Foto: Archivo Referencial
El aumento en el uso de las plataformas digitales por centenares de trabajadores que se han visto sometidos a adoptar medidas frente a la pandemia del coronavirus, también ha generado que inescrupulosos se aprovechen del desconocimiento o descuido de muchos de estos usuarios para generar lo denominado cyberataque.
Frente a este riesgo, se ha determinado que muchas de las empresas que decidieron adoptar el teletrabajo como medida preventiva durante esta crisis nacional, no han tomado los respectivos protocolos frente a la inseguridad que puede existir debido a los “hackers” o cyberatacantes.
Es por esta razón que las empresas, y la misma ciudadanía deberá tener en cuenta estos breves y concisos controles de ciberseguridad para quienes realizan teletrabajo o por decisión, transcurren mucho tiempo en sus platagormas digitales sin tener precaución en su uso.
Estos son los 12 consejos de seguridad para “Home Office” que nos proporcionaron desde la empresa Marsh:
- Habilita el acceso remoto a la red a través de un canal seguro, solo cuando sea necesario.
- Exige doble factor de autenticación, cuando sea posible.
- Utiliza servicios remotos solo por protocolos seguros (HHTTPS)
- Limita los accesos remotos únicamente a los servicios permitios y a zonas aisladas de la red.
- Valida los controles en equipos remotos (antivirus, actualizaciones, configuraciones de seguridad, etc.).
- Valida las capacidades de borrado y bloqueo remoto de los equipos.
- Asegura que los equipos personales cuenten con cifrado de disco y valida los controles de prevención de fuga de información.
- Realiza un backup de la información crítica.
- Concientización de cómo detectar un contenido malicioso.
- Definir a los usuarios los protocolos para reportar cualquier situación anómala o sospechosa.
- Incrementar los niveles de monitoreo de eventos de seguridad (intentos de autenticación fallidos, acceso con un mismo usuario desde múltiples direcciones IP, tráfico de red sospechoso, conexiones poco usuales).
- Aconseja evitar el uso de redes públicas o inseguras para la conexión.
