7 características de seguridad de Windows 10 para proteger tu empresa contra ciberataques
Con el aumento del panorama de amenazas cibernéticas, los usuarios de Windows 10 deben estar al tanto de varias características incluidas en la plataforma para ayudar a proteger los datos empresariales, según Alexander Benoit, consultor senior y jefe del Centro de Competencia Microsoft en sepago, en una sesión en el evento Microsoft Ignite en Orlando el miércoles pasado.
Las empresas se enfrentan diariamente a ataques de phishing, ransomware, spyware, keyloggers, gusanos y cuentas comprometidas. "Debido a que el panorama de amenazas al que nos enfrentamos hoy es tan diverso, no puede haber una sola herramienta o característica que habilitamos y luego estamos seguros", dijo Benoit.
Antes de embarcarse en un plan de seguridad integral, las organizaciones necesitan determinar dónde se encuentra la información que sería más valiosa para los criminales y planificar enfocarse en esa área, agregó Benoit.
Aquí hay siete características de seguridad de Windows que pueden ayudar a tu negocio a defenderse contra los ciberataques.
1. Windows Defender Smart Screen
El Windows Defender Smart Screen puede "bloquear a primera vista", según Microsoft. Ayuda a proteger a los empleados si intentan visitar sitios que han sido reportados anteriormente por contener phishing o malware, y también a evitar que descarguen archivos potencialmente maliciosos. También puede proteger contra anuncios falsos, sitios de estafas y ataques de descarga automática.
"Esta es una de las múltiples capas de defensa en las estrategias de protección contra phishing y malware", dijo Benoit.
Cómo instalar y usar GPG Suite en macOS para enviar correos electrónicos cifrados2. Windows Defender Application Guard
Application Guard ofrece protección contra amenazas avanzadas y dirigidas lanzadas contra Microsoft Edge utilizando la tecnología de virtualización Hyper-V de Microsoft. La funcionalidad funciona con listas blancas: los usuarios pueden designar sitios confiables para navegar libremente. Si un sitio no es confiable, Application Guard lo abre en un contenedor, bloqueando por completo el acceso a la memoria, almacenamiento local, otras aplicaciones instaladas, puntos finales de la red corporativa o cualquier otro recurso de interés para el atacante.
3. Control de Cuentas de Usuario (UAC)
El Control de Cuentas de Usuario (UAC) protege a los usuarios al evitar que el malware dañe una máquina y ayuda a las organizaciones a mejorar la administración de su escritorio. Cuando esta característica está habilitada, las aplicaciones y tareas siempre se ejecutan en el contexto de seguridad de una cuenta de no administrador, a menos que un administrador especifique específicamente el acceso de nivel de administrador al sistema. También puede bloquear la instalación automática de aplicaciones no autorizadas y prevenir cambios accidentales en la configuración del sistema.
4. Windows Defender Device Guard
Defender Device Guard implica la creación de una lista blanca de controladores y aplicaciones, dijo Benoit. La característica cambia de un modo en el que las aplicaciones son confiables a menos que sean bloqueadas por una solución antivirus, a un modo en el que el sistema operativo solo confía en las aplicaciones autorizadas por una empresa. Esto funciona mediante dos componentes: el Código de Integridad en Modo Kernel (KMCI) protege los procesos y controladores en el modo kernel contra ataques de día cero y otras vulnerabilidades utilizando HVCI. El Código de Integridad en Modo Usuario (UMCI) es una lista blanca de aplicaciones de nivel empresarial que bloquea PCs para empresas utilizando solo aplicaciones confiables.
5. Windows Defender Exploit Guard
Defender Exploit Guard incluye protección contra exploits, reglas de reducción de superficie de ataque, protección de red y acceso controlado a carpetas. También proporciona protección para aplicaciones heredadas, incluyendo la prevención de ejecución de código arbitrario, bloqueo de imágenes de baja integridad, bloqueo de fuentes no confiables y filtrado de direcciones de exportación.
"Esto te ayuda a auditar, configurar y administrar sistemas y aplicaciones de Windows con mitigaciones contra exploits", dijo Benoit. "También ofrece una nueva clase de capacidades para la prevención de intrusos".
6. Microsoft Bitlocker
Bitlocker es una solución de cifrado de disco completo proporcionada nativamente en Windows 10 Professional y Enterprise, según Benoit. Ayuda a mitigar el acceso no autorizado a datos al mejorar las protecciones de archivos y sistema, y hace que los datos sean inaccesibles si las computadoras se desmantelan o se reciclan.
Cómo asegurar y encriptar el directorio de inicio en Linux"Esto es muy importante: no quieres ser la persona a la que culparon después de que el dispositivo del CEO se perdiera o fuera robado y todos los datos se encontraran en la web", agregó.
7. Windows Defender Credential Guard
Defender Credential Guard utiliza seguridad basada en virtualización para aislar secretos, de modo que solo el software privilegiado del sistema pueda acceder a ellos, protegiendo contra ataques de robo de credenciales. Habilitar esta característica ofrece seguridad en el hardware y una mejor protección contra amenazas persistentes avanzadas.
La mejor práctica general de seguridad? "Educa a tus usuarios", dijo Benoit. "Ellos son los que hacen clic en las cosas y ejecutan los archivos. Es lo más difícil de hacer, pero al final es lo que debes hacer".
Cómo instalar y configurar Logwatch en Linux para monitorear los archivos de registroEn Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a 7 características de seguridad de Windows 10 para proteger tu empresa contra ciberataques , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados