En el difícil momento de la pandemia de coronavirus en todo el mundo, como en otras situaciones de contingencia, los defraudadores están mostrando una mayor actividad. El nerviosismo y la presión de las circunstancias externas son su mayor aliado. Los empleados de muchas empresas se trasladan a trabajar a distancia, es decir, fuera del perímetro de seguridad de las organizaciones. En esta situación, la vigilancia se reduce, así como la protección contra las ciberamenazas. Los médicos aconsejan respetar las normas de higiene antiviral, y el Centro de Experiencia Digital de Roskatchestvo recuerda las reglas básicas de higiene digital para garantizar que el trabajo a distancia sea seguro y sin complicaciones.
Principales amenazas durante la pandemia COVID-19:
– El aumento de los servicios fraudulentos de pseudopago: plataformas de videoconferencia, educación en línea, suscripciones al cine en línea, falsas aplicaciones de entrega de comida por móvil, etc.d.
– Mayor riesgo de ataques de espionaje.
– Aumento de los ataques dirigidos a los empleados del sector financiero.
– Aumento de la actividad fraudulenta hacia los ancianos: entregas a domicilio, ofertas de medicamentos y pruebas de COVID-19 y otras.
– Aumento del número de ataques internos con empleados.
– Aumento de las actividades fraudulentas en el sector de los viajes centros de reembolso para aerolíneas, hoteles, etc. .d. .
Los expertos en ciberseguridad prevén un aumento de los ciberataques a ordenadores, equipos routers, cámaras de vídeo y redes domésticas desprotegidas de los empleados de las empresas que se han alejado a causa del coronavirus. Ilya Sachkov, director general y fundador de Group-IB, afirma que el grupo de riesgo incluye a los empleados de instituciones financieras, operadores de telecomunicaciones y empresas de TI, y que el objetivo de los ciberataques será el robo de dinero o de datos personales. Pero esto no significa que sólo los empleados de los sectores de las tecnologías de la información, la banca y las telecomunicaciones estén en el punto de mira. Todo el mundo debería ser precavido.
Hay ejemplos conocidos en los que el punto de entrada inicial de los defraudadores fue exactamente el empleado en un «remoto»: por ejemplo, en 2023, los ciberdelincuentes penetraron en un banco Español atacando a un administrador de sistemas que accedía a los servidores del banco desde su ordenador doméstico.
Lamentablemente, la instalación de un software antivirus no es una medida de protección de datos suficiente. Los estafadores han aprendido hace tiempo a utilizar técnicas de ingeniería social, contra las que ningún antivirus o administrador de sistemas puede ayudar. Los ciberdelincuentes pueden enviar correos electrónicos de suplantación de identidad mediante hilos maliciosos noticias y directivas relativas al coronavirus, indemnizaciones, cancelación de viajes de negocios, etc. .d. , atacar el RDP Remote Desktop Protocol , comprometer equipos domésticos como routers o cámaras de vídeo. O pueden trabajar en un punto poniéndose en contacto con usted directamente y obteniendo toda la información que necesita.
A pesar de los muchos consejos sobre cómo establecer un canal seguro, existe un alto riesgo de desconfiguración de la VPN, por lo que el ordenador de casa del empleado estará fuera del perímetro de seguridad de la empresa, pero la VPN se establecerá directamente con los segmentos críticos de la red corporativa.
Al mismo tiempo, las organizaciones están pasando a un entorno de trabajo remoto, lo que hace más probable que los empleados responsables no sean capaces de reaccionar a tiempo y de forma coordinada ante las amenazas que surjan desde casa, lo que dará lugar a un mayor número de ataques exitosos.
Recomendaciones para el trabajo a distancia seguro del Roskatchet Center for Digital Expertise:
1 Sea cuidadoso y cauteloso al tratar con los correos electrónicos: no abra archivos adjuntos sospechosos, no haga clic en enlaces sospechosos. Tenga cuidado con las solicitudes de transferencia de archivos: asegúrese de que no se trata de un correo electrónico fraudulento, sino de una solicitud real de su colega. Contacte con su interlocutor, aclare si el correo electrónico es suyo o de ella. Recuerde que los estafadores son expertos en utilizar técnicas de ingeniería social.
2 Utiliza sólo el correo electrónico del trabajo, no el personal, aunque trabajes desde casa. Tenga especial cuidado con los correos electrónicos enviados desde dominios ajenos a su organización. Podrían ser intEspañols que se hacen pasar por su colega. No te fijes en el nombre y la firma: comprueba la dirección del remitente.
3 Utilizar el Wi-Fi con el mayor nivel de cifrado posible y una contraseña segura para conectarse a la red.
4 Utilizar los servicios corporativos en la nube para colaborar en los documentos. En ausencia de estos dispositivos y cuando se utilicen almacenamientos de archivos arbitrarios, configure los accesos con cuidado y asegúrese de no poner inadvertidamente un documento a disposición de todo Internet o de alguien de su lista de contactos que no esté relacionado con su organización.
Seguir observando los principios básicos de la seguridad digital:
1 No haga clic en enlaces no verificados de textos y medios sociales.
2 Instala sólo programas y aplicaciones de fuentes oficiales.
3 Utilizar antivirus.
4 Utilizar diferentes contraseñas para diferentes sitios web. Componga sólo contraseñas complejas de letras mixtas, símbolos y números. Siempre que sea posible, utilice la autenticación de dos factores.
«Asegúrese de que los miembros de su familia también se adhieren a las buenas prácticas de higiene digital. Esto es especialmente importante si se utilizan los mismos dispositivos. Un niño puede instalar accidentalmente programas maliciosos en su ordenador, lo que dificulta el trabajo a distancia de los padres», afirma Anton Kukanov, director del Centro de Experiencia Digital de Roskatchestvo.
Los expertos de Roskatchestvo explican cómo trabajar eficazmente desde casa
Una gran carga de información y el estrés pueden dificultar que las personas recuerden cosas y recuerden cuándo y qué hacer. Mientras que en el pasado se podía gestionar con notas y recordatorios en un calendario, hoy viene al rescate un «Gestor de Tareas» en toda regla. Roskatel recomienda prestar atención a la calificación de los gestores de tareas y elegir el adecuado para afrontar con éxito el flujo de tareas en modo de trabajo remoto. Recordamos que los mejores «gestores de tareas» son: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganised.
Para trabajar con eficacia, lo mejor es seguir el régimen que se seguía antes del aislamiento: si se trabajaba a partir de las 9 de la mañana, hay que estar en el ordenador a esa hora y no permitirse una siesta antes de la comida, o un largo desayuno. Intenta no dejar las tareas complicadas «en suspenso», sé tu propio jefe que te supervisa en la oficina.
5 consejos para que trabajar desde casa sea cómodo y eficaz
1. Prepara cuidadosamente tu lugar de trabajo. Una superficie de trabajo amplia y limpia, en la que pueda colocar el ordenador, poner las muñecas y, por tanto, colocarse en la posición correcta. Prepara una silla robusta a la altura adecuada y ajusta la iluminación.
2. Toma descansos. Levantarse al menos una vez por hora, estirarse, cambiar de posición. Limite al máximo el tiempo que pasa en el sofá o en la cama.
3. Beber agua. Beber entre 1,5 y 2 litros de agua al día existen aplicaciones que te ayudan a llevar un control te ayudará a mantener tu cuerpo en equilibrio. Pero no te pases con el café.
4. Dedicar tiempo a la comida. Tómese su tiempo con las comidas, elija alimentos saludables y posponga el trabajo mientras come. Resista la tentación de tomar bocadillos con frecuencia. Tomar un tentempié por la mañana y a mitad del día, preferiblemente algo como un yogur o una fruta.
5. Recuerde que debe ser físicamente activo. Hay aplicaciones gratuitas con clases de ejercicios adecuados que puedes hacer en un espacio muy limitado estiramientos, yoga, un pequeño entrenamiento para diferentes grupos musculares, etc. .d.
«Lo más importante es no entrar en pánico y darse cuenta de que esta situación es temporal, lo que significa que hay que mantener una rutina diaria normal. Trabajar desde casa te da la oportunidad de dormir lo suficiente sin perder tiempo en ir a la oficina, de alimentarte bien, de terminar las tareas actuales más rápido en un entorno doméstico más tranquilo y de pasar más tiempo con tu familia», dijo Ilya Loevsky, subdirector de Roskatchestvo.
¿Cuáles son las mejores prácticas para garantizar la seguridad y calidad del trabajo a distancia durante la cuarentena domiciliaria?
¿Cuáles son las mejores prácticas para organizar el trabajo a distancia de manera segura y eficiente durante la cuarentena domiciliaria? ¿Qué herramientas tecnológicas y medidas de seguridad recomendarían para garantizar la calidad en el trabajo remoto? Agradezco cualquier consejo o experiencia compartida.
Para organizar el trabajo a distancia de manera segura y eficiente durante la cuarentena domiciliaria, es importante seguir algunas mejores prácticas. En primer lugar, es fundamental establecer horarios de trabajo claros para asegurar la productividad. Además, es recomendable utilizar herramientas tecnológicas como plataformas de videoconferencia, programas de gestión de tareas y almacenamiento en la nube para facilitar la comunicación y colaboración. En cuanto a la seguridad, es fundamental utilizar contraseñas fuertes, mantener actualizado el software de seguridad y proteger la información confidencial mediante el cifrado de datos. También se aconseja utilizar una conexión VPN para acceder de forma segura a la red de la empresa. ¡Espero que estos consejos te sean útiles!