Orientación sobre ciberseguridad para clientes comerciales y corporativos

• Cree una contraseña o frase de contraseña exclusiva: Cree una contraseña o frase de contraseña larga, exclusiva y compleja para cada cuenta bancaria y para empresas. Asegúrese de que la contraseña tenga al menos 8 caracteres e incluya una mezcla de letras mayúsculas y minúsculas, números y símbolos.  
  
  
  • Para mayor seguridad, visite Wells Fargo Vantage^® (en inglés) para activar la autenticación biométrica.
• Habilite el token móvil para servicios de Vantage^®: El token móvil (en inglés) utiliza tecnología RSA SecurID probada para generar un código por única vez en dispositivos móviles que se puede utilizar para iniciar sesión y acceder a servicios de Banca por Internet seguros.
• Proteja las credenciales de acceso: Nunca comparta contraseñas, números de identificación personal (PIN, por sus siglas en inglés), códigos de token u otras credenciales de autorización. Si alguien necesita acceso a la cuenta de su organización en Wells Fargo Vantage, concédaselo solo a aquellos cuyos roles lo requieran. Utilice la opción Administration (Administración) en Vantage para revisar los permisos de las cuentas, eliminar firmantes autorizados y administrar usuarios.
• Defina roles y responsabilidades: Asigne claramente la responsabilidad para administrar contraseñas, aprobar transacciones financieras y monitorear la actividad de las cuentas.
• Inscríbase para recibir alertas: Se envían automáticamente alertas, como las de intentos de inicio de sesión, y códigos de validación seguros, para ayudar a proteger su cuenta. Las alertas opcionales, incluidas las alertas de actividad de giros electrónicos y alertas de fraude seleccionadas, se pueden activar en la opción Manage Alerts (Administre alertas) en Vantage.

• Actualice software: Active actualizaciones automáticas para sistemas operativos, aplicaciones y navegadores en dispositivos de la empresa y bancarios para aplicar parches de seguridad que corrijan vulnerabilidades y reduzcan el riesgo de ataque.
• Use software de protección antivirus y antispyware: Instale software de seguridad de buena reputación y de calidad empresarial en todos los dispositivos, incluidas las computadoras portátiles, los teléfonos móviles y las tabletas de los empleados. Asegúrese de que se actualice automáticamente y alerte a la organización sobre actividad sospechosa.
• Controle las descargas de software: Permita instalaciones solo de fuentes aprobadas y confiables. Pídales a los empleados que revisen los permisos y que eliminen de forma rutinaria las apps no utilizadas o desactualizadas que puedan representar un riesgo.
• Revise los ajustes de seguridad: Revise de manera periódica los ajustes de seguridad de los dispositivos, los navegadores y las aplicaciones. Limite qué apps pueden acceder a funciones sensibles como la cámara, el micrófono, los datos de ubicación, los contactos y el almacenamiento de archivos, especialmente en dispositivos utilizados en comunicaciones de la empresa u operaciones financieras.
• Haga copias de seguridad de datos y archivos con regularidad: Asegúrese de que, en forma rutinaria, se hagan copias de seguridad de datos y archivos importantes, incluidos registros financieros, información de clientes, correos electrónicos y otros documentos clave de la empresa.
• Proteja físicamente sus dispositivos: Trate la seguridad física como parte de la ciberdefensa. Pídales a los empleados que guarden los dispositivos de forma segura, eviten dejarlos desatendidos y usen bloqueos de pantalla. La pérdida o el robo de dispositivos puede exponer datos sensibles de la empresa y proporcionar a los delincuentes acceso a las cuentas.

• Haga de la ciberseguridad una prioridad para su empresa: Enfatice que la ciberseguridad no es solo una función del Departamento de Tecnologías de la Información (TI). Es una parte fundamental en la administración de los riesgos operacionales. Cada empleado desempeña un papel en la protección de cuentas, dispositivos y datos.
• Proporcione capacitación continua a los empleados: Más allá de la seguridad de rutina y la capacitación básica en ciberhigiene, asegúrese de que los empleados sepan cómo reconocer y reportar enlaces, códigos QR y solicitudes inesperadas que resulten sospechosos. Comparta las páginas Las mejores prácticas de seguridad para clientes particulares y Evite amenazas y estafas comunes con los empleados para ofrecer orientación adicional.
  
  
  • Sugerencia de profesionales: Inste a los empleados a revisar la página Sugerencias para evitar estafas con IA para crear conciencia sobre la evolución de las técnicas de fraude que aprovechan la inteligencia artificial para suplantar a los contactos confiables.
• Haga hincapié en la importancia de activar la autenticación multifactor: Exija la autenticación multifactor (MFA, por sus siglas en inglés) para todas las cuentas de empleados vinculadas a las operaciones de la empresa, incluidas las cuentas en redes sociales, sitios Web y de correo electrónico, para evitar el acceso no autorizado que podría ocasionar daños en las finanzas o la reputación.
• Separe los dispositivos personales y de la empresa: No permita que los empleados realicen actividades comerciales o accedan a sistemas sensibles desde dispositivos personales, a menos que esos dispositivos cumplan con los estándares de seguridad de la empresa.
• Verifique las solicitudes urgentes y tenga cuidado al compartir información: Los delincuentes a menudo se hacen pasar por ejecutivos, proveedores o bancos para crear una sensación de urgencia. Recuérdeles a los empleados que verifiquen cualquier solicitud urgente o financiera a través de un canal independiente de confianza, no a través de los detalles de contacto en un mensaje sospechoso.
• Establezca controles mejorados para las transacciones de alto riesgo: Para ayudar a prevenir fraudes de pagos, considere utilizar un proceso de aprobación de dos personas para los pagos, en particular para los proveedores clave y las transacciones grandes o de alto riesgo. Este proceso también debe aplicarse cuando se agreguen nuevos detalles de pago o se realicen cambios en las instrucciones de pago existentes. Para obtener más información, visite la página Sugerencias para evitar las estafas de correo electrónico empresarial.
• Fortalezca la gestión de riesgos de terceros: Realice la diligencia debida de proveedores y terceros asegurando que sus programas cibernéticos estén alineados con marcos de la industria como el Marco de Seguridad Cibernética del Instituto Nacional de Estándares y Tecnología (NIST CSF, por sus siglas en inglés), y el estándar de seguridad de la información 27001 de la Organización Internacional de Normalización (ISO 27001).

Para obtener más información, visite la página de Wells Fargo Evite amenazas y estafas comunes.