5 consejos de ciberseguridad que debes aplicar teletrabajando

La crisis sanitaria, económica y social del Covid-19 ha traído consigo nuevas metodologías de trabajo. En plena era digital, muchas empresas han tenido que implantar la modalidad de teletrabajo para no suspender su actividad en los meses de estado de alarma y post confinamiento.

Sin ahondar en sus raíces conceptuales, desarrollamos 5 consejos básicos que debes conocer sobre otro fenómeno que ha llegado con fuerza de la mano del teletrabajo y que tienes que tener muy en cuenta: la ciberseguridad, la protección de los datos digitales y la garantía de trabajar con una conexión segura para evitar ciberataques.

1. Desarrolla una política de teletrabajo eficaz

Uno de los primeros pasos esenciales antes de desarrollar y operar con herramientas técnicas de ciberseguridad será establecer una política organizativa en la que se especifiquen las normas y pasos a dar para trabajar con distintos sistemas y sus métodos de acceso. Esta política tendrá que definir, entre otras cuestiones:

• la relación de usuarios que disponen de la opción de teletrabajo: uno de los primeros pasos básicos a la hora de establecer una política de trabajo en remoto es llevar un control de los trabajadores que, por su perfil y desarrollo profesional, tengan opción y posibilidad de teletrabajar;
• definir las aplicaciones y recursos a los que tendrá acceso cada trabajador en función de su actividad y del rol que desempeñe en la empresa;
• emplear mecanismos de acceso seguro mediante contraseña para poder trabajar con las aplicaciones o recursos que indicamos en el punto anterior. Además de utilizar contraseñas robustas, es aconsejable su cambio periódico.

Una vez determinada la lista de trabajadores que potencialmente pueden teletrabajar, a qué aplicaciones y equipos tendrá acceso cada uno y cómo y de qué manera tendrán que seleccionar contraseñas, sería conveniente forjar un acceso remoto seguro a la red de trabajo a través una conexión VPN.

2. Uso de la VPN en el teletrabajo

Una Red Privada Virtual (VPN) crea un canal de comunicación que une usuarios autorizados con un servidor de manera segura y privada.

Trabajar a través de una VPN permitirá el acceso únicamente a determinadas personas, por lo que la integridad y la confidencialidad quedan protegidas. Las VPN proporcionan, entre otras ventajas:

• el trabajador tiene el mismo acceso que si estuviera presencialmente en la oficina;
• autenticación de las partes trabajadoras: se garantiza la identidad y la legitimidad de los trabajadores en las comunicaciones;
• protección en el envío de información: se dificulta que una tercera persona pueda “robar” información, insertar paquetes maliciosos en los canales de comunicación o utilizar datos de la empresa de forma fraudulenta.

3. Empleo de portales para aplicaciones o servicios

Otra de las opciones eficaces para crear soluciones de trabajo remoto son los portales para aplicaciones o externalizar servicios. Los portales protegen la información que se intercambia entre los dispositivos del cliente y el propio portal, dotando de una mayor ciberseguridad a los quehaceres profesionales del día a día.

El empleado que esté teletrabajando desde su vivienda solo necesitará el navegador web para acceder a los portales de la empresa, en los cuales tendrá creado un perfil configurado en base a su posición.

Nuestro servicio de asesoría laboral incluye un portal para el departamento de Recursos Humanos, el portal RRHH PRO, a través del cual se pueden realizar gestiones empresariales o tareas relacionadas con el personal. En este otro post te contamos de manera más detallada los beneficios que aporta un portal digital a las empresas.

4. Tener en cuenta el protocolo HTTPS mientras teletrabajas

El protocolo HTTPS de comunicación de Internet protege la integridad y la confidencialidad de los datos que los trabajadores dejan cuando navegan por la web.

En determinados casos es necesario proporcionar una clave, una contraseña o introducir datos privados y sensibles que pueden dañar la estabilidad o la imagen de la entidad. Por ello, a la hora de navegar por Internet mientras teletrabajas es importante fijarse en que la página web disponga de este protocolo de seguridad.

¿Cómo se puede comprobar que una web dispone de HTTPS? Es sencillo, basta con observar la parte superior izquierda de la web y comprobar si el comienzo de la URL es “HTTPS….” En el mismo lugar de la pantalla, si navegas con Google Chrome, aparecerá un icono de un candado que informa de que la conexión es segura y privada en ese sitio web en concreto. En tal caso, las contraseñas que facilites en esa web serán privadas.

Por el contrario, en caso de navegar por una web en un HTTP simple (sin la “S” del final) hay posibilidades de que una persona pueda ver la información que se transmite y recibe en ese sitio web.

5. Asegurar la protección de datos especialmente sensibles

El teletrabajo supone aumentar el traspaso de información digital en función de la actividad diaria (mayor manejo del correo electrónico, mayor creación de documentos de texto, hojas de cálculo…)

En algunos casos esos documentos pueden llegar a contener información realmente importante, por lo que hay asegurarlos y tratarlos como tal. Las dos medidas generales que un trabajador debe tomar para proteger los datos digitales son:

• asegurarlos en el propio dispositivo de trabajo y no en uno personal, evitando así todo traspaso innecesario de información relevante;
• realizar copias de seguridad periódicas en una ubicación controlada por la entidad.

La divulgación no autorizada de información confidencial, como pueden ser registros médicos o financieros, puede acarrear consecuencias legales que reflejan una mala imagen de la empresa y generar desconfianza entre los clientes.