16 de marzo de 2020. Ante la pandemia de coronavirus, los expertos en salud pública están recomendando que todas las personas que puedan hacerlo trabajen desde casa. A medida que las oficinas se vacían y los empleados se trasladan para pasar la cuarentena en casa, no necesitamos sacrificar nuestra cyberseguridad a cambio de nuestra seguridad personal. Puedes mantenerte a salvo y conectado en casa mientras esperas a que pase la crisis del coronavirus.
Aquí está todo lo que necesitas para asegurar tu hogar y detectar cualquier estafa que pueda tener como objetivo a las personas que trabajan desde sus cuarentenas en casa.
1. Mantén segura la red de tu hogar
Si estás trabajando desde casa (¡y deberías!), la red de tu hogar debe proteger ahora tanto tu vida personal como tu vida profesional. Asegúrate de que está lista para esta tarea.
Lo mínimo indispensable será proteger tu router con una contraseña, hacen caso de que no lo hayas hecho ya. Después, pon a prueba estos pasos adicionales:
- Desactiva las emisiones SSID. Esto hará que la red Wi-Fi de tu hogar resulte más difícil de localizar (para cualquiera que no quieras que la encuentre);
- Filtra las direcciones MAC. Una dirección MAC es un nombre de red asignado a un dispositivo específico. Si tu router soporta el filtrado de direcciones MAC, resultará mucho más difícil que un dispositivo no autorizado llegue a intentar la conexión con tu router.
- Configura una red de invitados. Una red de invitados es una red secundaria que puedes crear en tu router para los dispositivos de los visitantes. Dependiendo de tu router, podrás aplicar diferentes reglas de seguridad para las dos redes. Si este es el caso, asegura tus dispositivos del hogar y del trabajo con las reglas de seguridad más estrictas, y habilita un set de reglas más suave para los dispositivos invitados.
- Instala una VPN en tu router. Si has configurado una encriptación Wi-Fi adecuada en tu router, quizá quieras configurar una VPN en tu router. Esto tiene beneficios e inconvenientes, así que, para más información, echa un vistazo a guía de configuración de VPN para routers.
2. Usa un dispositivo o una cuenta diferentes para el trabajo
Es mejor mantener tus dispositivos y cuentas personales y profesionales separados. De esta forma, si una cuenta o dispositivo son intervenidos, el otro se mantendrá a salvo.
Si trabajas con un ordenador, lo más probable es que lo estés haciendo con un portátil de tu empresa. Esa sería tu mejor opción, porque ya contendrá todas las herramientas de seguridad puestas por tu compañía.
También puedes usar una cuenta separada en tu equipo de casa. Pero asegúrate de que tienes todas las apps que necesitas para trabajar con seguridad. Si no entras con frecuencia en esta cuenta, es críticamente importante que actualices todo tu software antes de comenzar a trabajar. Las versiones más antiguas pueden ser incompatibles con el software de tus compañeros y también puede que te falten importantes actualizaciones de seguridad.
3. Usa herramientas de cyberseguridad para empresas
Hay muchas herramientas diferentes que pueden ayudar a mantener seguros a los empleados cuando trabajan desde casa. Algunas de las más simples y más poderosas son NordVPN Teams o NordVPN Dedicated IP para individuos. Funcionan de la siguiente forma:
- Tu empresa lo pone en marcha creando una lista blanca de todos sus servidores y sistemas. Crear una lista blanca es como crear una lista para entrar en un club – si tu IP no está en la lista, no puedes entrar.
- Usando NordVPN Teams o Dedicated IP, puedes configurar tu dirección IP como una de las direcciones aprobadas. Puedes hacer esto desde cualquier lugar del mundo, garantizándote efectivamente un acceso encriptado a los servidores y sistemas a los que de otra forma solo podrías acceder desde tu oficina.
También hay muchas otras soluciones disponibles. Las herramientas personales – desde navegadores seguros y extensiones de navegadores hasta aplicaciones de mensajería segura – te ayudarán a ti y a cualquier otra persona a estar seguros. Antes de dejar la oficina para asentarte cómodamente en tu casa de cuarentena, consulta con vuestro administrador de sistemas si hay algo que debieras instalar primero.
4. Encripta los archivos sensibles en tránsito y en almacenamiento
Los servidores centrales de tu compañía pueden ser seguros (esperemos), pero, cuando todos los trabajadores trabajan desde casa, puede ocurrir cualquier cosa.
Afortunadamente, hay herramientas que te permiten encriptar los archivos sensibles tanto en reposo como cuando están siendo enviados. No importa desde dónde trabajes o desde dónde envíes tus archivos, estarán seguros si los encriptas con NordLocker. Asociando tu cuenta con la de tus compañeros, te asegurarás una encriptación end-to-end para tus archivos más sensibles. Lo mejor es que NordLocker es GRATUITO para los primeros 2 Gb.
5. Mantente informado sobre cyberseguridad e ingeniería social
Los hackers y los estafadores saben que muchas compañías van a estar enviando a casa a sus trabajadores, así que van a tratar de aprovecharse de la situación de cualquier forma que puedan. Las conversaciones que antes habías tenido cara a cara con tus compañeros, ahora tendrán lugar online, haciéndolas más fáciles de explotar.
Lee acerca de diferentes formas de ingeniería social y phishing para que sepas de lo que debes estar pendiente. Ahora más que nunca, los estafadores intentarán hacerse pasar por tus compañeros o managers para intentar que les des información sensible de tu empresa. Encontrarás muchos consejos en los links de arriba, pero aquí tienes algunos de los más básicos:
- Revisa bien el remitente. ¿El mensaje instantáneo que acabas de recibir de tu jefe ha sido enviado por John.Doe o John_Doe? ¿Cuál es el correcto? ¿El e-mail que te pedía descargar un archivo importante fue enviado por john.doe@tuempresa.com o john.doe@casituempresa.com?
- No descargues ni hagas clic en nada hasta que estés seguro de que el remitente es legítimo. Incluso entonces, sería buena idea comprobar con algún compañero antes de hacer nada especialmente sensible, como transferir una importante cantidad de dinero.
- Mantén canales de comunicación redundantes. Si no estás seguro de cómo se deletrea la cuenta de una compañera de trabajo, llámala para comprobarlo. Si estás a punto de descargar algo o hacer clic en un enlace del correo de tu compañero, considera enviarle un mensaje privado antes. Esto hará que sea mucho más difícil que los mensajes falsos consigan afectarte.
6. Evita el Wi-Fi público
¡La principal razón por la que ahora mismo deberías evitar el Wi-Fi público es porque deberías estar evitando los lugares públicos y los viajes, sin más! Pero, si realmente tienes que ir a algún sitio, deberías tomar todas las precauciones – tanto para tu salud como para tu cyberseguridad.
El Wi-Fi público siempre es peligroso, porque es mucho menos seguro que el Wi-Fi privado y mucho más propenso a tener participantes maliciosos conectados a él (o siendo sus propietarios, como en el caso de un evil twin hotspot). Pero el Wi-Fi no es el único peligro en los lugares públicos. Estas son algunas de las otras amenazas que puedes encontrar si trabajas fuera:
- Cargadores USB. Por normal general, un cargador USB es solo un cargador. A veces, sin embargo, los cargadores públicos pueden ser reemplazados o hackeados ya sea con hardware o con software que puede instalar malware en tu dispositivo o registrar tus comunicaciones. Utiliza solamente los que tienes en casa.
- Fisgones de pantallas. Si normalmente trabajas en una oficina, puede que estés habituado a comentar abiertamente temas confidenciales o sensibles. Al trabajar en público, podrías estar filtrando esa información a alguien que esté mirando sobre tu hombro. Eliminarás ese riesgo trabajando solo desde casa o alrededor de personas en las que confías.
¡No te olvides, sin embargo, de que tu salud física es fundamental! Los expertos en salud pública dicen que mantenerte alejado de los espacios públicos te mantendrá sano durante esta epidemia y nosotros pensamos que también te mantendrá seguro.
