1. Mantingues el programari actualitzat: Mantingues actualitzat el programari del teu sistema operatiu, aplicacions i dispositius, ja que les actualitzacions solen incloure pegats de seguretat que corregeixen vulnerabilitats conegudes.

2. Usa contrasenyes segures: Usa contrasenyes segures i úniques per a cada compte, i considera l’ús d’un administrador de contrasenyes per a gestionar-les de manera segura.

3. Usa autenticació de dos factors: Habilita l’autenticació de dos factors sempre que sigui possible, ja que proporciona una capa addicional de seguretat.

4. Usa una solució de seguretat: Utilitza una solució de seguretat, com un antivirus o un EDR, per a protegir els teus dispositius contra amenaces conegudes i desconegudes.

5. Tingues prudència amb els correus electrònics i les descàrregues: Sigues cautelós en obrir correus electrònics i descarregar arxius adjunts, especialment si provenen de remitents desconeguts o sospitosos.

6. Aprèn a detectar phishing: Aprèn a detectar els correus electrònics que només busquen captar les teves dades personals i evita fer clic en enllaços o descarregar arxius adjunts en correus electrònics sospitosos.

7. Usa una xarxa privada virtual (VPN): Usa una VPN per a protegir la teva connexió a Internet i encriptar el teu trànsit de xarxa.

8. Realitza còpies de seguretat de les teves dades: Realitza còpies de seguretat regulars de les teves dades importants en un lloc segur, per a poder recuperar-los en cas d’un atac de ransomware o un altre tipus de ciberatac.

9. Educa als teus empleats: Si ets amo d’una empresa, forma als teus empleats sobre les millors pràctiques de seguretat cibernètica i assegura’t que segueixin els protocols establerts per a mantenir segura la xarxa de l’empresa.

La entrada 9 claus per a protegir la teva empresa d’un ciberatac se publicó primero en LISOT.

Una xarxa privada virtual (VPN per les seves sigles en anglès) és una xarxa de comunicacions privada implementada sobre una infraestructura pública.

Què permet una VPN?

Permet als usuaris enviar i rebre dades a través d’INTERNET (xarxes compartides o públiques) com si els seus equips informàtics estiguessin connectats directament a la xarxa privada.

D’aquesta manera podem teletreballar de manera segura des de casa o des d’un altre lloc com si estiguéssim en l’empresa.

Com funciona una VPN?

Les VPN actuen com un túnel virtual encriptat entre un servidor i el dispositiu, perquè l’usuari pugui realitzar les seves activitats en Internet de forma protegida. Això significa que les VPN capturen el trànsit de cadascuna de les aplicacions de l’equip: des de navegadors fins a jocs en línia, passant per actualitzacions de sistema que s’executin en segon pla.

Quins avantatges ens ofereix accedir a la nostra empresa per VPN?

• Menor cost: utilitza infraestructures públiques per a establir les comunicacions entre l’empresa i l’usuari exterior.
• Confidencialitat i privacitat: els accessos des de l’exterior a la nostra empresa només es podran realitzar a través d’aquest sistema.
• Accés unificat a tots els recursos de la xarxa i del núvol per a poder accedir “en qualsevol moment, des de qualsevol dispositiu i a qualsevol aplicació” de manera segura.
• Autenticació i Autorització d’usuaris: Control de qui accedeix, a quins recursos accedeix i quan accedeix.

Quins requisits tinc per a configurar una VPN?

• Router amb connexió a internet
• Programari que encapsuli les comunicacions

Protocols de VPN:

• IPSec o Internet Protocol Security: és una extensió del tradicional protocol IP per a xarxes VPN. És prou segur per a ser usat per empresa per a connectar sucursals o als seus usuaris de manera remota. Xifrarà qualsevol connexió, per la qual cosa assegura privacitat i integritat de les dades.
• L2TP o Layer 2 Tunneling Protocol: és un protocol per a encapsular les dades que al seu torn utilitzaran IPSec per a encriptar-los i enrutar-los per la xarxa. A aquest mètode se’n diu línia virtual ja que és d’ús senzill i l’encapçalat del paquet compta amb la informació suficient com a IP perquè el servidor VPN identifiqui a l’usuari que el mana o l’envia.
• PPTP o Point-to-Point Tunneling Protocol: és un protocol per a encriptar i encapsular els paquets amb el protocol IP d’una forma simple. És un dels protocols més ràpids, encara que amb una protecció menys contundent que els anteriors per tenir una encriptació més fràgil.
• L2F o Layer 2 Forwarding:és un protocol similar al PPTP creat per l’empresa Cisco Systems. En aquest cas usa les xarxes d’accés telefònic per a transportar els paquets, i igual que l’anterior, necessita d’un altre protocol com a IP per a xifrar el contingut del paquet.
• SSL VPN o Secure Lockets Layer: destaca per la seva versatilitat i la seva gran implementació per a l’accés web. A priori no necessita la instal·lació d’un client VPN, per la qual cosa és d’ús molt comú en teletreball.
• OpenVPN: a més de ser un programari client per a connectar-nos a una VPN, també és un protocol de xarxa punt a punt. Aquest protocol és de codi lliure i permet estableix el túnel entre el client servidor utilitzant OpenSSL per a l’encriptació. A més, és capaç d’usar els protocols de transport TCP o UDP per a la transmissió de les dades.
• IKEv2: és l’evolució del protocol Internet Key Exchange, és un altre protocol que utilitza IPSec per a encriptar els paquets de dades, encara que de forma més simple per a millorar la velocitat d’aquests. Aquest estableix l’associació de seguretat entre els punts de transmissió.

Des de LISOT, com a empresa de Manteniment i seguretat informàtica, us podem ajudar a configurar sistemes d’accés segurs des de l’exterior a la vostra empresa.

La entrada En què ens ajuden les VPN quan treballem des de casa se publicó primero en LISOT.

Què hem d’utilitzar per a mantenir-nos en contacte amb els nostres companys?

• Correus electrònics corporatius; no hem d’utilitzar comptes personals o gratuïts perquè no sabem aquesta informació com és gestionada
• Eines de col·laboracions corporatives; les xarxes socials o sistemes de missatgeria instantània pública i gratuïta no ens garanteix la integritat i confidencialitat en la transmissió de les dades.
• Línies segures d’accés als recursos corporatiu;hem d’utilitzar VPN per a accedir a la informació de l’empresa, perquè ens garanteixen la integritat i confidencialitat del flux de dades. següent article

Requisits que ha de complir una eina de col·laboració:

• La informació ha de viatjar encriptada, de manera que no pugui ser llegida mentre viatja.
• La identitat de la persona que es connecta amb nosaltres ha d’estar verificada i validada.
• Permetre accedir de manera segura a les dades de la nostra empresa.
• Disposar en una mateixa eina:
  • Xat, per a converses ràpides entre col·laboradors.
  • Reunions entre varis per a discutir temes.
  • Anomenades de veu un a un i un a varis.
  • Compartir pantalla per a mostrar als teus companys el que estàs dient.
  • Compartir documents corporatius de manera segura.
• Poder-la utilitzar en múltiples plataformes.

Des deLISOT informàtica empresarial i ciberseguretat a Barcelona, com partner certificat de Microsoft, podem ajudar-vos a implantar un sistema de col·laboració utilitzant MICROSOFT TEAMS i MICROSOFT 365.

La entrada Com teletreballar de forma segura? se publicó primero en LISOT.

Per a millorar la seguretat en el teletreball hem de seguir aquests consells bàsics:

• Utilitzar contrasenya d’accés a l’equip que sigui complexa i que es vagi canviant cada cert temps.
• Tenir sempre el sistema operatiu actualitzat.
• Tenir sempre l’Antivirus actualitzat en el nostre equip de treball.
• No accedir a pàgines web de dubtosa reputació des de l’equip amb el qual treballem.
• Securizar el nostre mòbil: des d’ell accedeixes al correu de l’empresa i per tant tens la informació d’usuari i contrasenya que utilitzes per a entrar al sistema informàtic de l’empresa.
• Accedir a les dades de l’empresa a través de VPN (Virtual Private Network)

Quins hàbits hem de canviar quan treballem des de casa?

• Descarregar aplicacions que no siguin estrictament necessàries.
• Deixar el PC sense bloquejar quan t’aixequis de la taula.
• Fer moltes coses alhora: això ens porta a no parar esment i a vegades a acceptar missatges emergents del nostre navegador que no sabem bé què signifiquen.
• Anar a llocs web que no siguin estrictament necessaris; per molt cridaners que siguin i per molta curiositat que tinguem, no hem d’accedir a ells si no ens són necessaris per a treballar.

Com hem d’utilitzar les xarxes socials quan treballem des de casa?

• Publica la menor quantitat d’informació teva posible (teléfons, aficions, contactes, …) Una vegada publicada forma part de la teva petjada digital, ja no és privada i pot ser utilitzada per a realitzar enginyeria social i definir possibles futurs vectors d’atac.
• Registrar-se en webs de treball utilitzant nom d’usuari i contrasenyes que utilitzem en xarxes socials; si aquestes són hackeadas, disposaran les dades per a entrar en les nostres àrees de treball.
• Evitar utilitzar Wifis públiques i obertes que no sabem com són gestionades.

És recomanable que el dispositiu que utilitzem per a treballar des de casa i el telèfon mòbil (Telèfon intel·ligent) en el qual tenim el correu de l’empresa sigui un equip proporcionat per la nostra empresa i que aquest estigui supervisat pel departament de IT de la nostra organització.

Des de LISOT informàtica empresarial a Barcelona us podem ajudar a millorar la seguretat de l’accés des de l’exterior a la vostra empresa, securizant els dispositius de les persones que teletreballen.

La entrada Com millorar la seguretat en el teletreball? se publicó primero en LISOT.