Els 7 pecats capitals del teletreball!
El 2020, moltes persones han passat massivament a treballar en espais remots per protegir-se de la COVID-19. Això significa un canvi molt real del perímetre de la ciberseguretat, que ara inclou les parets de les cases dels mateixos empleats!
A continuació trobareu els 7 pecats capitals que les persones cometen —a casa seva— i que amb més freqüència comporten un compromís remot de les seves organitzacions.
Els 7 pecats capitals (del teletreball!)
- Connectar-se a una xarxa WiFi no fiable - Si no teniu VPN, assegureu-vos de connectar-vos ÚNICAMENT a la xarxa WiFi de casa, que és de confiança, o a punts d’accés personals com MiFi o LTE quan treballeu amb informació sensible. Eviteu, sempre que sigui possible, les xarxes WiFi públiques o la del veí.
- No utilitzar una VPN - La via més segura és consultar al vostre departament de TI sobre una VPN, o xarxa privada virtual. És la manera més segura de treballar en remot amb dades sensibles, perquè encamina el trànsit d’internet a través de la xarxa de la vostra empresa.
- Deixar els dispositius desbloquejats quan no s’utilitzen - Bloquegeu l’ordinador quan us aixequeu del vostre espai de treball a casa, prement Windows+L o Cmd+Ctrl+Q en un Mac. Això redueix la probabilitat que un familiar o un nen destrueixi accidentalment material de feina. Tampoc no és mala idea guardar els dispositius de manera segura quan no els utilitzeu.
- Traslladar dades de feina a dispositius personals - Pot ser temptador enviar correus electrònics de feina amb comptes personals, utilitzar la vostra unitat personal d’emmagatzematge al núvol o descarregar dades en dispositius personals i memòries USB. Però només aconseguireu que la vostra organització i els vostres companys s’exposin més a una violació o fuita de dades. Simplement, no val la pena arriscar-s’hi…
- Ignorar les estafes relacionades amb la COVID - Segons diversos informes, les estafes de pesca electrònica (phishing) relacionades amb el «coronavirus» han augmentat més d’un 600% a finals de març. Està bé tenir un sentit sa de la paranoia davant de correus electrònics benèfics no sol·licitats, invitacions a reunions remotes o missatges urgents relacionats amb la COVID-19 o temes semblants.
- Mantenir les contrasenyes predeterminades als dispositius (p. ex., IoT) - Amb l’ús creixent de dispositius a casa, assegureu-vos de canviar les contrasenyes predeterminades perquè els ciberdelinqüents no puguin segrestar les imatges de les vostres càmeres, interferir en el sistema de seguretat intel·ligent ni robar-vos les dades. La majoria de dispositius porten credencials predeterminades com «admin» o «password», cosa que fa que uns desconeguts les puguin endevinar fàcilment.
- Oblidar apagar la càmera durant o després de les reunions remotes - No només és un risc per a la privacitat, sinó que també podeu mostrar material de feina davant la càmera sense adonar-vos-en. Considereu la possibilitat d’utilitzar una tapa per a la càmera web (o fins i tot un tros de cinta americana!) per cobrir-la quan no l’utilitzeu activament.