Claves para proteger tu equipo de trabajo este verano
Con las vacaciones de verano ya a la vuelta de la esquina, aumenta el número de profesionales que trabajan en remoto. Y es que, según el análisis de tendencias sobre el teletrabajo de Alares y Fundación Alares, uno de cada dos trabajadores tiene pensado viajar y teletrabajar en las próximas semanas. Sin embargo, el estudio también revela que los conocimientos y la formación en ciberseguridad continúa siendo una tarea pendiente, tanto para los trabajadores como para las propias empresas.
Si para muchos de vosotros comienza una merecida temporada de vacaciones de verano, para los ciberdelincuentes comienza “la temporada alta” de trabajo. Pues, aprovechando el incremento del consumo de Internet en estas semanas (desde dispositivos móviles, ordenadores públicos y redes inalámbricas), les resulta muy sencillo interceptar el tráfico de datos y robar contraseñas, números de tarjetas bancarias y otros datos personales.
Por ello, recomendamos que tengas en cuenta estos pequeños detalles de seguridad que harán que te mantengas a salvo de estos “hackers” mientras disfrutas de unos días de descanso: ¡Toma nota!
- Activa tu antivirus y mantenlo actualizado. Instala un software de seguridad en todos los dispositivos que vayas a usar durante las vacaciones: portátil, tablet, móvil…. Contribuirá a la protección de tu equipo, aunque no es una garantía de que no vayas a pillar un virus. Además, mantén actualizadas todas las aplicaciones, sobre todo tu sistema operativo. Con esto estarás bastante protegido y se lo pondrás más difícil a los cibercriminales.
2. Realiza copias de seguridad. Haz copias de seguridad de la información que lleves de vacaciones y ponla a buen recaudo. Esto minimizará el posible riesgo de que puedas perder algún dispositivo o se infecte con algún virus y, con ello, pierdas toda la información contenida.
3. Evita las redes inalámbricas públicas. Ten cuidado con las redes inalámbricas gratuitas en sitios públicos (restaurantes, hoteles, aeropuertos, estaciones…). Pueden ser un recurso para consultar cualquier cosa en internet, pero evita su uso para acceso a sitios privados donde tengas que aplicar tus contraseñas, sobre todo en banca online. Los cibercriminales tienen acceso muy fácil a estas redes y pueden usarlo para interferir estos datos sensibles y usarlos suplantando tu identidad. En caso de dudas, utiliza la conexión móvil.
- Presta atención a la navegación por Internet. Utiliza siempre direcciones web que empiecen por https://, el llamado protocolo seguro de transferencia de hipertexto. Evita descargar aplicaciones de sitios desconocidos, presta especial atención a las apps descargadas e intenta cerrar las sesiones de las páginas web que utilices normalmente.
- ¡Ojo con las apps! Al igual que ocurre con los sitios web, presta especial atención a las apps que te descargas, asegurándote de que pertenecen a sitios oficiales (Google Play o Apple Store). Además, una buena forma de asegurarte de que estas apps son de confianza es fijándote en las puntuaciones y comentarios positivos de otros usuarios.
- Cuidado con los USB y otros aparatos de almacenamiento externo. Pueden ser una fuente de infecciones y transmisión de softwares maliciosos.
- Vigila el correo electrónico. Un banco nunca te pedirá tus datos personales por correo electrónico. Los ciberdelincuentes utilizan textos muy llamativos apelando al sentido de urgencia para provocar que dejes tus datos personales: nunca lo hagas.
- ¡Ojo con lo que publicas en redes sociales! A todos nos gusta colgar una fotito mostrando lo bien que nos lo estamos pasando en nuestras vacaciones este verano. Sin embargo, no debes dar demasiada información de lo que haces, menos aún si no estás en casa. De esta forma, corres el riesgo de que terceras personas, no deseadas, aprovechen ese periodo en el que saben dónde estamos para entrar a nuestra vivienda y robar.
- Apaga las opciones de conectividad, como el GPS y bluetooth, no ser que sea necesario. Así impediremos que un cibercriminal pueda encontrar nuestra ubicación física. Además, en el caso del bluetooth, es posible que los cibercriminales utilicen lo que se conoce como “Bluebugging”. Un tipo de ciberataque que se aprovecha de vulnerabilidades en la autenticación del dispositivo para ejecutar comandos AT y tomar el control total del terminal, lo que podría derivar en el robo de datos, etc.
- Sobre todo, sentido común. ¡Evita cualquier cosa que sea sospechosa! Si recibes un adjunto en un correo electrónico que no esperas, no lo abras. No dejes tus dispositivos fuera de tu alcance o vista, guárdalos a buen recaudo. Utiliza contraseñas de acceso que no sean fáciles de adivinar y activa mecanismos del propio teléfono o externos antirrobo, que te permitan localizar, bloquear o formatear el dispositivo si en algún momento lo pierdes.
En un mundo de crecientes ciberamenazas y ciberdelitos, ¿qué puedes hacer para protegerte? La conciencia sobre la seguridad es la primera línea de defensa. Hay potentes herramientas de seguridad disponibles que te podrán ayudar, pero recuerda que, sobre todo, necesitas usar el sentido común para proteger tu ordenador, tu información y a ti mismo.
¡Os deseamos unas felices vacaciones!
La ciberseguridad en tiempos de teletrabajo
Como consecuencia del Covid-19, la adopción del teletrabajo se ha acelerado de forma vertiginosa en los últimos meses. Y es que, para muchas empresas, esta nueva modalidad de trabajo se ha convertido en una actividad esencial para la continuidad de su negocio.
Según datos del Instituto Nacional de Estadística (INE), solo el 27% de las compañías había experimentado el teletrabajo antes de la llegada de la pandemia. Solo un 7% de la población trabajaba en remoto de forma esporádica y un 4% lo hacía de manera continua. Sin embargo, la crisis sanitaria actual ha abierto un nuevo escenario convirtiendo esta modalidad de trabajo en una tendencia masiva. Esto ha tenido un efecto inmediato en las organizaciones, cambiando la forma en la que los empleados trabajan y aumentando considerablemente el riesgo de ataques cibernéticos, al no estar preparadas.
Los ciberdelincuentes están aprovechando la incertidumbre actual para lanzar ataques digitales a empresas de todos los sectores: desde el phishing al ransomware, la variedad de ataques es infinita. En este contexto, proteger los datos internos de las compañías es clave. Así se desprende de la última encuesta de Check Point Software Technologies, donde se especifica que el 79% de las compañías tiene como principal prioridad reforzar sus niveles de ciberseguridad y prevenir ciberataques.
¿Qué podemos hacer para mejorar la ciberseguridad de nuestras empresas?
- Formar a los empleados. En el contexto actual, son muchos los empleados que están trabajando desde dispositivos domésticos, accediendo en remoto a la red de la empresa. De ahí, que sea prioritario concienciarlos sobre los riesgos de ciberseguridad, de manera que la red de su hogar también sea segura. De este modo, es preferible no usar la cuenta personal para el trabajo, cerrar sesión al terminar las tareas o utilizar contraseñas seguras.
- Mantener el software actualizado. Los hackers siempre buscan las vulnerabilidades de los sistemas, por eso los fabricantes de software trabajan constantemente para solucionar esos problemas de seguridad. Es aconsejable utilizar la opción de actualización automática que, a menudo, está activada por defecto. En caso contrario, conviene instalarse las actualizaciones de seguridad del software y, en especial, las del navegador y el sistema operativo.
- Emplear soluciones de autenticación. Más allá de una simple contraseña, existen diferentes opciones de autenticación que aportan un extra de seguridad. Como, por ejemplo, la tecnología biométrica, que ayuda a mantener un control más estricto de los accesos, o la aplicación de la firma digital, que ayuda a protegerse de los fraudes.
- Ser precavidos a la hora de compartir datos personales. Siempre que sea posible, debe utilizarse una VPN conectada a la red doméstica. Este tipo de conexión permite acceder al entorno y los servidores de trabajo de manera segura. Además, esta herramienta ordena y segmenta la forma y los apartados a los que accede cada empleado, aumentando la protección de los datos de la empresa.
- Realizar copias de seguridad. Casi todos los softwares profesionales de uso corporativo dan la posibilidad de planificar la realización de copias de seguridad a diario. Esto es fundamental pues, en caso de que se produzca un ataque, será posible recuperar los datos de una forma más fácil.
- Trabajo en la nube. Siempre que se pueda, es preferible utilizar la nube corporativa para almacenar la información, en lugar de dispositivos extraíbles personales como discos duros o USBs.
Sólo las empresas que entiendan el peligro y lleven a cabo prácticas efectivas de gestión de riesgos cibernéticos podrán adaptarse a esta nueva situación, manteniendo la seguridad y continuidad del negocio. En este sentido, los expertos en ciberseguridad se convierten en perfiles esenciales a la hora de proteger a la empresa.