Proteccin contra Spyware en la empresa

Educar a los Usuarios de la Red de la empresa acerca de los peligros de

los Spyware y cmo prevenirlos.
1. Se debe comunicar a los usuarios de la red de la organizacin que
muchos programas o servicios gratuitos provenientes del Internet
pueden descargar Spyware en la computadora.
2. Alertar de que puede hacer un Spyware dentro de la organizacin.
Especialmente que puede robar informacin sensible que pudiera
daar gravemente a la organizacin o a sus empleados. Adems
el poder interferir con el uso normal de una computadora bajando
su rendimiento drsticamente, instalando software (adware),
redirigiendo a pginas, cambiar las configuraciones resultando en
conexiones lentas al Internet, etc. .
3. Entrenar al departamento TI para reconocer sntomas de que hay
existencia de Spyware(booteo lento, rendimiento lento o errneo
de aplicaciones, etc. ).
Tener polticas TICS bien definidas
1. Dentro de las polticas TICS se debe indicar que est prohibido la
descarga de programas no autorizados y que sern bloqueados en
el Gateway y removidos de la computadora. Adems de las
sanciones correspondientes.
2. Usar claves de administrador cuando se quiera instalar un
programa.
Usar Gateway, Proxies o Firewalls
1. Se pueden configurar estos dispositivos para prevenir que los
usuarios puedan descargar desde pginas donde se conozca la
presencia de Spyware .
2. Bloquear el acceso a pginas donde se conozcan la presencia de
Spyware.
3. Hacer un escaneo de archivos en el Gateway para ver si existe
cdigo Spyware.
4. Analizar los logs de las comunicaciones de las computadoras para
ver si hay trficos extrao.
Proteger los computadores de los usuarios
1. Usar aplicaciones anti-Spyware.
2. Mantener al da las actualizaciones de las aplicaciones antiSpyware.
3. Usar aplicaciones anti-Spyware que puedan ser controladas y
manejadas centralmente.
4. Tener actualizado los Sistemas operativos con los parches
correspondientes.
5. Tener los navegadores con un nivel de seguridad medio.
Anti-Spyware recomendado para empresas
1. ZoneLabs Integrity Enterprise Endpoint Security
2. PestPatrol Corporate Edition