymes que quieren proteger sus datos y los de sus clientes. En este artículo, vamos a discutir las mejores prácticas para la ciberseguridad en el teletrabajo, para que los dueños de pymes puedan proteger sus negocios y sus datos.
Datos Sobre Teletrabajo en España
Aquí os dejamos algunos datos relevantes sobre Teletrabajo en España:
En España el 12,5% de las empresas tienen teletrabajo, según los últimos datos de 2022
Según el Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI), la penetración de banda ancha en los hogares españoles es del 76,1%, lo que indica una buena capacidad de conexión para trabajar desde casa.
En cuanto a los riesgos de seguridad en el teletrabajo, un estudio de la empresa de seguridad informática Kaspersky reveló que el número de ataques cibernéticos en España aumentó en un 125% durante los primeros meses de la pandemia, en comparación con el mismo período del año anterior.
Además, el 69% de las empresas españolas sufrieron al menos un ciberataque en 2022, según un estudio de la consultora PwC.
¿Qué son los riesgos de seguridad en el teletrabajo?
Cuando se trabaja desde casa, los empleados pueden estar expuestos a una serie de riesgos de seguridad, incluyendo la interceptación de datos, el robo de contraseñas y la instalación de malware. Esto se debe a que los empleados pueden usar sus propios dispositivos, y pueden estar conectados a redes no seguras.
Las políticas de seguridad para teletrabajo
Es importante establecer políticas de seguridad claras para el teletrabajo, para proteger los datos de la empresa y los de los clientes. Esto puede incluir el uso de software de seguridad para dispositivos personales, la implementación de políticas de contraseña segura y la educación de los empleados sobre los riesgos de seguridad.
La seguridad de dispositivos personales en el teletrabajo
Es importante que los empleados utilicen dispositivos seguros para el teletrabajo, como laptops y tablets que cuenten con medidas de seguridad incorporadas. Además, es importante que los empleados mantengan sus dispositivos actualizados con las últimas versiones de software y antivirus.
Las amenazas de seguridad en el teletrabajo
Las amenazas de seguridad en el teletrabajo pueden incluir virus y malware que se propagan a través de redes no seguras, y la interceptación de datos que se transmiten a través de conexiones inseguras. Es importante que los empleados tomen medidas para proteger sus dispositivos y sus conexiones, como el uso de software de seguridad y la implementación de políticas de red seguras.
Consejos de seguridad para teletrabajo
Existen diversas medidas que los empleados pueden tomar para protegerse a sí mismos y a la empresa durante el teletrabajo. Aquí hay algunos consejos de seguridad para teletrabajo:
Usar una VPN para conectarse a la red de la empresa y mantener los datos seguros.
Instalar un firewall en la red de la empresa para protegerla de amenazas externas.
Utilizar software de seguridad en los dispositivos personales, como antivirus y anti-malware.
Realizar copias de seguridad de los datos importantes en un disco duro externo o en la nube.
No compartir contraseñas con nadie, y utilizar contraseñas seguras y complejas.
Conclusión
En conclusión, la ciberseguridad en el teletrabajo es un tema crítico que todas las pymes deberían considerar seriamente. Las amenazas a la seguridad en línea son muy reales y pueden causar daños irreparables a una empresa. Es importante implementar políticas de seguridad y tomar medidas proactivas para protegerse a sí mismos y a sus empleados.
Al seguir las mejores prácticas discutidas en este artículo, como usar software de VPN, implementar políticas de seguridad para dispositivos personales, mantener una red protegida con un firewall y tener copias de seguridad regulares, las pymes pueden reducir significativamente el riesgo de un ataque cibernético y proteger su información confidencial.
DCSeguridad: Protegiendo su empresa en el teletrabajo
En DCSeguridad, nos especializamos en ayudar a las pymes a protegerse de los riesgos de seguridad en línea y brindamos soluciones personalizadas para satisfacer las necesidades de cada cliente. Si está buscando un servicio de ciberseguridad confiable y eficaz, no dude en ponerse en contacto con nosotros y unirse a nuestro canal de Telegram para obtener las últimas noticias y consejos en ciberseguridad. Juntos, podemos proteger su empresa y mantenerla a salvo de las amenazas cibernéticas.
Hoy os traemos una solución a un problema que he visto en varios clientes, y es que el OpenVPN y pfSense en la misma red, vamos que la red del cliente y la LAN de nuestro pfSense es la misma, y siempre que podemos tiramos por la parte fácil, cambiar la red, pero en ocasiones el cliente no puede debido al tiempo que habría que invertir en cambiar nada.
Cuando te encuentras con este problema, que tanto la LAN como la red del cliente es la misma, no podemos acceder a los recursos compartidos que tenemos en la parte del servidor OpenVPN, por lo que nuestra red OpenVPN realmente no sirve para acceder a los recursos compartidos que tenemos en la LAN.
Antes de empezar vamos a definir nuestra área de trabajo:
LAN pfSense: 192.168.1.0/24
LAN red casa: 192.168.1.0/24
Red OpenVPN: 192.168.10.0/24
Red para enrutar: 10.10.10.0/24
La solución que proponemos la realizaremos mediante enrutar el tráfico del OpenVPN a una red 10.10.10.0/24 y que de esta manera podamos acceder a nuestra red corporativa. También necesitaremos agregar un NAT 1:1 para conseguir que todo funcione. Primero vamos con un poco de teoría.
Que es un NAT 1:1
Un NAT 1:1 (Network Address Translation 1:1) es un tipo de NAT que permite mapear una dirección IP pública única a una dirección IP privada única en una relación uno a uno. En otras palabras, cada dirección IP privada dentro de una red privada se mapea a una dirección IP pública específica.
Este tipo de NAT se utiliza comúnmente en situaciones en las que se necesita acceder a dispositivos internos en una red privada desde el exterior de la red. El NAT 1:1 es útil porque permite que los dispositivos dentro de la red privada tengan una dirección IP privada, lo que ayuda a conservar el espacio de direcciones IP públicas. Al mismo tiempo, los dispositivos internos pueden ser accesibles desde el exterior de la red mediante sus direcciones IP públicas correspondientes.
Un ejemplo común de uso de NAT 1:1 es en una empresa que necesita permitir el acceso remoto a sus servidores web internos. En este caso, se puede asignar una dirección IP pública única a cada servidor y luego configurar el NAT 1:1 para que redirija el tráfico a la dirección IP privada correspondiente de cada servidor. De esta manera, los usuarios externos pueden acceder a los servidores web utilizando sus direcciones IP públicas, mientras que los servidores conservan sus direcciones IP privadas dentro de la red privada.
Preparar OpenVPN para enrutar el tráfico
Primeramente, debemos de modificar nuestro servidor OpenVPN y hacer una pequeña modificación, para ello, debemos de hacer lo siguiente:
VPN
OpenVPN
Editamos el servidor que queramos modificar
Bajamos hasta encontrar Advanced Configuration
En el primer apartado, Custom options, ponemos los siguiente: route 10.10.10.0 255.255.255.0
Guardamos y salimos.
Generar NAT 1:1
Seguidamente, una vez hayamos modificado nuestro servidor OpenVPN, debemos de irnos a:
Firewall
NAT
1:1
Una vez que estemos le damos al botón de Add y tenemos que modificar lo siguiente:
Interface: OpenVPN
External subnet IP:
Type: Single Host
Adress: 10.10.10.0
Internal IP:
Type: Network
Address/mask: 192.168.1.0/24
Le ponemos un nombre NAT 1:1 OpenVPN le damos a guarda y aplicamos los cambios.
Ahora cuando conectemos a OpenVPN, ya podremos acceder a nuestros recursos compartidos a través de la IP 10.10.10.X.
¿Por qué confiar en DCSeguridad?
En conclusión, la seguridad es un aspecto fundamental en cualquier ámbito de nuestra vida, ya sea en el hogar, en el trabajo o en la calle. En DCSeguridad, nos especializamos en brindar soluciones integrales para la protección de tu patrimonio y la seguridad de tu familia y empleados. Si deseas obtener más información sobre nuestros servicios, no dudes en ponerte en contacto con nosotros. Además, te invitamos a unirte a nuestro canal de Telegram, donde compartimos consejos y recomendaciones para fortalecer la seguridad de tu hogar o negocio. ¡Tu tranquilidad es nuestra prioridad!
Si eres dueño de una PYME, seguramente estás consciente de la importancia de proteger los activos de tu empresa de posibles ataques cibernéticos. Pero, ¿cómo evaluar el riesgo de ciberseguridad en tu empresa? En este artículo te explicaremos paso a paso cómo hacerlo y cómo implementar medidas de mitigación de riesgos.
En la era digital, las empresas dependen cada vez más de los sistemas informáticos y de internet para llevar a cabo sus actividades cotidianas. Esto las convierte en blancos potenciales de ciberdelincuentes que buscan explotar las vulnerabilidades en la seguridad de sus sistemas para obtener información confidencial, causar daños o incluso pedir rescates. Por ello, es importante que los dueños de PYMES evalúen el riesgo de ciberseguridad en sus empresas y tomen medidas para proteger sus activos.
En este artículo, te mostraremos cómo evaluar el riesgo de ciberseguridad en tu empresa a través de la realización de evaluaciones de riesgo de seguridad, la identificación de activos críticos, la evaluación de vulnerabilidades y la implementación de medidas de mitigación de riesgos.
Realización de evaluaciones de riesgo de seguridad
Para evaluar el riesgo de ciberseguridad en tu empresa, lo primero que debes hacer es realizar una evaluación de riesgo de seguridad. Este proceso implica identificar y evaluar los riesgos de seguridad en los sistemas y activos de tu empresa, así como determinar la probabilidad de que estos riesgos se materialicen y el impacto que tendrían en tu empresa en caso de que se produzcan.
Existen varias metodologías para realizar una evaluación de riesgo de seguridad, pero aquí te presentamos una guía básica que puedes seguir:
Identifica los activos críticos de tu empresa
Los activos críticos son aquellos que son esenciales para el funcionamiento de tu empresa y cuya pérdida o daño podría tener un impacto significativo en tu negocio. Ejemplos de activos críticos incluyen los datos de clientes, las bases de datos, los servidores y los sistemas de pago.
Identifica las amenazas
Las amenazas son los posibles eventos o circunstancias que podrían poner en riesgo la seguridad de tus activos críticos. Ejemplos de amenazas incluyen los ataques de malware, los ataques de phishing, los fallos de hardware y los desastres naturales.
Evalúa la probabilidad de que se materialicen las amenazas
Una vez que hayas identificado las amenazas, debes evaluar la probabilidad de que se materialicen. Por ejemplo, es más probable que tu empresa sea víctima de un ataque de phishing si tus empleados no están capacitados en seguridad cibernética.
Evalúa el impacto que tendrían las amenazas en tu empresa
Por último, debes evaluar el impacto que tendrían las amenazas en tu empresa en caso de que se produzcan. Por ejemplo, un ataque de malware podría provocar la pérdida de datos importantes o la interrupción de tus servicios, lo que afectaría negativamente a la reputación de tu empresa y a tus finanzas.
Identificación de los Activos Críticos
La identificación de los activos críticos es fundamental para evaluar el riesgo de ciberseguridad en tu empresa. Los activos críticos son aquellos que son esenciales para el funcionamiento de tu empresa y su pérdida o daño podría tener un impacto significativo en tu negocio. La identificación de activos críticos es el primer paso para proteger tu empresa contra las amenazas de ciberseguridad.
En general, los activos críticos se pueden clasificar en cuatro categorías principales:
Activos de información: son los datos y la información confidencial que se utilizan en el día a día de la empresa, como la propiedad intelectual, los registros financieros, la información del cliente y los datos de empleados.
Activos físicos: son los equipos y dispositivos utilizados para realizar las operaciones comerciales diarias, como los servidores, los dispositivos de red, los dispositivos móviles, las computadoras y las instalaciones físicas.
Activos humanos: son los empleados y otros colaboradores que son esenciales para el funcionamiento de la empresa, como los ejecutivos, los gerentes, los desarrolladores de software y los equipos de soporte.
Activos financieros: son los recursos financieros y monetarios que son esenciales para el funcionamiento de la empresa, como el capital de trabajo, los préstamos, las líneas de crédito y los fondos de inversión.
Análisis de Vulnerabilidades
Una vez que se han identificado los activos críticos, el siguiente paso es evaluar las vulnerabilidades que existen en el sistema y en los activos mismos. La evaluación de vulnerabilidades es un proceso sistemático que tiene como objetivo identificar los puntos débiles de un sistema o activo, así como las amenazas que podrían explotar esas debilidades.
La evaluación de vulnerabilidades se puede realizar de varias maneras, desde pruebas manuales hasta el uso de herramientas de escaneo automatizadas. Una vez que se han identificado las vulnerabilidades, se deben priorizar en función de su gravedad y probabilidad de explotación.
Con base en la evaluación de vulnerabilidades, se pueden implementar medidas de mitigación de riesgos para reducir la probabilidad de que se produzca un incidente de seguridad. Las medidas de mitigación de riesgos pueden incluir la implementación de controles de seguridad adicionales, la actualización de software o la reconfiguración de los sistemas y redes.
Es importante recordar que la seguridad de la información es un proceso continuo y que las amenazas y vulnerabilidades cambian constantemente. Por lo tanto, es importante revisar regularmente la evaluación de vulnerabilidades y las medidas de mitigación de riesgos para asegurarse de que se estén abordando los riesgos actuales y emergentes.
Conclusiones
En conclusión, evaluar el riesgo de ciberseguridad es una tarea crucial para cualquier empresa, especialmente para las PYMES que a menudo son blanco de ataques cibernéticos. Identificar los activos críticos, evaluar las vulnerabilidades y implementar medidas de mitigación de riesgos son pasos clave para proteger la empresa contra posibles amenazas cibernéticas.
En DCSeguridad, estamos comprometidos en ayudar a las PYMES, si estas interesado en saber más no dudes en contactar con nosotros, así cómo animarte a unirte a nuestro canal de Telegram.
Hoy os traemos un pequeño manual para integrar pfSense y Active Directory de Windows Server, y así poder usar los usuarios del directorio activo, para conectarnos a la red OpenVPN de nuestro pfSense.
Hace unos días, os contamos como hacerlo mediante LDAP, aquí dejamos el artículo, y hoy lo implementaremos mediante RADIUS.
Para configurar la integración de PfSense con Active Directory, tenemos que realizar los siguientes pasos:
Preparar Directorio activo de Windows:
Lo primero que debemos de hacer es preparar el Windows Server, para que podamos conectarnos mediante RADIUS desde nuestro firewall pfSense, para así, poder utilizar todos los usuarios que queramos para usar el OpenVPN del firewall con los usuarios del dominio, para ello, debemos de hacer lo siguiente:
Crear un grupo de Seguridad «pfSense» para que agrupemos a los usuarios que van a poder logarse en nuestro PfSense.
Añadir los usuarios al nuevo grupo creado, para que puedan conectarse a la VPN de nuestro firewall pfSense.
Nos dirigimos a Administración del Servidor y agregamos un nuevo ROL.
Buscamos y marcamos Servicios de acceso y directivas de redes y damos a siguiente.
Dejamos marcada la opción Incluid herramientas de administración (si es aplicable) y damos agregar características y siguiente, hasta que nos pida opción de Instalar que le daremos a instalar y esperaremos que termine.
Una vez instalado, nos vamos a Herramientas y abrimos la herramienta recién instalada.
Desplegamos clientes y servidores RADIUS y damos botón derecho sobre Clientes RADIUS y damos a nuevo.
Habilitamos este cliente, le ponemos de nombre PfSense, en la dirección IP ponemos la IP de nuestro PfSense y Marcamos en el secreto compartido, Manual, copiamos y guardamos la clave que nos genera, ya que la usaremos mas adelante, y damos a aplicar y aceptar.
Desplegamos directivas y Botón derecho sobre Directivas de Red y nueva.
Nombre le ponemos Permitir Grupos PfSense, y tipo de servidor lo dejamos en No Especificado y Damos siguiente.
Damos Agregar y decimos grupos de usuarios y agregamos el grupo generado anteriormente PfSense, aceptar y siguiente.
Acceso concedido y siguiente.
Directamente damos a siguiente.
Nuevamente a Siguiente.
Nuevamente Siguiente y finalizar.
Configurar RADIUS en pfSense
Ahora nos vamos a trabajar a nuestro PfSense, para configurar un nuevo servidor de autenticación para posteriormente poderlo usar en el OpenVPN, para ello tenemos que hacer lo siguiente:
Nos vamos a:
System
User Manager
Authentication Servers
Ahora vamos a configurar la conexión y estando ya en Authentication Servers, damos + Add y tenemos que definir los siguientes valores:
Desciptive name: Definimos el nombre de la Conexión, en nuestro caso pfSense-RADIUS-empresa.local
Type: RADIUS
Protocol: MS-CHAPv2
Hostname or IP adress: La ip de nuestro controlador de dominio en el que hemos configurado RADIUS
Shared Secret: pegamos la clave del paso 8 de la preparación de Windows Server
Services Offered: Authentication and Accounting
Authentication Port: 1812
Accounting Port: 1813
Authentication Timeout: Lo dejamos en blanco
Damos a guardar
Con esto ya tendríamos configurada la conexión entre nuestro PfSense y el Directorio Activo
Comprobar el funcionamiento de integrar pfSense y Active Directory con RADIUS
Para comprobar el correcto funcionamiento de la integración, debemos de hacer lo siguiente:
Diagnostics
Authentication
Una vez que estemos, desplegamos Authentication Server y seleccionamos: pfSense-RADIUS-empresa.local, en el usuario ponemos [email protected] y la ContraseñaSegura que hemos creado, le damos a test y nos deberá de dar OK.
Añadir LDAP a OpenVPN en pfSense
Ahora que ya tenemos configurado RADIUS en nuestro firewall pfSense, vamos a agregarlo a nuestro servidor de OpenVPN, para ello, debemos de irnos a:
VPN
OpenVPN
Editamos el servidor que queremos configurar y en Backend for authentication debemos de seleccionar pfSense-RADIUS-empresa.local, le damos a guardar y ya tenemos la posibilidad de conectar con los usuarios del dominio, para ello, debemos de crear los certificados.
Crear certificados de los usuarios después de integrar pfSense y Active Directory
Una vez que tenemos ya todo configurado, toca generar los certificados de usuarios del directorio activo, para ello, debemos de irnos a:
System
Cert. Manager
Certificates
Una vez que estamos aquí, debemos de dar a +Add/Sign y seguimos los siguientes pasos, los que no comentamos, es porque deberéis de ponerlos según vuestra configuración ya existente de OpenVPN:
Method: Create an internal Certificate
Descriptive name: Nombre que queráis darle
Common Name: Aquí debemos de poner el nombre del usuario del directorio activo, en nuestro caso: pfsense.prueba
Certificate Type: User Certificate
Una vez terminado le damos a guardar y ya podemos iniciar sesión en OpenVPN con nuestro usuario del dominio y contraseña, exportáis la configuración en:
VPN
OpenVPN
Client Export
¿Por qué confiar en DCSeguridad?
En conclusión, la seguridad es un aspecto fundamental en cualquier ámbito de nuestra vida, ya sea en el hogar, en el trabajo o en la calle. En DCSeguridad, nos especializamos en brindar soluciones integrales para la protección de tu patrimonio y la seguridad de tu familia y empleados. Si deseas obtener más información sobre nuestros servicios, no dudes en ponerte en contacto con nosotros. Además, te invitamos a unirte a nuestro canal de Telegram, donde compartimos consejos y recomendaciones para fortalecer la seguridad de tu hogar o negocio. ¡Tu tranquilidad es nuestra prioridad!
Para ofrecer las mejores experiencias, utilizamos tecnologías como las cookies para almacenar y/o acceder a la información del dispositivo. El consentimiento de estas tecnologías nos permitirá procesar datos como el comportamiento de navegación o las identificaciones únicas en este sitio. No consentir o retirar el consentimiento, puede afectar negativamente a ciertas características y funciones.
Funcional
Siempre activo
El almacenamiento o acceso técnico es estrictamente necesario para el propósito legítimo de permitir el uso de un servicio específico explícitamente solicitado por el abonado o usuario, o con el único propósito de llevar a cabo la transmisión de una comunicación a través de una red de comunicaciones electrónicas.
Preferencias
El almacenamiento o acceso técnico es necesario para la finalidad legítima de almacenar preferencias no solicitadas por el abonado o usuario.
Estadísticas
El almacenamiento o acceso técnico que es utilizado exclusivamente con fines estadísticos.El almacenamiento o acceso técnico que se utiliza exclusivamente con fines estadísticos anónimos. Sin un requerimiento, el cumplimiento voluntario por parte de tu proveedor de servicios de Internet, o los registros adicionales de un tercero, la información almacenada o recuperada sólo para este propósito no se puede utilizar para identificarte.
Marketing
El almacenamiento o acceso técnico es necesario para crear perfiles de usuario para enviar publicidad, o para rastrear al usuario en una web o en varias web con fines de marketing similares.
