Una red privada virtual (VPN por sus siglas en inglés) es una red de comunicaciones privada implementada sobre una infraestructura pública.

¿Qué permite una VPN?

Permite a los usuarios enviar y recibir datos a través de INTERNET (redes compartidas o públicas) como si sus equipos informáticos estuvieran conectados directamente a la red privada.

De esta forma podemos teletrabajar de forma segura desde casa o desde otro lugar como si estuviéramos en la empresa.

¿Cómo funciona una VPN?

Las VPN actúan como un túnel virtual encriptado entre un servidor y el dispositivo, para que el usuario pueda realizar sus actividades en Internet de forma protegida. Esto significa que las VPN capturan el tráfico de cada una de las aplicaciones del equipo: desde navegadores hasta juegos online, pasando por actualizaciones de sistema que se ejecuten en segundo plano.

¿Qué ventajas nos ofrece acceder a nuestra empresa por VPN?

• Menor coste: utiliza infraestructuras públicas para establecer las comunicaciones entre la empresa y el usuario exterior.
• Confidencialidad y privacidad: los accesos desde el exterior a nuestra empresa sólo se podrán realizar a través de este sistema.
• Acceso unificado a todos los recursos de la red y de la nube para poder acceder «en cualquier momento, desde cualquier dispositivo y a cualquier aplicación» de forma segura.
• Autentificación y Autorización de usuarios: Control de quién accede, a qué recursos accede y cuándo accede.

¿Qué requisitos tengo para configurar una VPN?

• Router con conexión a internet
• Software que encapsule las comunicaciones

Protocolos de VPN:

• IPSec o Internet Protocol Security: es una extensión del tradicional protocolo IP para redes VPN. Es lo suficientemente seguro para ser usado por empresa para conectar sucursales o a sus usuarios de forma remota. Cifrará cualquier conexión, por lo que asegura privacidad e integridad de los datos.
• L2TP o Layer 2 Tunneling Protocol: es un protocolo para encapsular los datos que a su vez utilizarán IPSec para encriptarlos y enrutarlos por la red. A este método se le llama línea virtual ya que es de uso sencillo y el encabezado del paquete cuenta con la información suficiente como IP para que el servidor VPN identifique al usuario que lo manda o lo envía.
• PPTP o Point-to-Point Tunneling Protocol: es un protocolo para encriptar y encapsular los paquetes con el protocolo IP de una forma simple. Es uno de los protocolos más rápidos, aunque con una protección menos contundente que los anteriores por tener una encriptación más frágil.
• L2F o Layer 2 Forwarding: es un protocolo similar al PPTP creado por la empresa Cisco Systems. En este caso usa las redes de acceso telefónico para trasportar los paquetes, y al igual que el anterior, necesita de otro protocolo como IP para cifrar el contenido del paquete.
• SSL VPN o Secure Lockets Layer: destaca por su versatilidad y su gran implementación para el acceso web. A priori no necesita la instalación de un cliente VPN, por lo que es de uso muy común en teletrabajo.
• OpenVPN: además de ser un software cliente para conectarnos a una VPN, también es un protocolo de red punto a punto. Este protocolo es de código libre y permite establece el túnel entre el cliente servidor utilizando OpenSSL para la encriptación. Además, es capaz de usar los protocolos de transporte TCP o UDP para la transmisión de los datos.
• IKEv2: es la evolución del protocolo Internet Key Exchange, es otro protocolo que utiliza IPSec para encriptar los paquetes de datos, aunque de forma más simple para mejorar la velocidad de los mismos. Éste establece la asociación de seguridad entre los puntos de transmisión.

 Desde LISOT, como empresa de Mantenimiento y seguridad informática, os podemos ayudar a configurar sistemas de acceso seguros desde el exterior a vuestra empresa.

La entrada En qué nos ayudan las VPN cuando trabajamos desde casa se publicó primero en LISOT.

¿Qué debemos utilizar para mantenernos en contacto con nuestros compañeros cuando teletrabajamos?

• Correos electrónicos corporativos; no debemos utilizar cuentas personales o gratuitas porque no sabemos esta información cómo es gestionada
• Herramientas de colaboraciones corporativas; las redes sociales o sistemas de mensajería instantánea pública y gratuita no nos garantiza la integridad y confidencialidad en la transmisión de los datos.
• Líneas seguras de acceso a los recursos corporativo; debemos utilizar VPN para acceder a la información de la empresa, porque nos garantizan la integridad y confidencialidad del flujo de datos.

Requisitos que ha de cumplir una herramienta de colaboración:

• La información ha de viajar encriptada, de forma que no pueda ser leída mientras viaja.
• La identidad de la persona que se conecta con nosotros ha de estar verificada y validada.
• Permitir acceder de forma segura a los datos de nuestra empresa.
• Disponer en una misma herramienta:
  • Chat, para conversaciones rápidas entre colaboradores.
  • Reuniones entre varios para discutir temas.
  • Llamadas de voz uno a uno y uno a varios.
  • Compartir pantalla para mostrar a tus compañeros lo que estás diciendo.
  • Compartir documentos corporativos de forma segura.
• Poderla utilizar en múltiples plataformas.

Desde LISOT informática empresarial y ciberseguridad en Barcelona como partner certificado de Microsoft podemos ayudaros a implantar un sistema de colaboración utilizando MICROSOFT TEAMS y MICROSOFT 365.

La entrada ¿Cómo teletrabajar de forma segura? se publicó primero en LISOT.

Para mejorar la seguridad en el teletrabajo hay que seguir estos consejos básicos:

• Utilizar contraseña de acceso al equipo que sea compleja y que se vaya cambiando cada cierto tiempo.
• Tener siempre el sistema operativo actualizado.
• Tener siempre el Antivirus actualizado en nuestro equipo de trabajo.
• No acceder a páginas web de dudosa reputación desde el equipo con el que trabajamos.
• Securizar nuestro móvil: desde él accedes al correo de la empresa y por tanto tienes la información de usuario y contraseña que utilizas para entrar al sistema informático de la empresa.
• Acceder a los datos de la empresa a través de VPN (Virtual Private Network)

¿Qué hábitos debemos cambiar cuando trabajamos desde casa?

• Descargar aplicaciones que no sean estrictamente necesarias.
• Dejar el PC sin bloquear cuando te levantes de la mesa.
• Hacer muchas cosas a la vez: esto nos lleva a no prestar atención y a veces a aceptar mensajes emergentes de nuestro navegador que no sabemos bien qué significan.
• Ir a sitios web que no sean estrictamente necesarios; por muy llamativos que sean y por mucha curiosidad que tengamos, no debemos acceder a ellos si no nos son necesarios para trabajar.

¿Cómo debemos utilizar las redes sociales cuando trabajamos desde casa?

• Publica la menor cantidad de información posible tuya (teléfonos, aficiones, contactos, …) Una vez publicada forma parte de tu huella digital, ya no es privada y puede ser utilizada para realizar ingeniería social y definir posibles futuros vectores de ataque.
• Registrarse en webs de trabajo utilizando nombre de usuario y contraseñas que utilizamos en redes sociales; si éstas son hackeadas, dispondrán los datos para entrar en nuestras áreas de trabajo.
• Evitar utilizar WiFis públicas y abiertas que no sabemos cómo son gestionadas.

Es recomendable que el dispositivo que utilicemos para trabajar desde casa y el teléfono móvil (Smartphone) en el que tenemos el correo de la empresa sea un equipo proporcionado por nuestra empresa y que éste esté supervisado por el departamento de IT de nuestra organización.

Desde LISOT Informática empresarial en Barcelona os podemos ayudar a mejorar la seguridad del acceso desde el exterior a vuestra empresa, securizando los dispositivos de las personas que teletrabajan.

La entrada ¿Cómo mejorar la seguridad en el teletrabajo? se publicó primero en LISOT.

Según un estudio llevado a cabo por CheckPoint se ha podido confirmar que, desde enero de 2020 hasta el día de hoy, se han registrado más de 4.000 dominios en todo el mundo, todos ellos relacionados con el COVID-19.

Entre otras, los estafadores están aprovechando la existencia de sitios web que muestran la evolución del COVID-19 a través de mapas interactivos para insertar malware o para pedir al usuario que descargue una APK maliciosa.

Ante esta situación, reiteramos los consejos para teletrabajar de forma segura que siempre os hemos indicado, pero estos días con más insistencia.

10 consejos para teletrabajar de forma segura:

1. Utilizar contraseñas seguras, que no sean fáciles de adivinar
2. No hacer click en enlaces sospechosos ni en imágenes que llevan a sitios sospechosos
3. NO responder a mensajes de spam o correos no solicitados. Al responder hacemos saber que nuestra dirección es legítima.
4. NO publicar nuestra dirección de correo electrónico en blogs, redes sociales, …
5. Utilizar lo menos posible redes WiFi públicas. Los puntos de acceso Wi-Fi sin garantía son los principales objetivos de los hackers, que a menudo son capaces de posicionarse entre nosotros y la conexión a Internet, permitiéndoles interceptar cada bit de información que transmitimos. Muchos operadores estos días han ampliado el tráfico disponible en los móviles.
6. Mantener actualizado el sistema operativo de nuestro equipo
7. Disponer de un buen antivirus y que éste esté actualizado.
8. Comparar online con precaciones. Cuando realices alguna compra a través de Internet, asegúrate de que la url del sitio coincide con la web donde crees estar y que su dirección empieza por https.
9. Internet de la cosas: Son muchos los aparatos del hogar conectados a Internet: televisiones, smartphones, altavoces, impresoras, sistemas de seguridad… Lo mejor que puedes hacer es mantener el sistema operativo actualizado.
10. Informa a tus hijos: Los niños utilizan smartphones y tablets con la misma facilidad que los adultos y eso es bueno, siempre y cuando sepan lo que no deben hacer y, sobre todo, es muy importante que los mayores tengan un control sobre su actividad online. Que sus equipos no sean una puerta de acceso a la red de nuestra casa y por consiguiente a nuestros equipos de tele trabajo.

A menudo, el punto más débil de entrada es un usuario negligente o no informado.

Desde LISOT Informática empresarial en Barcelona estamos para ayudaros a configurar los sistemas de teletrabajo de la forma más segura posible.

La entrada CONSEJOS PARA TELETRABAJAR DE FORMA SEGURA se publicó primero en LISOT.