Aunque siempre hay que estar alerta en ciberseguridad, en estos tiempos donde el teletrabajo se ha generalizado y ahora que empieza el período vacacional y  muchos llevan consigo sus equipos de trabajo (smartphones, tablets, portátiles), hay que tener en cuenta más que nunca la seguridad para minimizar los riesgos de ser víctima de un ataque informático o simplemente de un fraude.

Consejos generales

Tal vez el consejo más importante que habrían de tener en cuenta las empresas, es disponer de Backups de seguridad de sus archivos y programas de forma periódica, automatizada y con verificación de la integridad de los Backups. En este sentido cabe mencionar que hoy en día para la mayoría de empresas ofrece más ventajas que inconvenientes disponer de toda su infraestructura en Cloud y que además es más sencillo realizar Backups en servidores en Cloud que en servidores físicos instalados en las instalaciones de las empresas.

Protección de los datos

• Asegurar el Backup de todos los datos.
• Trabajar dentro del entorno corporativo, que estará protegido y se realizarán copias de seguridad.
• Seguir en todo momento las políticas de almacenamiento seguro de la empresa.
• Utilizar correctamente las contraseñas: usar contraseñas seguras, no reutilizar, no compartir contraseñas, etc.
• Cifrado de soportes. Utilizar siempre los dispositivos proporcionados por la empresa ya que estarán protegidos y actualizados.

Conexiones

• Utilizar siempre conexiones seguras a trabés de red privada virtual VPN.
• Evitar conexiones Wifi públicas, pueden ser fraudulentas o tener poca seguridad.
• En los routers domésticos, asegúrate de cambiar la contraseña por defecto.

Software

• Utilizar siempre ordenadores con Antivirus actualizado.
• Utilizar Firewalls y protecciones similares en la red corporativa.
• Tener los sistemas operativos y programas actualizados.

Correo electrónico

• No descargar archivos adjuntos si no son fiables: la mejor norma es sospechar de todos y preguntar siempre al remitente si no era esperado.
• Verificar enlaces antes de pulsarlos: hay dominios que se hacen pasar por otros o palabras con enlaces ocultos.
• Comprobar remitentes.
• Atención al phishing (suplantación de identidad).

Utilizar el sentido común

• No compartir contraseñas, datos confidenciales o invitaciones de teleconferencia en redes sociales o plataformas públicas.
• Sospechar de ofertas o pagos urgentes, sobretodo por correo electrónico.
• Sospechar de solicitudes de verificación de contraseñas no solicitadas.

Casi siempre el sentido común es nuestra mejor arma ante los ataques o fraudes. Recuerda que muchos virus los ejecuta el propio usuario, por ejemplo abriendo un archivo adjunto en un correo electrónico pensando que es un documento Word, haciendo una transferencia de dinero siguiendo las instrucciones de una suplantación de identidad de tu jefe, o facilitando las contraseñas de tu banco en un e-mail de pishing.