Teletrabajo y Seguridad
El trabajo remoto no debe ser inseguro.
Lo que en algún momento pareció una opción, el corona-virus lo convirtió en una obligación: el teletrabajo.
Cuando la forma de trabajo cambia tan repentinamente, se corre el riesgo de que aspectos tan importantes como la seguridad y el control de acceso a la información, pasen a tercer o cuarto plano.
Esto no está bien, ya que el trabajo remoto no debería implicar riesgos de seguridad para nuestros datos o los datos de nuestros clientes.
Para ayudarte, hemos preparado esta pequeña lista de aspectos que las empresas deben considerar para mantener el mismo estándar de seguridad que en el trabajo local, o incluso, mejor ¿Por qué no?
Proteger nuestra WiFi (red inalámbrica):
- En lo posible, no usar el nombre por defecto, sino un nombre definido por nosotros. Esto, siempre que el proveedor del equipo lo permita.
- Utilizar una clave de WiFi fuerte: Combinar mayúsculas y minúsculas, incluir símbolos y números, con un largo no menor a 10 caracteres.
- Utilizar el mayor nivel de encriptación que permita el router. Consulta el manual del equipo o pide ayuda a tu proveedor de Internet.
- Mantener el router actualizado. Si es de responsabilidad del proveedor, pedir por escrito que se actualice a la última versión disponible.
- Utilizar las funciones de cortafuego (firewall) del router.
Privacidad:
- No permitir el acceso de extraños, amigos o conocidos a los equipos y documentos de la empresa.
- No mantener contraseñas a la vista, en sticky notes o post-it notes.
- Utilizar contraseña para desbloquear el computador.
- Encriptar el disco del computador. Tanto Windows como macOS ofrecen esta función.
- Deshabilitar el acceso de “invitado” al equipo. Sólo permitir el acceso autenticado al computador.
- Habilitar la funcionalidad de cortafuego. De nuevo, tanto Windows como macOS ofrecen esta función de seguridad.
- Si no son estrictamente necesarias, deshabilitar las funciones de compartir disco, impresora e Internet.
Integridad:
- No utilizar software de origen desconocido o dudoso.
- Tratar de utilizar exclusivamente software aprobado por la empresa.
- Mantener la mayor cantidad de archivos y datos en la nube de la empresa, minimizando el almacenamiento local de información.
- Ante cualquier duda o sospecha de virus, acceso no autorizado, o corrupción de información, dar aviso inmediatamente.
Estas son las medidas que hemos adoptado como equipo de trabajo ¿Conoces otras medias que deban tomarse? Por favor comparte tus consejos.
Si esa información te parece útil, compártela con tus colegas y conocidos.
