Orientación sobre ciberseguridad para empresas

• Cree una contraseña o frase de contraseña única: Cree una frase de contraseña larga, única y compleja para cada cuenta bancaria y para empresas. Asegúrese de que la frase de contraseña tenga al menos 12 caracteres e incluya una combinación de letras mayúsculas y minúsculas, números y símbolos.
• Proteja el acceso a la cuenta: Nunca comparta sus contraseñas, números de identificación personal (PIN, por sus siglas en inglés), códigos de token u otras credenciales de autorización. Si alguien de su organización necesita acceso a una cuenta de Wells Fargo, otórgueselo solo a quienes cuyas funciones lo requieran. Use el Administrador de acceso a cuentas de la banca por Internet para empresas Wells Fargo Business Online^® para revisar los permisos de la cuenta, eliminar firmantes autorizados y administrar usuarios invitados. 
  
  
  • Recuerde: Verifique de manera periódica quién tiene acceso a la cuenta.
• Defina funciones y responsabilidades: Si su empresa tiene varios empleados, asigne responsabilidades claras para administrar contraseñas, aprobar transacciones financieras y monitorear la actividad de la cuenta.
• Inscríbase para recibir alertas:  Active alertas para transacciones, cambios en los ajustes de la cuenta, actividad de giros electrónicos e intentos de inicio de sesión. Las alertas le ayudarán a usted y a su equipo a identificar de manera rápida actividad inusual o no autorizada. Para obtener más información, consulte las Preguntas sobre alertas.
• Active la autenticación multifactor (MFA, por sus siglas en inglés): La MFA añade un segundo paso para verificar su identidad, dificultando el acceso a su información por parte de los delincuentes, incluso si su contraseña está en peligro. Obtenga más información sobre cómo activar la Verificación de 2 pasos al iniciar sesión de Wells Fargo.

• Actualice el software: Active actualizaciones automáticas para sistemas operativos, aplicaciones y navegadores en dispositivos de la empresa o en cualquier dispositivo en el que realice actividades bancarias.
• Utilice software de protección antivirus y antispyware: Instale software de seguridad acreditado y de calidad empresarial en todos los dispositivos, incluidas las computadoras portátiles, los teléfonos móviles y las tabletas de los empleados. Asegúrese de que se actualice automáticamente y les avise a usted y a su equipo sobre actividades sospechosas.
• Controle descargas de software: Permita instalaciones solo de fuentes confiables y aprobadas. Revise los permisos y elimine de forma rutinaria las apps no utilizadas o desactualizadas que puedan presentar riesgos.
• Revise los ajustes de seguridad: Revise de manera periódica los ajustes de seguridad del dispositivo, el navegador y la aplicación. Limite qué apps pueden acceder a funciones sensibles como la cámara, el micrófono, los datos de ubicación, los contactos y el almacenamiento de archivos, especialmente en dispositivos utilizados para comunicaciones de la empresa u operaciones financieras.
• Haga copias de seguridad periódicas de datos y archivos: Asegúrese de hacer copias de seguridad rutinarias de datos y archivos importantes, incluidos registros financieros, información de clientes, correos electrónicos y otros documentos clave de la empresa.
• Proteja físicamente los dispositivos: Trate la seguridad física como parte de la defensa cibernética. Guarde los dispositivos de forma segura, evite dejarlos desatendidos y use bloqueos de pantalla. Los dispositivos perdidos o robados pueden exponer datos sensibles de la empresa y proporcionarles a los delincuentes acceso a las cuentas.

• Haga de la ciberseguridad una prioridad para su empresa: Enfatice que la seguridad no es solo una función del Departamento de Tecnologías de la Información (TI). Es una parte fundamental en la administración de los riesgos operativos de una empresa. Cada empleado desempeña un papel en la protección de cuentas, dispositivos y datos.
• Proporcione capacitación continua: Más allá de la seguridad de rutina y la capacitación básica en ciberhigiene, asegúrese de que todos en su organización sepan cómo reconocer y reportar enlaces, códigos QR y solicitudes inesperadas que resulten sospechosos. Comparta las páginas de Wells Fargo Las mejores prácticas de seguridad para clientes particulares y Evite amenazas y estafas comunes con empleados y contactos empresariales de confianza, como proveedores, para ofrecer orientación adicional.
  
  
  • Sugerencia de profesionales: Inste a los empleados a revisar también la página Sugerencias para evitar estafas con IA para crear conciencia sobre la evolución de las técnicas de fraude que aprovechan la inteligencia artificial para suplantar contactos confiables, imitar voces y generar mensajes de estafa convincentes.
• Haga hincapié en la importancia de activar la autenticación multifactor: Asegúrese de que todas las cuentas conectadas a las operaciones de la empresa estén protegidas con autenticación multifactor (MFA, por sus siglas en inglés). Esto incluye cuentas en las redes sociales, sitios Web y de correo electrónico. El acceso no autorizado a cualquiera de estas cuentas puede ocasionar daños en las finanzas o la reputación de una organización.
• Separe los dispositivos personales y de la empresa: No permita que los empleados realicen actividades comerciales o accedan a sistemas sensibles desde dispositivos personales, a menos que esos dispositivos cumplan con los estándares de seguridad de la empresa.
• Verifique las solicitudes urgentes y tenga cuidado al compartir información: Los delincuentes a menudo se hacen pasar por ejecutivos, proveedores o instituciones financieras para crear situaciones de presión. Recuerde siempre verificar las solicitudes urgentes o financieras a través de un canal conocido e independiente, y nunca a través de la información de contacto en el mensaje sospechoso.
• Establezca controles mejorados para las transacciones de alto riesgo: Para ayudar a prevenir fraudes de pagos, considere utilizar un proceso de aprobación de dos personas para los pagos, en particular para los proveedores clave y las transacciones grandes o de alto riesgo. Este proceso también debe aplicarse cuando se añaden nuevos detalles de pago o se realizan cambios en las instrucciones de pago existentes. Para obtener más información, visite la página Sugerencias para evitar las estafas de correo electrónico empresarial (BEC, por sus siglas en inglés).

Para obtener más información, visite la página de Wells Fargo Evite amenazas y estafas comunes.