Un sistema de copias de seguridad profesional adecuadamente dimensionado y correctamente configurado es la salvaguarda básica de la información de su compañía.
El soporte escogido dependerá del sistema de copia seleccionado, de la fiabilidad que sea necesaria y de la inversión que deseemos realizar. Estas tres variables van estrechamente unidas y deben estar en consonancia con la estrategia de nuestra organización. En la implantación de un sistema de copias debemos tener en cuenta al menos las siguientes consideraciones:
Analizamos la información de la que se va a realizar la copia, así como los sistemas y repositorios donde se encuentra. Debemos tener en cuenta aspectos como las configuraciones de dispositivos de red, los equipos de los usuarios o incluso información en smartphones. Este paso debe permitirnos descartar información sin relación directa con el negocio o ficheros históricos de los que ya existen copias
Definimos la política de copias de seguridad.
En esta decisión influyen las necesidades del negocio y la capacidad de almacenamiento disponible. Una recomendación podría ser la siguiente:
- Copias incrementales diarias.
- Copias totales una vez a la semana.
- Conservación de las copias totales un mes.
- Almacenamiento de la última copia total del mes durante un año.
Llevamos a cabo pruebas de restauración periódicas, para garantizar que no se producirán problemas en caso de necesitar recuperar la información. Esto es especialmente importante si no se solicitan restauraciones con frecuencia. Los sistemas de copia o los soportes pueden fallar y es fundamental detectarlo antes de que sean necesarios.
Controlamos los soportes de copia, mediante un etiquetado y un registro de la ubicación de los soportes. Las copias de seguridad tienen que estar en un lugar protegido, por ejemplo en un una caja ignífuga bajo llave.
Si la información almacenada en las copias es confidencial, empleamos sistemas de cifrado, para evitar que ante una pérdida o sustracción de un soporte, sea posible acceder a ésta.
Realizamos una copia de seguridad fuera de la organización, para evitar la pérdida de la información en caso de incendio, inundación, robo o ser víctima de un malware que rastree nuestra red buscando estas copias de seguridad.
Documentamos el proceso de realización y restauración de copias. Esto permitirá agilizar el proceso de recuperación ante una contingencia o ausencia del personal habitual.
Can Be Cloud le ayuda a proteger sus páginas web para evitar riesgos como:- La sustracción de la base de datos de clientes de nuestra web, de documentos privados de la extranet (si disponemos de ella);
- La alteración de nuestro portal para insertar un phishing o algún virus;
- La manipulación o modificación de los contenidos del portal web, por ejemplo los precios, la descripción de productos, los medios de pago o datos bancarios para realizar la transferencia,, o los datos de contacto de nuestra empresa.
-
Ubicar la web en local o en un proveedor tercero de forma segura.
-
Monitorizar el tráfico generado desde y hacia nuestra página web (IDS, Web Application Firewall).
-
Conexión segura de la web con el exterior en el caso que sea necesaria la conexión a internet para actualizaciones.
-
Copias de seguridad de la información de la página web (bases de datos de clientes, productos, usuarios registrados, etc.).
-
Actualizaciones del gestor de contenido
-
Contraseñas robustas y seguras
-
Salvaguarda de registros
-
Metodología de desarrollo seguro
-
Uso de sistemas captcha
-
Eliminación de metadatos
-
Sistemas de respaldo
-
Entornos de producción y pruebas
-
Métodos de pago online seguros
-
Percepción de la seguridad por parte de los usuarios
-
Cumplimiento legal y normativo
Un departamento informático con profesionales expertos para cubrir sus necesidades, altamente cualificado, gestionado por nosotros para ofrecerle las soluciones que mejor se adapten a su empresa, optimizando y liberando recurso de su organización.
Nos convertimos en su departamento de ciberseguridad, llevando a cabo la gestión integral de la seguridad tecnológica de su organización, a través de tareas como: desarrollo e implantación de planes directores de seguridad, operación de Oficinas de Seguridad, Seguridad Gestionada (SOC), implantación de infraestructuras y soluciones de ciberseguridad, consultoría y auditoría, formación, participación en nuevos proyectos,...
Can Be Cloud garantiza el cumplimiento de toda su estrategia de gestión de seguridad de la información y ciberseguridad por medio de la ejecución de servicios de alto nivel soportados en nuestra infraestructura tecnológica dedicada y la experiencia de nuestro equipo.
La evolución de la tecnología afecta directamente a los sistemas de su empresa, que deben ser correctamente mantenidos a nivel informático en general y a nivel de seguridad tecnológica en particular., con el objetivo de mantener la continuidad de su negocio, evitar pérdidas de información, y minimizar el riesgo de fraude.
