Prevención de ataques informáticos basados en IPS e IDS para el departamento financiero de empresas.

Abstract

En la actualidad, los ataques cibernéticos y la sustracción de información sensible son frecuentes en las organizaciones, desde los inicios de la década de los sesenta y setenta basados en el surgimiento de los sistemas de computadoras, se dieron los primeros indicios de ciberataques, en los que se buscaba obtener acceso no autorizado a sistemas y robar datos confidenciales. A medida que la tecnología avanzaba, en los años noventa, los ataques cibernéticos se hicieron más relevantes y sofisticados, propagándose globalmente mediante virus (Sain, 2019). Según (Guaña, y otros, 2022), el motivo primordial de los ataques informáticos es afectar directamente a las partes financieras de las organizaciones además de varios fines lucrativos más, tales como estructura política y estructura militar. La mayoría de estos daños son por adware, ataques de denegación de servicio, ataques de doxing, phishing, gusanos, ransomware, troyanos, spyware, entre otros. Para ello, diversas organizaciones utilizan varias soluciones para prevenir los daños causados por los ciberataques, haciendo uso de la seguridad informática. Basado en todos estos diferentes tipos de ataques que se pueden dar a una empresa, se debe considerar la implementación de un plan de prevención que fortalezca la seguridad de la información sensible. Por lo que, para mitigar el robo de información, el área de TI podría optar por la aplicación de buenas prácticas de seguridad, tales como son: instalar un firewall, mantener el servidor actualizado, garantizar la protección de endpoints, encriptar los datos, hacer copias de seguridad, crear políticas de ciberseguridad, charlas y documentación.