Os mellores consellos para teletrabajar con seguridade

• Autor: Por Branca Álvarez
• Data de publicación: Luns, 11 de Maio de 2020

Imaxe: StartupStockPhotos

A COVID-19 deu un envorco a nosa modo de vivir e traballar. O teletrabajo impúxose como a mellor maneira de evitar contagios e, mesmo cando xa se iniciou a desescalada, recoméndase esta forma de traballo sempre que sexa posible. Ás primeiras dúbidas sobre como organizarse e de que modo realizar as tarefas, únese o problema da seguridade. Como evitar que información importante caia en mans non desexadas por causa dun ataque ao meu dispositivo ou á miña conta? Neste artigo, expertos en ciberseguridade oriéntanche sobre como proceder.

Os riscos do teletrabajo

No último trimestre de 2019 só un 7,9 % do total de ocupados traballaba desde casa no noso país, segundo datos do ‘Monitor Adecco de Oportunidades e Satisfacción no Emprego’. Esta forma de traballar, cuxa definición está recollida no artigo 13 do Estatuto dos Traballadores, permite realizar os labores cotiáns desde unha localización distinta á sede da empresa. E durante o estado de alarma disparouse, gañando cada vez máis peso en organizacións de calquera índole e tamaño.

• Como teletrabajar… con nenos en casa!

O teletrabajo conta con numerosos beneficios, entre os que destacan “o aforro de custos nas compañías e que, por suposto, eleva a conciliación laboral”, explica Marco Lozano, responsable de Servizos de Ciberseguridade para Empresas e Profesionais do INCIBE (Instituto Nacional de Ciberseguridade). Pero tamén —alerta o experto— inclúe perigos, e permitir o teletrabajo sen seguir pautas de seguridade pode supor un dobre risco para a empresa:

• Os ciberdelincuentes poderían acceder á rede e sistemas da organización, así como á información que se xestiona.
• Se non se establecen políticas de ciberseguridade, os empregados poderían facer uso de ferramentas, programas ou usos non permitidos pondo en risco á compañía.

Imaxe: Danny144

Pautas para teletrabajar con seguridade

“A seguridade ao 100 % non existe”, recoñece Lorenzo Díaz de Apodaca, socio e director de Osane Consulting. Partindo desa premisa, si é posible “adoptar unha serie de coidados que van axudar a que minimicemos calquera risco”. Tanto se se utilizan equipos corporativos como propios, o experto do INCIBE e o de Osane coinciden en sinalar que, para teletrabajar seguros, pódense seguir algunhas pautas:

• Política de uso. É esencial ter definida por escrito unha política de uso.
• Ter contas de usuario únicas. As contas non se deben compartir entre equipos persoais e profesionais. Non se recomenda utilizar o correo corporativo en redes sociais nin o correo persoal en equipos corporativos, pois hai que ter en conta que “o e-mail é un dos vectores de entrada principais para ciberataques”, indica Díaz de Apodaca.
• Dispositivos e o software. Deben estar actualizados ás últimas versións existentes.
• Antivirus. Hai que dispor dun antivirus profesional e actualizado.
• Utilizar unha VPN. Unha VPN asegura as comunicacións, pois crea unha conexión privada e cifrada evitando que os ciberdelincuentes poidan espiar as comunicacións. Algo moi habitual nas empresas para conectarse aos sistemas “é a utilización do coñecido escritorio remoto”, detalla Lozano. Este tipo de solucións permiten conectar un dispositivo e usalo da mesma forma que se se estivese fisicamente diante do equipo, “pero hai que combinalo co uso dunha VPN para garantir a seguridade, tanto a que se intercambie como a que almacenemos nos repositorios/nube”, aclara.
• Utilizar contrasinais robustos. Os contrasinais deben ter polo menos dobre factor de autenticación. Todas as aplicacións sopórtano.
• Traballar con  conexión de rede de cable. Hai que evitar o uso da tecnoloxía wireless (sen cables). Se isto non é posible, deberemos revisar “que a conexión á rede wireless de casa utilice un cifrado robusto, cambiar sempre as claves wifi que veñen por defecto, modificar e ocultar o SSID (o nome da nosa rede)”, concreta.
• Segmentar a rede de traballo da rede de lecer/IoT. Non conectar á mesma rede wifi o noso equipo corporativo que o noso robot aspirador, por exemplo.
• Dispositivos extraíbles. Só hai que conectar dispositivos extraíbles de confianza.
• Copias de seguridade. Débense realizar copias de seguridade de forma periódica.
• Dispositivos corporativos. Convén o uso de dispositivos corporativos en lugar de dispositivos persoais, sempre que sexa posible. Por que?  Aqueles contan coas políticas de seguridade implantadas pola organización.
• Coidar os dispositivos. É unha obviedad, pero hai que velar pola seguridade e integridade física do aparello.
• Aplicar o sentido común. Está ao alcance de todos. Así, non debemos clicar en ningunha ligazón dos correos cuxa procedencia non coñezamos. “Moito coidado coas grandes ofertas, con correos relacionados con ERTE , a COVID-19, con Facenda…”, advirte Díaz de Apodaca, pois asegura que estes días están “a aproveitar temas sensibles para provocar os nosos clics e roubar os nosos datos“.