What are the top 5 practices for securing your operating system?

Habilitar tanto el firewall del sistema operativo como el firewall de la organización, junto con un antivirus, refuerza la seguridad informática. Ofrece doble protección contra amenazas, complementa funciones, brinda mayor control de acceso, detecta y previene intrusiones, y proporciona una defensa en profundidad. Esto mejora la protección de los sistemas contra una variedad de riesgos cibernéticos, garantizando una seguridad más sólida y completa.

La dupla básica es el Firewall y el Antivirus, pero siempre podemos aplicar un poco más de dificultad. Referente a los Firewalls, podemos activar el Firewall local del Sistema Operativo, a parte de tener un Firewall de red, aquí estamos aumentando un poco más esa protección. Respecto a los Antivirus, pues lo mejor es uno de pago y recomiendo buscar información antes de seleccionar uno, además, podríamos a?adir algún IDS y el Antibonet que nos proporciona INCIBE, por poner un ejemplo.

Si es el equipo personal, el mejor antivirus que existe somos nosotros, esos mensajes de correo dudosos, esas páginas que envia el chat de la familia, mejor no abrirlo, en caso de servidores, lo mejor es aplicar un hardening, con scripts dise?ados in house o scripts que provengan de fuentes confiables, siempre sugerimos nosotros aplicar ese procedimiento en los servidores internos y en los que están fuera de la DMZ, muchos ataques suelen darse por empleados o ex-empleados descontentos (lo menciono acá, pues más del 90% de los servidores son Linux y Unix)

Configurar fw y antivirus es fundamental para evitar ciberataques, hoy nuestros proveedores de servicios necesitan monitorear nuestros equipos en tiempo real pero corremos.riesgos que con estas herramientas bases nos permitirá una mejor gestión de seguridad

The firewall is the first line of defence for your home, and also for your business. Most modern firewalls allow for deep-packet inspection, this is paramount, for example, to ensure that VPN traffic is not concealed as HTTPS traffic.

Limitar privilegios es uno de los pilares fundamentales en la gestión de seguridad informática. No todos los colaboradores deben tener acceso a carpetas o información confidencial, ya que se confía en la buena fe de cada uno de ellos. Sin embargo, no están exentos de ser objeto de un ataque cibernético que pueda llevar a la fuga de información sensible. Es por ello que restringir los privilegios de acceso ayuda a reducir el riesgo de exposición de datos críticos y a proteger la integridad y confidencialidad de la información de la organización.

Aquí volvemos a remarcar la importancia de una política fuerte de contrase?as y de acceso al dispositivo, además, hacer hincapié en la importancia de tener un dise?o de roles y permisos establecidos, podemos también aplicar el uso de GPOs y para ayudarnos a crear un plan inicial o mejorar el que tengamos, nos podemos apoyar en las guías de Hardening existentes, ya sean del NIST o del CIS.

A user should only be allowed to access only the minimal data required to complete the task at-hand. Following principle of least privilege (PoLP) ensures that potential leak of data is contained.

Balancing between less privileges for the user / group and the volume of IT support requests from that user / group is always a sign of properly / improperly configured access privileges. User / group should have as less privileges as it is needed for getting their job done.

Follow the principle of least privilege, which means granting users and programs only the minimum necessary privileges to perform their required tasks. Regular user accounts should not have administrative privileges by default. Use separate administrative accounts for system administration tasks and only elevate privileges when necessary.

La encriptación de datos es una práctica en alza en todas las organizaciones, ya que previene la fuga de información en situaciones como la pérdida o el robo de un equipo de la organización por parte de un colaborador. La encriptación asegura que la información permanezca inaccesible para los delincuentes. Es considerada uno de los pilares de vanguardia en el actual modelo de seguridad informática.

En este punto, recomendar no solo el tema del cifrado, también volver a recomendar el uso de las guías de Hardening existentes y mirarse los puntos relacionados con este tema.

Configuring BitLocker appears to be common practice nowadays (for Windows systems). BitLocker can encrypt the entire drive, which is quite useful if the computer was to ever be misplaced, knowing that your sensitive data is secure no matter who ends up grabbing a hold of your computer system.

Sistemas operacionais possuem muitos utilitário, um deles é o utilitário de backup. Alguns utilitários de backup possuem "features" básicas, outros, avan?adas, mas todos permitem fazer backups manuais e/ou automáticos de documentos e arquivos salvos no computador. Fazer backups é uma rotina t?o importante que é considerada imprescindível e podem impactar a existência de muitas empresas mundo a fora. Podemos aprender com elas e criar rotinas periódicas de backup. A depender da sua necessidade, o backup de documentos pode ser considerado um ótimo primeiro passo. Estes s?o alguns utilitários de backup disponíveis na WEB: o SyncBack free, o Cobian reflector, o NetBak replicator, rescuezilla e o Google drive backup e sincroniza??o.

This is very important. Protect sensitive data on your operating system by encrypting it with tools like BitLocker or FileVault. Extend this security to external devices and cloud services using encryption software. Encryption safeguards against unauthorized access, theft, or loss of valuable information.

Habilita isso, desabilita aquilo, implemente tal tecnologia, compre tal equipamento, etc etc etc. No final das contas seu ponto único de falha ainda é o usuário, portanto, invista energia ensinando as pessoas sobre seguran?a da informa??o e a importancia desse tema na vida das pessoas. Usuários bem treinados e conscientes já resolvem grande parte dos seus problemas com seguran?a e ainda te fazem economizar algumas centenas de milhares de dinheiros.

1. Enable automatic updates for your operating system and software to ensure you receive the latest security patches without manual intervention. 2. Use built-in encryption tools to automatically encrypt your data, protecting it from unauthorized access if the device is lost or stolen. 3. Activate Secure Boot to ensure only trusted software is loaded during startup, preventing malicious code from running. 4. Default to standard user accounts for everyday activities to reduce the risk of executing malicious software with administrative privileges. 5. Implement automated security baselines using tools like Microsoft Security Baseline or CIS Benchmarks to enforce standardized security settings.

Review default configurations. Confirm Administrator password are changed, or disabled, check remote settings and confirm hardened or disabled. Review network, share and discovery settings are disabled or hardened.

All the above plus adding MFA To the computer login. A third party MFA adds another layer of security on top of the password. Or for example use biometrics such as fingerprint or face recognition to unlock laptops.

Hoy en día, existen soluciones que previenen que los usuarios olviden o repitan contrase?as. Aplicaciones dise?adas para cambiar automáticamente y de manera segura las contrase?as, manteniéndolas resguardadas en todo momento.