15/11/2011 | Microsoft hace un repaso a los elementos básicos que los usuarios y las empresas tienen que conocer y tratar para garantizar la seguridad de sus equipos. La compañía explica las nociones de la gestión de amenazas, la protección de datos, los sistemas de autentificación y la gestión de configuración

El aumento en el número de ataques y su sofisticación ha hecho que las compañías vean en la seguridad una de sus mayores preocupaciones. Según Microsoft, el otoño y la víspera de la Navidad son un tiempo en el que los equipos están en mayor riesgo de sufrir ataques. La compañía ha asegurado que “no es necesario ser un experto en seguridad para estar familiarizado con las hazañas de los hackers”, y por ello ha asegurado que es importante reconocer que en ocasiones los hackers se valen de blancos fáciles, de equipos de usuarios que no estaban preparados y no tenían “la tecnología apropiada instalada en su PC”.

Para que los usuarios puedan estar tranquilos sobre la seguridad de sus equipos y que los hackers no tengan facilidades, Microsoft ha publicado algunas directrices, con “conceptos básicos” para que los usuarios puedan comprobar la situación actual de sus equipos, puedan protegerlos y hacer lo mismos en sus ordenadores de uso profesional.

En un primer bloque, la compañía habla de la gestión de amenazas, que considera “fundamental en la protección frente a riesgos asociados a programas, conexiones, páginas web e incluso los usuarios”. La compañía asegura que es necesario disponer de un sistema que se ocupe de gestionar y avisar sobre las posibles amenazas a las que se exponen los equipos de los usuarios, a fin de estar alerta sobre ellas y poder contrarrestarlas.

La propuesta de Microsoft para la gestión de amenazas es Security Development Lifecycle (SDL) .Según la compañía el SDL “asegura que todo el software de Microsoft que usan los usuarios se construye con la seguridad y privacidad en mente para reducir el impacto del malware”. Junto a esta garantía, Microsoft explica que los mecanismos de seguridad deben completarse con una configuración que complete las medidas de seguridad y que incluya la gestión de parches, anti-vius, anti-spyware, firewall y soluciones de gestión. En este caso, la compañía aconseja completar el SDL de su software con System Center Configuration Manager [seguir leyendo]