- Quita los permisos de administrador local de los usuarios – un usuario normal, no necesita privilegios de administrador. Si el usuario necesita instalar un software adicional, la persona de TI lo instalará. El resultado, la cantidad de software malicioso se reduce muchísimo.
- Aplica parches regularmente – Aplica los parches al menos mensualmente, y educa los usuarios para que al menos una vez por semana reinicien el equipo para aplicarle los parches pendientes.
- Usa contraseñas robustas y únicas – evita usar la misma contraseña para todo, esta regla aplica a todos los servicios que uses, y usa contraseñas robustas. Recomendamos usar https://www.lastpass.com/ para crear contraseñas robustas, únicas y ademas de ser un sitio seguro donde guardarlas.
- Piensa antes de pinchar– Educa al personal en pensar antes de pinchar en un adjunto de correo, una dirección web, o algo que envíen por chat. Usa el sentido común, tu competencia no va a enviarte una factura o tu distributor de energía tampoco te enviará una factura por email. Lee cuidadosamente la dirección web a la que vas, si sospechas de ella chequéala en https://www.virustotal.com
- Cambia las contraseñas por defecto – cualquier dispositivo añadido a la red, viene con una cuenta de admin por defecto. Cambia esta contraseña y el usuario lo antes posible, si no quieres ver tu dispositivo en este buscador, https://www.shodan.io/ Esto aplica a los programas instalados usando la configuración por defecto.
- Copia de seguridad de tus datos – Haz una copia de tus datos importantes de cualquier portátil o equipo de sobremesa, y almacena esa copia fuera de la empresa si es posible. Si la copia no puede ser diaria, al menos que sea semanal.
