Optimización de la ciberseguridad para teletrabajadores

Durante el año 2020, la necesidad de pasar repentinamente al teletrabajo dejó a muchas empresas poco tiempo para preparar la transición. Los piratas informáticos aprovecharon la ocasión para sacar provecho de las redes desprotegidas, y los ciberataques se han disparado desde el inicio de la pandemia.

No se puede negar que trabajar desde casa tiene sus ventajas y sus inconvenientes. Los trabajadores no tienen que hacer frente al tráfico y pueden unirse a una conferencia telefónica llevando puestos sus cómodos pantalones de pijama, pero pueden distraerse y sentirse  solos.

Lo ame o lo odie, el trabajo inteligente ha permitido a miles de empresas proteger la salud de sus empleados sin dejar de ser operativas. Por desgracia, el COVID-19 no es el único virus del que deben preocuparse.

Los piratas informáticos no descansan

Cómo protegerse contra los ciberataques

El cambio al teletrabajo ha aumentado masivamente la posibilidad de ataque de los piratas informáticos. Esto les dio más oportunidades de comprometer el sistema de seguridad de una empresa. Una encuesta realizada por Malwarebytes mostró que, desde el inicio de la pandemia, el 20 por ciento de las organizaciones encuestadas experimentaron fallos de seguridad.

Los sistemas desprotegidos utilizados por los teletrabajadores fueron la causa de esos fallos. Un 24 por ciento de ellas tuvo que hacer frente a gastos inesperados como consecuencia de esta situación.

Las organizaciones de seguridad en el Reino Unido y Estados Unidos han advertido a las empresas de que el teletrabajo está provocando un aumento del malware.

Los piratas cibernéticos no tienen como único objetivo a las empresas más pequeñas con una protección insuficiente. Por ejemplo, dirigieron sus ataques contra empleados de NHS efectuando más de 40 000 intentos de spam y phishing entre marzo y julio de 2020.

A pesar de ello, la encuesta de Malwarebytes descubrió que la mayoría de los encuestados sobrestimaban su preparación a distancia y subestimaban las consecuencias de las brechas de seguridad graves.

Manténgase a salvo

En este contexto, las organizaciones deben identificar las áreas de sus sistemas informáticos que podrían necesitar una mayor protección. Además, necesitan formar a su personal remoto para que esté en guardia contra posibles ciberamenazas.

Por ejemplo, utilizar ordenadores portátiles y ordenadores domésticos personales en lugar de dispositivos corporativos podría aumentar el riesgo de ciberataques. Los ordenadores personales no ofrecen la misma protección que los corporativos. Las organizaciones no pueden saber qué antivirus utilizan sus empleados en sus PC, ni siquiera si utilizan alguno.

La mayoría de las veces, los dispositivos personales también carecen de servicios como cortafuegos personalizados y herramientas de copia de seguridad automática. Estas opciones podrían permitir a los empleados recuperar los datos en caso de sufrir un ciberataque que tenga éxito. Proporcionar ordenadores portátiles a todos los empleados puede resultar caro, pero podría ahorrar dinero en el futuro al evitar ataques repetidos.

Las redes wife domésticas también pueden ser puntos de entrada de software malicioso. En comparación con las redes corporativas, las configuradas para uso personal podrían tener protocolos más débiles, como WEP en lugar de WPA-2. Formar a los empleados sobre cómo evaluar y mejorar la seguridad de las redes domésticas puede ser beneficioso.

También es importante advertir a los empleados contra el uso de redes wifi gratuitas no seguras en espacios públicos. Los piratas informáticos son famosos por espiar el tráfico de Internet que circula por esas redes, ya que tienen la esperanza de identificar datos confidenciales. Si los datos confidenciales se revelan, esta situación podría provocar daños financieros y de reputación muy graves para las empresas.

Manténgalo privado

Ventajas de la red privada virtual

Muchos teletrabajadores utilizan una red privada virtual (VPN) como forma de proteger su privacidad en línea. Se trata de una buena opción, ya que las VPN cifran el tráfico de Internet y lo hacen críptico para terceros que podrían intentar interceptarlo.

Sin embargo, las VPN no están exentas de riesgos y los piratas informáticos pueden atacarlas para acceder a las redes corporativas. Si utiliza una VPN, asegúrese de añadir una capa de seguridad adicional eligiendo el protocolo adecuado. Por ejemplo, puede cambiar de PPTP a OpenVPN, lo que garantiza la máxima privacidad.

Otra herramienta para proteger su información sensible es, por supuesto, el uso de contraseñas seguras. Esto puede parecer obvio, pero es increíble la frecuencia con la que los empleados pueden utilizar contraseñas fáciles de adivinar. Así como utilizar la misma contraseña para varias cuentas corporativas, o dejar activada la función de recordar contraseña.

Recuerde que la mayoría de los ciberataques que tienen éxito son ataques de fuerza bruta. Es decir, los piratas informáticos intentan acceder a las redes corporativas introduciendo tantas contraseñas como puedan. Elegir contraseñas seguras y cambiarlas a menudo es la primera línea de defensa.