¡Los 7 pecados capitales del trabajo desde casa!
En 2020, se produjo un éxodo masivo de personas hacia espacios de trabajo remotos para resguardarse de la COVID-19. Esto implica un cambio muy real del perímetro de ciberseguridad, que ahora incluye las paredes de los propios hogares de los empleados.
A continuación se presentan los 7 pecados capitales que las personas cometen, en sus propios hogares, y que con mayor frecuencia conducen a la vulneración remota de sus organizaciones.
Los 7 pecados capitales (¡del trabajo desde casa!)
- Conectarse a una red WiFi no confiable: si no dispone de una VPN, asegúrese de conectarse ÚNICAMENTE a la red WiFi de confianza de su hogar o a puntos de acceso personales, como MiFi o LTE, cuando trabaje con información confidencial. Evite siempre que sea posible las redes WiFi públicas, o la red WiFi de su vecino.
- Omitir el uso de una VPN: lo más seguro es consultar a su departamento de TI sobre una VPN, o red privada virtual. Es la forma más segura de trabajar de manera remota con datos confidenciales, porque enruta su tráfico de internet a través de la red de su empresa.
- Dejar los dispositivos desbloqueados cuando no se utilizan: bloquee su computadora cuando se levante de su espacio de trabajo en casa, presionando Windows+L o Cmd+Ctrl+Q en un Mac. Esto reduce la probabilidad de que un familiar o un niño destruya accidentalmente material de trabajo. Tampoco es mala idea guardar de forma segura sus dispositivos cuando no los utilice.
- Trasladar datos de trabajo a dispositivos personales: puede resultar tentador enviar correos electrónicos de trabajo desde cuentas personales, utilizar su unidad personal de almacenamiento en la nube o descargar datos en dispositivos personales y memorias USB. Sin embargo, esto solo expondrá más a su organización y a sus compañeros a una filtración o fuga de datos. Simplemente no vale la pena correr el riesgo…
- Ignorar las estafas con temática de la COVID: según distintos informes, las estafas de phishing relacionadas con el “coronavirus” aumentaron más de un 600% a finales de marzo. Es aceptable mantener una sana desconfianza ante correos electrónicos no solicitados de organizaciones benéficas, invitaciones a reuniones remotas o mensajes urgentes relacionados con la COVID-19 o temas similares.
- Mantener las contraseñas predeterminadas en los dispositivos (p. ej., IoT): con el mayor uso de dispositivos en casa, asegúrese de cambiar las contraseñas predeterminadas para que los ciberdelincuentes no puedan secuestrar las transmisiones de sus cámaras, manipular su sistema de seguridad inteligente ni robar sus datos. La mayoría de los dispositivos incluyen credenciales predeterminadas como ‘admin’ y ‘password’, lo que facilita que personas ajenas las adivinen.
- Olvidar apagar la cámara durante o después de las reuniones remotas: además de ser un riesgo para la privacidad, es posible que muestre material de trabajo ante la cámara sin darse cuenta. Considere usar una cubierta para la cámara web (¡o incluso un trozo de cinta adhesiva!) para taparla cuando no la esté utilizando.