La ciberseguridad ha dominado los titulares en 2018. El continuo flujo de ciberataques y la aplicación del GDPR han puesto de manifiesto la importancia de la seguridad de los datos en el lugar de trabajo.
Las pesadillas de ciberseguridad de 2018 ponen de manifiesto la necesidad de una mayor concienciación sobre las amenazas a las que se enfrentan y la necesidad de mejorar las prácticas de seguridad para reducir la posibilidad de ser atacado.
Preocupantemente, más del 90% de los ciberataques que tienen éxito son el resultado de información proporcionada por los empleados sin saberlo. A medida que las redes se vuelven más difíciles de vulnerar, los ciberdelincuentes se centran cada vez más en los empleados, ya que son la forma más fácil de entrar en una red y robar datos sensibles.
Para reducir la posibilidad de que los ciberdelincuentes accedan a los datos sensibles de la empresa, los empleados deberían adoptar los siguientes propósitos de ciberseguridad para el año nuevo:
Propósitos de ciberseguridad para el año nuevo
1. Nunca haga clic en enlaces sospechosos ni descargue archivos adjuntos de fuentes desconocidas
El phishing sigue siendo una de las formas más populares para que los hackers roben su información personal e instalen software malicioso en su ordenador. El tipo más común de estafa de phishing consiste en engañar a las personas para que abran correos electrónicos o hagan clic en un enlace que puede parecer provenir de una empresa legítima o de una fuente de confianza.
Estos correos electrónicos suelen crear una sensación de urgencia, por lo que el usuario se siente obligado a hacer clic en el enlace o a abrir un archivo adjunto. El enlace puede dirigirle a un sitio web falso en el que se le pide que introduzca sus datos personales o le lleva a un sitio web que infecta directamente su ordenador con malware.
Las banderas rojas que hay que tener en cuenta en un correo electrónico sospechoso incluyen un lenguaje amenazante, un saludo genérico, gramática pobre, errores ortográficos, una URL que no coincide, reclamaciones de premios o una solicitud de información personal.
2. Utilice contraseñas seguras
Una de las formas más fáciles de que los hackers accedan a datos sensibles de la empresa es adivinar las contraseñas. El 59% de las personas utilizan el mismo nombre de usuario y contraseña para todas sus cuentas, por lo que si los hackers son capaces de acceder a una cuenta, pueden potencialmente acceder a todas.
Una contraseña fuerte debe tener entre 8 y 15 caracteres, una mezcla de letras mayúsculas y minúsculas e incluir números o símbolos. Para mayor seguridad, se puede crear una frase de paso, que es una contraseña compuesta por una frase o combinación de palabras. La primera letra de cada palabra será la base de la contraseña y las letras pueden sustituirse por números y símbolos para añadir una línea de defensa adicional.
Cuando elija una frase de contraseña, evite el uso de:
- Su nombre en cualquier forma o cualquier abreviatura
- El nombre de los familiares cercanos o de las mascotas
- Su nombre de usuario
- Fechas de nacimiento o aniversarios
- Citas célebres
3. Evitar el uso de Wi-Fi público
El uso de la Wi-Fi pública gratuita es un negocio arriesgado que puede suponer una amenaza real para la seguridad de su organización. El Wi-Fi público no requiere autenticación para establecer una conexión de red, lo que permite a los hackers acceder directamente a dispositivos no seguros en la misma red abierta no cifrada. Los hackers pueden entonces robar información valiosa como contraseñas de acceso, información de tarjetas de crédito, información personal o pueden instalar malware para espiar su actividad en línea.
Una de las formas más importantes de protegerse mientras se utiliza una red Wi-Fi pública es utilizar una VPN. Una VPN encripta tu conexión a Internet, haciéndola segura y protegiendo tu privacidad. Otras medidas de seguridad son desactivar el uso compartido, limitarse a sitios seguros y apagar el Wi-Fi cuando no se utilice.
4. Mantener el escritorio limpio y la pantalla despejada
Mantener un escritorio limpio en el trabajo es vital para prevenir el robo de información y las violaciones de seguridad. Reduce la posibilidad de que la información sensible sea vista o tomada por alguien que no tiene permiso.
Existe un mayor riesgo de robo o de violación de la seguridad cuando la información confidencial está a la vista, ya sea en una pantalla, en un bloc de notas o incluso en una nota adhesiva.
Para garantizar su seguridad, retire los papeles de su escritorio, guarde bajo llave los documentos confidenciales, destruya la información que ya no necesite y cierre siempre el ordenador cuando abandone su espacio de trabajo.
5. Mantenga seguros los ordenadores portátiles y los dispositivos móviles
Los dispositivos móviles son muy vulnerables a la pérdida o al robo, lo que facilita a los delincuentes el acceso a la información sensible de la empresa. Puede parecer obvio, pero una de las formas más importantes de proteger los dispositivos móviles es asegurarse de que permanecen con usted, y a la vista en todo momento.
Si trabajas en un espacio público, no dejes nunca tu dispositivo desatendido y sé consciente de los shoulder surfers, alguien que puede estar mirando por encima de tu hombro la información confidencial que se muestra en tu pantalla.
6. Asegúrese de que sólo el personal autorizado entre en el lugar de trabajo
Elseguimiento implica que alguien siga a un empleado en una zona restringida. A menudo lo lleva a cabo inocentemente un empleado que sostiene una puerta abierta para alguien, un visitante sin placa o alguien con uniforme que parece ser un trabajador. Puede parecer un gesto inofensivo, pero estas faltas de seguridad pueden causar un gran daño a la seguridad de su organización.
Si un estafador accede al edificio, su intención suele ser robar hardware o información accediendo a los sistemas internos de la empresa. Es importante que no dejes entrar en el edificio a nadie que no tenga acceso autorizado, permaneciendo alerta e informando de cualquier comportamiento sospechoso al personal correspondiente.
7. Actualice regularmente el software antivirus
Una de las formas más importantes de protegerse contra los ciberataques es mediante la instalación de un software antivirus actualizado. El software antivirus es la primera línea de defensa para detectar amenazas en su ordenador y bloquear el acceso de usuarios no autorizados.
Además de instalar un software antivirus, es vital asegurarse de que su software se actualiza regularmente para garantizar que los hackers no puedan acceder a su ordenador a través de las vulnerabilidades de los sistemas más antiguos y anticuados.
MetaCompliance se especializa en crear la mejor formación de eLearning y de concienciación sobre ciberseguridad disponible en el mercado. Hemos tomado las investigaciones más actualizadas sobre métodos de eLearning y las hemos combinado con creatividad, conocimiento experto y software innovador para ofrecer un contenido eficaz y atractivo que ayude a las empresas a mantenerse seguras y a cumplir con la normativa. Póngase en contacto con nosotros para obtener más información sobre nuestra amplia gama de cursos de concienciación sobre ciberseguridad.
