Cómo subir archivos de forma segura: Prácticas recomendadas para la carga segura de archivos

Cuando se trata de cargar y recibir archivos, es fundamental que los datos estén protegidos frente a amenazas y accesos no autorizados. Esto es especialmente importante para los equipos de producción de vídeo remotos que solicitan grandes archivos multimedia a colaboradores externos para su revisión y aprobación a través de zonas horarias, y sin conocimiento de primera mano de las posturas de seguridad de sus socios.

¿Está seguro de que sus servidores y redes están a salvo de vulnerabilidades de datos? A continuación le explicamos cómo reforzar la seguridad al cargar archivos o grandes conjuntos de datos.

• Riesgos de la carga insegura de archivos
  • Ventajas de la carga segura de archivos
• 12 Prácticas recomendadas para la carga segura de archivos
  1. Autenticar usuarios
  2. Implantar controles de acceso y descarga
  3. Realizar auditorías de seguridad periódicas
  4. Garantizar el cumplimiento de la normativa sobre protección de datos
  5. Impartir formación continua a los empleados sobre el manejo seguro de archivos
  6. Aplicar restricciones al tipo de archivo
  7. Almacenar archivos en una nube segura
  8. Cifra tus archivos
  9. Escanear archivos en busca de malware
  10. Actualizar y aplicar parches al software
  11. Registros de actividad y pistas de auditoría
  12. Sanear nombres de archivo
• MASV: la forma más segura de subir archivos de gran tamaño

Riesgos de la carga insegura de archivos

Fuente: BenQ

Hackers, malware y filtraciones, ¡vaya por Dios! Es difícil no preocuparse por la seguridad con las innumerables formas en que sus datos pueden filtrarse en entornos no seguros, especialmente a la luz de las enormes filtraciones de datos de principales plataformas de transferencia de archivos autoalojadas o empresas tecnológicas como LinkedIn, Twitter, Weibo, Adobe y Canva.

Para los profesionales de los medios de comunicación y el entretenimiento, los piratas informáticos no son un problema menor. La naturaleza sensible y muy valiosa de la propiedad intelectual (PI) del sector, las largas cadenas de custodia en muchos proyectos, la dependencia de flujos de trabajo remotos y la gran dependencia de proveedores externos hacen de M&E un objetivo especialmente atractivo para los malos actores.

Sin embargo, sea cual sea su sector, debe hacer todo lo que esté en su mano para proteger sus datos.

Eso significa evitar las herramientas de carga de archivos con características inseguras, como el acceso público sin restricciones, la falta de controles de acceso y la ausencia de control sobre los tipos de archivos cargados, ya que pueden dar lugar a vulnerabilidades. Los métodos de carga de archivos inseguros, como los archivos adjuntos por correo electrónico o el protocolo de transferencia de archivos (FTP), pueden abrir su sistema a la infección por malware o ransomware, u otros eventos dañinos, como:

• Ataques a la infraestructura o que permiten a los malos actores hacerse con el control de los dispositivos de los usuarios.
• Sobrescribir archivos para lanzar ataques del lado del servidor (por ejemplo, cerrar el sitio web o cambiar la configuración de seguridad).
• Ataques del lado del cliente, como el phishing.
• Archivos maliciosos que modifican el comportamiento habitual de las aplicaciones.
• Apagado o toma de control del sistema.

Ventajas de la carga segura de archivos

Afortunadamente, existen varias formas de reducir drásticamente las posibilidades de que se produzca un ciberataque o una filtración de datos. Las soluciones de carga segura de archivos, como transferencia de archivos gestionada en la nube (MFT), le ayudan a proteger sus datos y los de sus usuarios. El uso de soluciones de carga segura de archivos tiene muchas ventajas:

• Seguridad de los datos: Protege tus datos de robos, accesos no autorizados y corrupción.
• Integridad de los datos: Asegúrese de que sus datos son precisos, coherentes y válidos.
• Privacidad y confidencialidad: Controle quién puede acceder a sus datos (para evitar robos o usos indebidos de archivos sensibles y fugas de datos).
• Cumplimiento de las normas: Cumplir la normativa le ayuda a salvaguardar los datos confidenciales y a proteger su empresa de sanciones económicas y problemas legales.
• Aumente la confianza en su marca: Hacer hincapié en la seguridad de los datos infunde confianza y fidelidad a sus clientes.

12 Prácticas recomendadas para la carga segura de archivos

Estas son algunas de las mejores prácticas para garantizar que la carga de archivos sea segura.

1. Autenticar usuarios

Esto es esencial para proteger la privacidad de los datos y evitar el robo de identidad. Debe implantar, como mínimo, la autenticación de dos factores (2FA), que requiere dos tipos de autenticación (por ejemplo, una contraseña de acceso y un código enviado por texto). Para mayor seguridad, utilice autenticación multifactor (MFA), que suele requerir al menos tres tipos de autenticación.

2. Implantar controles de acceso y descarga

Restrinja quién puede descargar archivos específicos en función de su función y permisos para evitar que los datos confidenciales lleguen a manos equivocadas. Por ejemplo, puede hacer que sólo las personas de la dirección puedan acceder a los archivos cargados. Los tipos de control de acceso incluyen el control de acceso obligatorio (MAC), el control de acceso discrecional (DAC), el control de acceso basado en roles (RBAC), el control de acceso basado en reglas y el control de acceso basado en atributos (ABAC).

3. Realizar auditorías de seguridad periódicas

Realice auditorías de seguridad periódicas en su sistema para identificar y corregir vulnerabilidades en el proceso de carga de archivos. Si utiliza software de terceros para la transferencia de archivos, asegúrese de que también lo hacen. Esto incluye la revisión de la documentación para garantizar el cumplimiento, la revisión de los controles de acceso y la evaluación de los controles de seguridad, entre otras cosas. Estas auditorías pueden combinarse con pruebas de penetración de terceros.

4. Garantizar el cumplimiento de la normativa sobre protección de datos

Verifique que sus sistemas, procesos y proveedores cumplen las normativas sobre privacidad y gestión de datos, como GDPR y SOC 2. Esto no solo protege a su organización de repercusiones legales, sino que también ayuda a inspirar confianza a los clientes, ya que las filtraciones de grandes volúmenes de datos y las infracciones siguen siendo noticia.

5. Impartir formación continua a los empleados sobre el manejo seguro de archivos

Aunque disponga de la tecnología y los procesos adecuados, si sus usuarios no están informados sobre las prácticas de carga segura de archivos, sus sistemas pueden ser vulnerables a los ataques. Asegúrate de que todos los miembros de tu organización reciben formación periódica sobre seguridad para salvaguardar adecuadamente los datos, evitar la descarga de malware y establecer contraseñas seguras.

6. Aplicar restricciones al tipo de archivo

Limite las cargas sólo a los tipos de archivo necesarios para minimizar las posibilidades de que se cargue contenido dañino en sus servidores. Por ejemplo, los atacantes pueden intentar inyectar malware en su sistema utilizando archivos ejecutables con extensiones como .exe, .dll, .bat o .sh. Restringir a los usuarios la carga de esos tipos de archivos puede ayudar a Mantenga la seguridad de sus cargas. Disponer de un portal de carga de archivos que permita restringir los tipos de archivo con sólo un par de clics puede ser de gran ayuda.

7. Almacenar archivos en un almacenamiento seguro en la nube

Elija una almacenamiento en la nube que cumpla sus criterios de velocidad, sencillez, fiabilidad, coste y, por supuesto, seguridad. Debe contar con sólidas funciones de seguridad, como cifrado de datos (en tránsito y en reposo), herramientas de autenticación de usuarios, controles de acceso, escáneres de vulnerabilidad y registros de actividad/registros de auditoría. Integrar su solución de transferencia de archivos con el almacenamiento en la nube para automatizar las cargas o descargas de contenidos también puede mejorar la seguridad, ya que reduce la posibilidad de que un error manual se cuele en el proceso de transferencia de archivos.

8. Cifre sus archivos

La encriptación de datos convierte mensajes o archivos en códigos ilegibles mediante algoritmos que codifican los datos. Si tus archivos caen en malas manos, los datos quedarán ocultos por una cadena de caracteres complejos. Asegúrate de utilizar un cifrado potente, como AES-256 y TLS 1.2, en los datos en vuelo y en reposo.

9. Escanear archivos en busca de malware

Antes de subir archivos, analízalos en busca de troyanos, virus u otros programas maliciosos utilizando herramientas como software antivirus, interfaces de línea de comandos (CLI) o kits de desarrollo de software (SDK). Asegúrate de actualizar regularmente el software para protegerte de las amenazas emergentes. Si utiliza un servicio de transferencia de archivos, asegúrese de que realiza análisis periódicos de malware en todas las transferencias de archivos.

10. Actualizar y parchear el software

Realizar estas actualizaciones garantiza que el software funcione con su última versión, lo que ayuda a optimizar el rendimiento y corrige fallos de seguridad conocidos. Tenga en cuenta que soluciones de transferencia de archivos autoalojadas puede hacer que tu sistema sea más vulnerable que la nube en este sentido, porque tienes que hacer tú mismo estas actualizaciones (un proceso que a menudo se retrasa o se olvida cuando se realiza manualmente). Los usuarios de la nube, en cambio, pueden contar con que sus proveedores realicen las actualizaciones de forma rápida y automática.

11. Registrar registros de actividad y pistas de auditoría

Lleve un registro de quién carga y descarga archivos y accede a sus sistemas de software, así como de cuándo se producen estos eventos. Estos registros le permiten supervisar sus sistemas para detectar actividades sospechosas y accesos no autorizados. Si utilizas un servicio de compartición de archivos, asegúrate de que incluye una consola de administración centralizada para realizar un seguimiento del uso en un solo lugar, para mantenerte organizado y permitir la auditoría, si es necesario.

12. Sanear nombres de archivos

No pongas datos o información sensible en los nombres de los archivos (por ejemplo, direcciones, números de cuenta, nombres completos). Crear un convención para nombrar archivos que todo el mundo sigue podría ayudar con esto, así como a mantenerse organizado. Para los archivos cargados que no sigan sus convenciones de nomenclatura, puede cambiarles el nombre para evitar que los atacantes inyecten código malicioso o secuencias de comandos en un nombre de archivo. Elimine los caracteres o patrones potencialmente peligrosos.

Cualquier servicio de compartición de archivos que utilices debería permitirte establecer convenciones de nomenclatura de archivos en su cargador, para que los colaboradores no tengan más remedio que seguir tus reglas de nomenclatura.