La ciberseguridad impacta casi todos los aspectos de su organización sin fines de lucro y es algo que muchas organizaciones pueden no considerar hasta que necesitan responder a un incidente.
Este centro de recursos está diseñado para ser un repositorio para el personal de organizaciones sin fines de lucro, ofreciendo una amplia gama de materiales para ayudar a mejorar la postura de ciberseguridad de su organización. Puede compartir los siguientes recursos con su equipo y con su junta directiva. Seguiremos actualizando esta página basándonos en sus comentarios.
Ciberseguridad para entidades Sin Ánimo de Lucro: serie de videos
La ciberseguridad puede resultar abrumadora, pero no tiene por qué serlo. En esta serie de videos, Jason Shim tecnólogo sin fines de lucro, lo guía a través de los conceptos, herramientas y prácticas esenciales que su organización necesita para comprender y mejorar su ciberseguridad. Ya sea que recién esté comenzando o esté buscando fortalecer sus prácticas existentes, estos videos cortos lo ayudarán a construir una base sólida para proteger sus datos y su comunidad.
Contraseñas
Las contraseñas seguras son su primera línea de defensa cuando se encuentra en línea. Este video aprenderá cómo crear contraseñas complejas, por qué los administradores de contraseñas son útiles, cómo funciona el inicio de sesión único (SSO) y el papel de la autenticación multifactor (MFA) para mantener sus cuentas seguras.
Comunicaciones seguras
Es importante asegurarnos de que nos comunicamos de forma segura para garantizar que salvaguardamos la confianza que las comunidades depositan en nosotros cuando comparten su información. Este video aborda prácticas de comunicación segura para el correo electrónico, los mensajes de texto, otros mensajes en línea y el uso de VPN.
Evaluaciones de tecnología, ciberseguridad y privacidad de datos
Cada organización se encuentra en un punto diferente de su recorrido hacia la ciberseguridad. Este video presenta herramientas de evaluación que pueden ayudarlo a comprender su nivel de madurez actual e identificar los próximos pasos para fortalecer sus prácticas de tecnología, ciberseguridad y privacidad de datos.
Todo en un solo lugar
Ahora que conoce los conceptos básicos, este vídeo muestra cómo ponerlos en práctica. Conozca los pasos clave, como habilitar MFA, proteger las copias de seguridad, actualizar los sistemas y capacitar al personal, que le ayudará a implementar los conocimientos de ciberseguridad para proteger su organización de las amenazas.
Evaluando sus prioridades de seguridad
Muchos miembros del personal de organizaciones sin fines de lucro nos dicen que les preocupa no tener prácticas, herramientas o políticas de seguridad sólidas, pero su miedo a lo grave que podría ser la situación les impide analizarlo claramente. No podemos permitir que el miedo nos detenga de asegurar nuestros sistemas. Las siguientes herramientas de evaluación y recursos le ayudarán a identificar las áreas prioritarias para mejorar la seguridad de su organización de manera accesible.
Tech Accelerate
Tech Accelerate de NTEN es una herramienta de evaluación gratuita para organizaciones sin fines de lucro. Los usuarios con una cuenta gratuita de NTEN pueden completar evaluaciones tantas veces como deseen, recibiendo un informe personalizado que proporciona puntuaciones y evaluación de riesgos para cada pregunta respondida. Cada informe también incluye recursos para seguir aprendiendo, específicos para cada pregunta, con el fin de ayudar a los usuarios a mejorar sus puntuaciones de inmediato. Tech Accelerate está disponible en inglés, francés y español.
KnowBe4
KnowBe4 es una plataforma de simulación de phishing y una empresa de capacitación en seguridad. Tienen varias herramientas gratuitas de evaluación o prueba que pueden ayudar a identificar áreas que necesitan capacitación o vulnerabilidades en el uso de la tecnología por parte de su equipo.
- Prueba de seguridad de Phishing: Descubra qué porcentaje de sus empleados es propenso al phishing con su prueba gratuita de simulación de phishing.
- RanSim: Una herramienta gratuita de software de ransomware para determinar cuán vulnerable es su red a ataques comunes de ransomware y criptominería.
- Prueba de phishing en social media: Descubra cuáles de sus usuarios son vulnerables a los ataques de phishing en redes sociales.
- Tech Impact es un proveedor de servicios gestionados sin fines de lucro que ofrece varios recursos y servicios de seguridad y TI gestionados. Su Evaluación de Privacidad de Datos proporciona una comprensión de los riesgos que enfrenta una organización sin fines de lucro con la recopilación y el almacenamiento de datos.
Kit de Primeros Auxilios Digitales
El Kit de Primeros Auxilios Digitales es un recurso gratuito para guiarle en el diagnóstico de los problemas que está enfrentando y referirle a proveedores de soporte para obtener ayuda adicional si es necesario. Comience su evaluación según la situación que está enfrentando, incluyendo:
- Perdió acceso a su cuenta.
- Recibió un mensaje sospechoso.
- El website de la organización se cayó.
- Perdió sus datos.
Herramientas y software de seguridad
Las políticas y prácticas son una parte importante para mantener seguros al personal, los sistemas y los datos de su organización. Para muchas organizaciones, el software o las herramientas relacionadas con la seguridad también son una pieza crítica de inversión. Los siguientes recursos pueden ser relevantes para su organización en la adquisición de herramientas de seguridad de bajo costo o específicas para organizaciones sin fines de lucro.
TechSoup - TechSoup es una organización sin fines de lucro que equipa a los agentes de cambio con soluciones tecnológicas transformadoras y habilidades que necesitan para mejorar vidas a nivel global y local, incluyendo la oferta de descuentos en productos para una diversidad de servicios tecnológicos. Explore los productos de seguridad disponibles para organizaciones sin fines de lucro calificadas a través de TechSoup. La mayoría de las organizaciones sin fines de lucro califican.
Cloudflare ofrece protección de ciberseguridad para sitios en riesgo. Si usted es una organización que trabaja en derechos humanos, sociedad civil, periodismo o democracia, usted puede aplicar para el Proyecto Galileo para obtener protección de ciberseguridad gratuita de Cloudflare.
Herramientas adicionales y proveedores de servicios a considerar
- Umbrella de Security First, es un manual de seguridad disponible en una aplicación gratuita y de código abierto.
- Nonprofit Computer Security Consultancy de Radically Open Security es una consultoría sin fines de lucro que proporciona respuesta a incidentes, capacitación y auditorías de seguridad.
- Cyber Peace Builders del Cyber Peace Institute proporciona capacitación, conocimientos y ejercicios de simulación para organizaciones sin fines de lucro y fundaciones.
Seguro de ciberseguridad
El seguro de ciberseguridad puede mitigar el riesgo al cubrir las pérdidas financieras asociadas con ataques de ransomware, brechas de datos y otros casos de ciberdelincuencia.
El seguro de ciberseguridad para organizaciones sin fines de lucro es un recurso valioso que, con suerte, nunca necesitará usar. Tech Impact ha creado una lista de verificación de seguros para proporcionar información que guíe sus decisiones de su seguro.
Más formas de aprender
Seguiremos añadiendo recursos relacionados con la seguridad a lo largo del año. Consulte más formas de aprender a continuación y no dude en informarnos si hay un tema o recurso específico que le gustaría que incluyéramos.
Estrategias de Seguridad Digital
Aprenda cómo las organizaciones sin fines de lucro pueden abordar el odio en línea contra la comunidad 2SLGBTQIA+ y crear planes de seguridad digital. Estos videos y recursos gratuitos fueron desarrollados en colaboración con ODLAN y pueden ser accedidos en cualquier momento de forma individual o completados en su totalidad para obtener un certificado de finalización.
Cursos en línea sobre seguridad
Los cursos de desarrollo profesional de NTEN ofrecen una oportunidad fantástica para mejorar tu experiencia. Con nuestro formato flexible y a tu propio ritmo, puedes aprender a tu conveniencia. Todos los cursos son en línea y cuentan con subtítulos y transcripciones para garantizar una experiencia de aprendizaje inclusiva. Además, cuentan para créditos CFRE y CRE, así como certificados NTEN, ayudándote a avanzar en tu desarrollo profesional mientras adquieres habilidades prácticas con contenido diseñado por expertos.
Consulta nuestros cursos relacionados con la seguridad a continuación, o explora nuestra gama completa de cursos sobre diversos temas.
