October 3, 2023

FBI Tech Tuesday: Building a Digital Defense to Protect Your Cloud Accounts

Press release available in both English and Spanish.

EL PASO, TX—You probably keep a lot in the cloud today. Between preparing for tax season and home refinancing, you could be sitting on a pile of PDFs, all full of detailed personal information. So how secure is your cloud?

Here are a few steps you can take directly in the cloud to keep your private information as secure as possible.

  • Backups: Make sure you have a well-tested backup plan in place to guarantee a quick recovery in case of an attack. So, opt for a hosting package that includes regular backups.
  • Monitor Upgrades: Keeping an eye on your cloud hosting provider’s upgrade schedules ensures no exploits exist for hackers to take advantage of.
  • Take regular inventories of what you keep in the cloud: Whether you store data in the cloud, on your network, or in a file cabinet, you can’t keep data safe if you don’t know where it is. That’s why up-to-date inventories are essential to data management. As you add data that may require more protection, re-evaluate your security settings and amp them up accordingly.
  • Don’t store personal information when it’s not necessary: As you conduct that inventory of what you keep in the cloud, resist the temptation to hold on to data “just because.” Instead, be ruthless in posing the question, “Do we have a legitimate need to store this information?” If the answer is no, dispose of it securely. No one can breach what you don’t have.
  • Protect Your Data: Have the latest versions of the best antivirus, anti-malware, and network security technology in place. Always go for a company that takes its server and network security seriously.

Also, remember to follow basic cyber hygiene rules:

  • Use multi-factor authentication and strong passwords/passphrases to protect against the risk of unauthorized access.
  • Avoid accessing sensitive data using public networks and devices.
  • Encrypt sensitive data.

If you are the victim of an online fraud, you should report the incident to the FBI’s Internet Crime Complaint Center at www.ic3.gov or call your FBI local office.


Martes Tecnológico del FBI en El Paso: Construyendo una Defensa Digital para Proteger sus Cuentas en la Nube

EL PASO, TX—Probablemente usted mantiene mucho en la nube hoy en día. Entre la preparación para la temporada de impuestos y la refinanciación de su casa, usted podría sentarse en muchos PDFs, todo lleno de información personal detallada. ¿Entonces qué tan segura es su nube?

A continuación, se muestran algunos pasos que puede tomar directamente en la nube para mantener su información privada lo más segura posible.

  • Copias de seguridad: Asegúrese de tener un plan de copias de seguridad totalmente probado para garantizar una recuperación rápida en caso de un ataque. Por lo tanto, opte por un paquete de almacenamiento que incluya copias de seguridad regulares.
  • Supervisar actualizaciones: Vigilar los programas de actualización de su proveedor de alojamiento en la nube garantiza que no existan vulnerabilidades de las que puedan beneficiarse los piratas cibernéticos.
  • Realice inventarios periódicos de lo que guarda en la nube: Tanto si almacena datos en la nube, en su red o en un archivero, no podrá mantener los datos seguros si no sabe dónde están. Por eso los inventarios actualizados son esenciales para la gestión de datos. A medida que agregue datos que requieran más protección, vuelva a evaluar la configuración de seguridad y amplíela de acuerdo a sus necesidades.
  • No almacene información personal cuando no sea necesaria: Al realizar ese inventario de lo que mantiene en la nube, resista la tentación de conservar los datos “sólo porque”. En lugar de ello, plantéese la pregunta “¿Tenemos una necesidad legítima de almacenar esta información?” Si la respuesta es no, deséchela de forma segura. Nadie puede alterar lo que usted no tiene.
  • Proteja sus datos: Disponga de las últimas versiones de la mejor tecnología antivirus, antimalware y de seguridad de red. Busque siempre una empresa que se tome en serio la seguridad de sus servidores y redes.

Además, recuerde seguir las reglas básicas de higiene cibernética:

  • Utilice autenticación multifactor y contraseñas/frases de contraseña seguras para protegerse contra el riesgo de acceso no autorizado.
  • Evite acceder a datos confidenciales mediante redes y dispositivos públicos.
  • Encriptar datos confidenciales.

Si usted es víctima de un fraude en línea, debe reportar el incidente al Centro de Quejas por Crimen en Internet del FBI en www.ic3.gov o llamar a su oficina local del FBI.