1. Mantén el software actualizado: Mantén actualizado el software de tu sistema operativo, aplicaciones y dispositivos, ya que las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades conocidas.

2. Usa contraseñas seguras: Usa contraseñas seguras y únicas para cada cuenta, y considera el uso de un administrador de contraseñas para gestionarlas de forma segura.

3. Usa autenticación de dos factores: Habilita la autenticación de dos factores siempre que sea posible, ya que proporciona una capa adicional de seguridad.

4. Usa una solución de seguridad: Utiliza una solución de seguridad, como un antivirus o un EDR, para proteger tus dispositivos contra amenazas conocidas y desconocidas.

5. Ten prudencia con los correos electrónicos y las descargas: Sé cauteloso al abrir correos electrónicos y descargar archivos adjuntos, especialmente si provienen de remitentes desconocidos o sospechosos.

6. Aprende a detectar phishing: Aprende a detectar los correos electrónicos que sólo buscan captar tus datos personales y evita hacer clic en enlaces o descargar archivos adjuntos en correos electrónicos sospechosos.

7. Usa una red privada virtual (VPN): Usa una VPN para proteger tu conexión a Internet y encriptar tu tráfico de red.

8. Realiza copias de seguridad de tus datos: Realiza backups regulares de tus datos importantes en un lugar seguro, para poder recuperarlos en caso de un ataque de ransomware u otro tipo de ciberataque.

9. Educa a tus empleados: Si eres dueño de una empresa, forma a tus empleados sobre las mejores prácticas de seguridad cibernética y asegúrate de que sigan los protocolos establecidos para mantener segura la red de la empresa.

La entrada 9 claves para proteger a tu empresa de un ciberataque se publicó primero en LISOT.

Una red privada virtual (VPN por sus siglas en inglés) es una red de comunicaciones privada implementada sobre una infraestructura pública.

¿Qué permite una VPN?

Permite a los usuarios enviar y recibir datos a través de INTERNET (redes compartidas o públicas) como si sus equipos informáticos estuvieran conectados directamente a la red privada.

De esta forma podemos teletrabajar de forma segura desde casa o desde otro lugar como si estuviéramos en la empresa.

¿Cómo funciona una VPN?

Las VPN actúan como un túnel virtual encriptado entre un servidor y el dispositivo, para que el usuario pueda realizar sus actividades en Internet de forma protegida. Esto significa que las VPN capturan el tráfico de cada una de las aplicaciones del equipo: desde navegadores hasta juegos online, pasando por actualizaciones de sistema que se ejecuten en segundo plano.

¿Qué ventajas nos ofrece acceder a nuestra empresa por VPN?

• Menor coste: utiliza infraestructuras públicas para establecer las comunicaciones entre la empresa y el usuario exterior.
• Confidencialidad y privacidad: los accesos desde el exterior a nuestra empresa sólo se podrán realizar a través de este sistema.
• Acceso unificado a todos los recursos de la red y de la nube para poder acceder «en cualquier momento, desde cualquier dispositivo y a cualquier aplicación» de forma segura.
• Autentificación y Autorización de usuarios: Control de quién accede, a qué recursos accede y cuándo accede.

¿Qué requisitos tengo para configurar una VPN?

• Router con conexión a internet
• Software que encapsule las comunicaciones

Protocolos de VPN:

• IPSec o Internet Protocol Security: es una extensión del tradicional protocolo IP para redes VPN. Es lo suficientemente seguro para ser usado por empresa para conectar sucursales o a sus usuarios de forma remota. Cifrará cualquier conexión, por lo que asegura privacidad e integridad de los datos.
• L2TP o Layer 2 Tunneling Protocol: es un protocolo para encapsular los datos que a su vez utilizarán IPSec para encriptarlos y enrutarlos por la red. A este método se le llama línea virtual ya que es de uso sencillo y el encabezado del paquete cuenta con la información suficiente como IP para que el servidor VPN identifique al usuario que lo manda o lo envía.
• PPTP o Point-to-Point Tunneling Protocol: es un protocolo para encriptar y encapsular los paquetes con el protocolo IP de una forma simple. Es uno de los protocolos más rápidos, aunque con una protección menos contundente que los anteriores por tener una encriptación más frágil.
• L2F o Layer 2 Forwarding: es un protocolo similar al PPTP creado por la empresa Cisco Systems. En este caso usa las redes de acceso telefónico para trasportar los paquetes, y al igual que el anterior, necesita de otro protocolo como IP para cifrar el contenido del paquete.
• SSL VPN o Secure Lockets Layer: destaca por su versatilidad y su gran implementación para el acceso web. A priori no necesita la instalación de un cliente VPN, por lo que es de uso muy común en teletrabajo.
• OpenVPN: además de ser un software cliente para conectarnos a una VPN, también es un protocolo de red punto a punto. Este protocolo es de código libre y permite establece el túnel entre el cliente servidor utilizando OpenSSL para la encriptación. Además, es capaz de usar los protocolos de transporte TCP o UDP para la transmisión de los datos.
• IKEv2: es la evolución del protocolo Internet Key Exchange, es otro protocolo que utiliza IPSec para encriptar los paquetes de datos, aunque de forma más simple para mejorar la velocidad de los mismos. Éste establece la asociación de seguridad entre los puntos de transmisión.

 Desde LISOT, como empresa de Mantenimiento y seguridad informática, os podemos ayudar a configurar sistemas de acceso seguros desde el exterior a vuestra empresa.

La entrada En qué nos ayudan las VPN cuando trabajamos desde casa se publicó primero en LISOT.

¿Qué debemos utilizar para mantenernos en contacto con nuestros compañeros cuando teletrabajamos?

• Correos electrónicos corporativos; no debemos utilizar cuentas personales o gratuitas porque no sabemos esta información cómo es gestionada
• Herramientas de colaboraciones corporativas; las redes sociales o sistemas de mensajería instantánea pública y gratuita no nos garantiza la integridad y confidencialidad en la transmisión de los datos.
• Líneas seguras de acceso a los recursos corporativo; debemos utilizar VPN para acceder a la información de la empresa, porque nos garantizan la integridad y confidencialidad del flujo de datos.

Requisitos que ha de cumplir una herramienta de colaboración:

• La información ha de viajar encriptada, de forma que no pueda ser leída mientras viaja.
• La identidad de la persona que se conecta con nosotros ha de estar verificada y validada.
• Permitir acceder de forma segura a los datos de nuestra empresa.
• Disponer en una misma herramienta:
  • Chat, para conversaciones rápidas entre colaboradores.
  • Reuniones entre varios para discutir temas.
  • Llamadas de voz uno a uno y uno a varios.
  • Compartir pantalla para mostrar a tus compañeros lo que estás diciendo.
  • Compartir documentos corporativos de forma segura.
• Poderla utilizar en múltiples plataformas.

Desde LISOT informática empresarial y ciberseguridad en Barcelona como partner certificado de Microsoft podemos ayudaros a implantar un sistema de colaboración utilizando MICROSOFT TEAMS y MICROSOFT 365.

La entrada ¿Cómo teletrabajar de forma segura? se publicó primero en LISOT.

Para mejorar la seguridad en el teletrabajo hay que seguir estos consejos básicos:

• Utilizar contraseña de acceso al equipo que sea compleja y que se vaya cambiando cada cierto tiempo.
• Tener siempre el sistema operativo actualizado.
• Tener siempre el Antivirus actualizado en nuestro equipo de trabajo.
• No acceder a páginas web de dudosa reputación desde el equipo con el que trabajamos.
• Securizar nuestro móvil: desde él accedes al correo de la empresa y por tanto tienes la información de usuario y contraseña que utilizas para entrar al sistema informático de la empresa.
• Acceder a los datos de la empresa a través de VPN (Virtual Private Network)

¿Qué hábitos debemos cambiar cuando trabajamos desde casa?

• Descargar aplicaciones que no sean estrictamente necesarias.
• Dejar el PC sin bloquear cuando te levantes de la mesa.
• Hacer muchas cosas a la vez: esto nos lleva a no prestar atención y a veces a aceptar mensajes emergentes de nuestro navegador que no sabemos bien qué significan.
• Ir a sitios web que no sean estrictamente necesarios; por muy llamativos que sean y por mucha curiosidad que tengamos, no debemos acceder a ellos si no nos son necesarios para trabajar.

¿Cómo debemos utilizar las redes sociales cuando trabajamos desde casa?

• Publica la menor cantidad de información posible tuya (teléfonos, aficiones, contactos, …) Una vez publicada forma parte de tu huella digital, ya no es privada y puede ser utilizada para realizar ingeniería social y definir posibles futuros vectores de ataque.
• Registrarse en webs de trabajo utilizando nombre de usuario y contraseñas que utilizamos en redes sociales; si éstas son hackeadas, dispondrán los datos para entrar en nuestras áreas de trabajo.
• Evitar utilizar WiFis públicas y abiertas que no sabemos cómo son gestionadas.

Es recomendable que el dispositivo que utilicemos para trabajar desde casa y el teléfono móvil (Smartphone) en el que tenemos el correo de la empresa sea un equipo proporcionado por nuestra empresa y que éste esté supervisado por el departamento de IT de nuestra organización.

Desde LISOT Informática empresarial en Barcelona os podemos ayudar a mejorar la seguridad del acceso desde el exterior a vuestra empresa, securizando los dispositivos de las personas que teletrabajan.

La entrada ¿Cómo mejorar la seguridad en el teletrabajo? se publicó primero en LISOT.