¿ESTÁIS TÚ O TU EMPRESA PREPARADOS PARA EL TELETRABAJO DE FORMA SEGURA?

Con la alerta sanitaria por el COVID-19, y a la vista de que puede prolongarse en el tiempo, muchos clientes nos han solicitado información sobre qué deben saber para poder implantar el teletrabajo de forma segura. Para ello, hemos establecido los aspectos esenciales que debemos conocer si se desea poner en marcha el teletrabajo como autónomo con empleados o como empresa.

Lea estas pautas y compruebe si las cumple:

  1.- Contraseñas

La primera medida que tenemos que tener en cuenta son las contraseñas, ya sea de ordenadores portátiles, móviles, tabletas, etc. Para ello, las credenciales (usuario y contraseña) de acceso deberán ser robustas (al menos 8 caracteres, combinando mayúsculas, minúsculas, números y símbolos), evitando palabras sencillas, nombres propios, palabras formadas por caracteres próximos en el teclado. Debemos cambiar las contraseñas periódicamente -aunque sepamos que es una pesadez-, separando las cuentas personales de las profesionales.

  2.- Sistemas operativos y aplicaciones actualizados

Se recomienda siempre utilizar software oficial y actualizado, además del uso de antivirus. Los fabricantes de software actualizan, mejoran y añaden nuevas funcionalidades, y corrigen errores y agujeros de seguridad.

  3.- Cifrado de soportes

La finalidad no es otra que proteger los datos de tu empresa, garantizando la confidencialidad e integridad. Una herramienta sencilla de utilizar es la firma electrónica, que nos permitirá garantizar la autenticidad del documento. Otra herramienta serán los certificados web, que garantizan la seguridad de la información de un sitio web. En caso de trabajar con trámites o ventas online contaremos con un certificado SSL/TLS.

  4.- Copias de seguridad

Es esencial que se realicen copias de seguridad de todos los soportes para garantizar la continuidad del negocio ante incidentes de seguridad. Algo esencial que muchas veces se nos olvida es comprobar que las copias de seguridad funcionan y se pueden restaurar.

  5.- Conexión wifi

Si nos conectamos desde casa deberemos previamente asegurarnos de tener bien configurada la conexión. Como método sencillo se propone cambiar la contraseña de la red doméstica antes de utilizarlo para teletrabajar.

  6.- Dispositivos móviles

En el caso de utilizar dispositivos móviles como smartphones, tabletas, portátiles, etc, para el tratamiento de la información, se recomienda la utilización de aplicaciones de administración remota, que en el caso de robo o pérdida nos permiten localizar el dispositivo o en su defecto borrar los datos de forma remota.

 

 ¿QUÉ TENEMOS QUE EVITAR?

1.- Escritorios remotos. Estas herramientas pueden crear “puertas traseras” que conlleven por ejemplo comprometer las credenciales de acceso de usuario, por ello son peligrosas.

En su lugar se recomienda utilizar VPN (red privada virtual), que garantiza que la información que intercambiamos vaya cifrada a través de internet.

Sus ventajas son las siguientes:

-          Cifrado. Los datos viajan cifrados, por lo tanto no pueden acceder terceros no autorizados a los mismos.

-          Confidencialidad. Al estar cifrada, la información no puede ser leída, modificada o alterada durante la transmisión.

-          Seguridad. La información solo se trasmite entre dispositivos autorizados y configurados.

-          Acceso restringido. Para el acceso previamente debemos de estar autorizados, mediante credenciales (usuario y contraseña).

-          Escalabilidad. Lo pueden utilizar multitud de usuarios simultáneamente.

 2.- Redes wifi públicas. Los hoteles, cafeterías, aeropuertos, etc. muchas veces nos ofrecen este tipo de conexión de forma gratuita. Pues bien, no son del todo seguras y la información de nuestro dispositivo es vulnerable.

 

Esperamos que la información facilitada os haya sido de utilidad. Si precisáis más detalle sobre alguno de los aspectos indicados podéis comunicárnoslo.

Finalmente, y muy importante, si necesitáis implantar políticas de teletrabajo en vuestro negocio nos podéis consultar sobre los documentos que deberían firmar previamente los empleados con el objetivo de garantizar el cumplimiento de estas medidas de seguridad básicas para conseguir confidencialidad, integridad y disponibilidad de los datos.

 

volver al listado de noticias