El problema es que trabajar desde casa tambi\u00e9n conlleva riesgos de ciberseguridad, especialmente para las peque\u00f1as empresas que no tienen una infraestructura inform\u00e1tica<\/a> adecuada. Los empleados que no tienen conciencia de la seguridad pueden causar un gran da\u00f1o a s\u00ed mismos y a sus empleadores.<\/p>\n Aqu\u00ed en Kinsta, hemos sido totalmente remotos desde el principio y siempre tenemos vacantes<\/a> para aquellos que buscan trabajo a distancia.<\/p>\n Por eso, en esta completa gu\u00eda, vamos a ayudarte a conocer los riesgos de ciberseguridad m\u00e1s comunes a los que podr\u00edas enfrentarte mientras trabajas desde casa. Tambi\u00e9n compartiremos importantes consejos de seguridad para trabajar desde casa que te ayudar\u00e1n a mantenerte seguro mientras realizas tu trabajo en l\u00ednea.<\/p>\n Sigue leyendo.<\/p>\n Antes de pasar a los consejos para mantenerse seguro en l\u00ednea mientras se trabaja desde casa, echemos un vistazo a los tipos comunes de ciberataques a los trabajadores a distancia.<\/p>\n Una de las mayores amenazas cibern\u00e9ticas para los empleados a distancia son los ataques de phishing<\/a>. Aunque las estafas de phishing se originaron a mediados de la d\u00e9cada de 1990, siguen estando muy propagadas a d\u00eda de hoy y se han vuelto m\u00e1s sofisticadas con el avance de la tecnolog\u00eda.<\/p>\n El phishing es un tipo de ciberataque cuyo objetivo es robar datos confidenciales como n\u00fameros de tarjetas de cr\u00e9dito, detalles de cuentas bancarias y credenciales de acceso (por ejemplo, nombres de usuario, contrase\u00f1as y n\u00fameros de identificaci\u00f3n personal). El phishing no solo te perjudica directamente a ti como individuo\/empleado, sino que tambi\u00e9n representa un riesgo de seguridad para tu organizaci\u00f3n\/empresa.<\/p>\n Entonces, \u00bfc\u00f3mo funciona el phishing?<\/p>\n El atacante se hace pasar por una entidad de confianza para atraer a la v\u00edctima a hacer clic en un enlace malicioso que suele enviarse a trav\u00e9s de un correo electr\u00f3nico o un mensaje de texto. Cuando el destinatario abre el enlace infectado, instala involuntariamente malware o incluso ransomware<\/a> en sus dispositivos.<\/p>\n Aunque el tipo m\u00e1s com\u00fan de estafa de phishing se realiza a trav\u00e9s del correo electr\u00f3nico, muchos phishers utilizan otros medios de infecci\u00f3n, como los SMS (smishing), las estafas basadas en la voz (vishing), las amenazas basadas en las redes sociales o incluso a trav\u00e9s de memorias USB.<\/p>\n Con la propagaci\u00f3n de COVID-19, los phishers est\u00e1n aprovechando la pandemia para realizar ciberataques a trav\u00e9s de correos electr\u00f3nicos que contienen enlaces que dicen tener informaci\u00f3n importante sobre el virus.<\/p>\n\n Las contrase\u00f1as<\/a> d\u00e9biles son otro riesgo importante para la seguridad y una puerta para que los hackers causen estragos en los empleados y las empresas, especialmente en las peque\u00f1as y medianas. \u00bfCrees que basta con una sola contrase\u00f1a d\u00e9bil para que los atacantes puedan violar toda una red?<\/p>\n Aunque muchas empresas invierten en ciberseguridad para combatir las amenazas a la seguridad y las violaciones de datos, las contrase\u00f1as d\u00e9biles utilizadas por los empleados facilitan a los hackers el acceso no solo a sus ordenadores personales, sino tambi\u00e9n a los datos de la empresa.<\/p>\n El informe de Verizon sobre investigaciones de violaciones de datos de 2020<\/a> revel\u00f3 que el 81% del total de las violaciones de datos se debieron al uso de contrase\u00f1as d\u00e9biles. Es un porcentaje enorme.<\/p>\n Los atacantes utilizan muchos m\u00e9todos diferentes para piratear las contrase\u00f1as, como el relleno de credenciales, los ataques de diccionario, los ataques de fuerza bruta y los ataques de tabla arco iris. Veamos brevemente en qu\u00e9 consiste cada uno de ellos.<\/p>\n Este es uno de los ataques m\u00e1s comunes utilizados por los hackers al ejecutar listas de bases de datos de credenciales de inicio de sesi\u00f3n violadas autom\u00e1ticamente contra el inicio de sesi\u00f3n del sitio web objetivo. En este tipo de ataque, los hackers se basan en que muchos usuarios emplean las mismas contrase\u00f1as y variaciones de contrase\u00f1as.<\/p>\n Se trata de un tipo de ataque de adivinaci\u00f3n de contrase\u00f1as en el que los hackers utilizan un diccionario de palabras de uso com\u00fan que se ven a menudo en las contrase\u00f1as. Las personas que utilizan palabras o frases reales en sus contrase\u00f1as son muy vulnerables a este tipo de ataque.<\/p>\n Se trata de otro tipo de ataque de adivinaci\u00f3n de contrase\u00f1as en el que los piratas inform\u00e1ticos env\u00edan tantas combinaciones de contrase\u00f1as (letras, n\u00fameros y s\u00edmbolos) como sea posible hasta que se acaba descifrando una contrase\u00f1a.<\/p>\n Este ataque de hacking utiliza una tabla hash de arco iris que contiene los valores utilizados para cifrar las contrase\u00f1as y las frases de contrase\u00f1a. Es similar a un ataque de diccionario, pero los hackers utilizan una tabla en lugar de una lista de palabras.<\/p>\n Aunque trabajar desde casa tiene sus ventajas, si te conectas a una red Wifi no segura -como las redes Wifi p\u00fablicas disponibles en cafeter\u00edas, restaurantes, hoteles, bibliotecas, espacios de co-working o aeropuertos- esto podr\u00eda crear problemas de seguridad para ti y para tu empresa.<\/p>\n Una red Wifi p\u00fablica es como una Disneyland para los hackers y ciberdelincuentes: Les permite hackear f\u00e1cilmente los dispositivos para robar tus datos personales y tu identidad.<\/p>\n Los piratas inform\u00e1ticos utilizan algunas t\u00e9cnicas populares para atacar tu ordenador o smartphone mientras utilizas una red Wifi no segura. Vamos a hablar de un par de ellas.<\/p>\n Se trata de un ataque de escucha en el que un hacker puede interceptar los datos transmitidos entre un cliente (tu dispositivo) y el servidor<\/a> al que est\u00e1s conectado. El atacante tiene entonces la capacidad de comunicarse contigo a trav\u00e9s de sitios web o mensajes falsos para robar tu informaci\u00f3n. Las redes Wifi p\u00fablicas son objetivos comunes, ya que est\u00e1n mal encriptadas o no est\u00e1n encriptadas en absoluto.<\/p>\n Se trata de un tipo de ciberataque MITM en el que los hackers se aprovechan de las redes Wifi mal encriptadas o no encriptadas (normalmente Wifi \/ hotspots p\u00fablicos) para crear una red Wifi falsa con un punto de acceso falso (gemelo malvado). Una vez que te unes a esta red falsa, compartes involuntariamente toda tu informaci\u00f3n con el hacker.<\/p>\n Aunque algunas organizaciones proporcionan a sus empleados dispositivos para el trabajo a distancia, la mayor\u00eda de las empresas siguen permitiendo que sus empleados utilicen sus dispositivos personales (por ejemplo, port\u00e1tiles, ordenadores de sobremesa, tabletas y tel\u00e9fonos inteligentes). \u00bfEl resultado? Un n\u00famero creciente de violaciones de seguridad y de datos.<\/p>\n Cuando los empleados trabajan desde casa utilizando sus dispositivos personales, a menudo no tienen en cuenta que estos dispositivos no est\u00e1n basados en la infraestructura de TI de su empresa, ni comparten las mismas medidas de seguridad. Por eso los dispositivos personales son m\u00e1s vulnerables a las ciberamenazas.<\/p>\n Adem\u00e1s, los empleados que trabajan desde casa<\/a> utilizando sus dispositivos personales pueden visitar cualquier sitio web que deseen e instalar cualquier aplicaci\u00f3n o programa de software que, de otro modo, podr\u00eda ser bloqueado por un empleador por razones de seguridad, lo que les convierte en un objetivo f\u00e1cil para las actividades maliciosas y los hackers.<\/p>\n El malware y los virus se han vuelto muy sofisticados, creando graves problemas para las empresas y los particulares, especialmente en estos tiempos dif\u00edciles de la pandemia. Las malas medidas de seguridad y los comportamientos imprudentes de los empleados conducen a la propagaci\u00f3n de malware<\/a> y virus.<\/p>\n Espera, \u00bfno es lo mismo el malware y los virus?<\/p>\n La respuesta es no. Aunque los virus son un tipo de malware, no todo el malware es un virus.<\/p>\n Malware es un t\u00e9rmino colectivo para cualquier software malicioso creado para infectar y causar da\u00f1os al sistema host o a su usuario. Hay diferentes tipos de malware, incluyendo virus, gusanos, troyanos, ransomware, spyware y adware, y scareware.<\/p>\n Un virus inform\u00e1tico es un tipo de malware creado para replicarse y propagarse a m\u00faltiples dispositivos de la forma m\u00e1s amplia posible a trav\u00e9s de sitios web infectados, aplicaciones, correos electr\u00f3nicos, dispositivos de almacenamiento extra\u00edbles y routers de red, al igual que un virus biol\u00f3gico. El objetivo de un virus inform\u00e1tico es causar el mayor da\u00f1o posible sin que el usuario lo sepa. Puede propagarse f\u00e1cilmente a trav\u00e9s de servidores y destruir sitios web.<\/p>\n Si crees que el malware, los virus y los hackers son peligrosos, el intercambio de archivos sin seguridad es igualmente peligroso e incluso m\u00e1s arriesgado para el trabajo a distancia.<\/p>\n Los empleados remotos pueden poner en riesgo inadvertidamente los datos cr\u00edticos de la empresa a trav\u00e9s de malas pr\u00e1cticas. Compartir archivos a trav\u00e9s de correos electr\u00f3nicos sin cifrar hace que sea tan f\u00e1cil como disparar a un pez en un barril para que los hackers intercepten esos correos y roben informaci\u00f3n.<\/p>\n Otro factor de riesgo es el uso de dispositivos baratos y poco seguros para compartir archivos en la nube, como las unidades personales de almacenamiento en la nube<\/a>. Adem\u00e1s, los empleados que utilizan el intercambio de archivos entre pares (P2P) suponen una amenaza para su empresa, ya que cualquiera puede acceder a los archivos de datos de sus dispositivos, incluidos los hackers.<\/p>\n Las unidades flash tambi\u00e9n pueden ser peligrosas si est\u00e1n infectadas con malware, ya que pueden eludir f\u00e1cilmente la seguridad de la red. La situaci\u00f3n se agrava si un empleado configura su sistema para que ejecute de forma autom\u00e1tica una unidad flash, lo que permite el acceso a contenidos maliciosos.<\/p>\n Aqu\u00ed est\u00e1 nuestro resumen de los mejores consejos de ciberseguridad para trabajar desde casa de forma segura. Aseg\u00farate de consultar primero con tu empleador para estar seguro de que ambos est\u00e1is de acuerdo.<\/p>\n Existen numerosas marcas de software de seguridad en el mercado que te ayudan a defenderte de las amenazas de ciberseguridad. La mayor\u00eda de estas aplicaciones de software protegen tus dispositivos contra una amplia gama de diferentes tipos de amenazas al mismo tiempo.<\/p>\n Hoy en d\u00eda, hay una multitud de programas para diferentes tipos de ataques, incluyendo antivirus, antimalware, bloqueadores de intentos de pirater\u00eda y defensa DDoS<\/a>. Algunos programas son gratuitos mientras que otros son de pago, con precios que oscilan entre lo barato (2 d\u00f3lares) y lo caro (120 d\u00f3lares) dependiendo de las caracter\u00edsticas de protecci\u00f3n que ofrezcan.<\/p>\n Pero, como las ciberamenazas evolucionan continuamente y se hacen m\u00e1s fuertes para burlar este software, es mejor optar por las versiones de pago, ya que suelen ser m\u00e1s completas e incluyen funciones de seguridad m\u00e1s robustas para combatir las amenazas viciosas.<\/p>\n Debes tener en cuenta que lo que separa a un software de seguridad fiable de uno deficiente es la frecuencia de sus actualizaciones. En otras palabras, si el software se actualiza continuamente, eso significa que siempre estar\u00e1 al tanto cuando se introduzca una nueva amenaza en el mundo inform\u00e1tico.<\/p>\n Si trabajas desde casa, es preferible utilizar dos dispositivos separados para el trabajo y el uso personal. En este caso, si un dispositivo se ve comprometido por una amenaza no deseada, el otro no se ver\u00e1 afectado.<\/p>\n Esto no es solo para tus ordenadores, sino para cualquier dispositivo conectado a Internet que est\u00e9 expuesto a riesgos externos. Esto incluye tu ordenador, tu dispositivo m\u00f3vil, tu tableta, etc. Incluso se aplica a otros dispositivos como las unidades de almacenamiento port\u00e1tiles.<\/p>\n Si a\u00fan no tienes dispositivos separados, te recomendamos encarecidamente que hagas el cambio. Algunos empleadores proporcionan a sus empleados dispositivos de trabajo dedicados, especialmente durante la actual pandemia. Si este es tu caso, no tendr\u00e1s ning\u00fan problema.<\/p>\n Otro paso importante que recomendamos es mantener siempre copias de seguridad separadas pero continuamente actualizadas<\/a> de tus archivos de trabajo importantes. En este caso, puedes utilizar tus dispositivos personales solo para estas copias de seguridad – excepto, por supuesto, si esta informaci\u00f3n es altamente confidencial.<\/p>\n La mayor\u00eda de los principales sistemas operativos tienen sus propias herramientas de defensa, como los cortafuegos<\/a>, para evitar que ciertas amenazas afecten a tu dispositivo. Al igual que ocurre con el software de seguridad, estas herramientas deben actualizarse constantemente para mantenerse al d\u00eda con las nuevas amenazas introducidas.<\/p>\n Estas herramientas se actualizan con la actualizaci\u00f3n del sistema operativo. Por eso es muy recomendable mantener siempre los sistemas operativos actualizados en todos tus dispositivos.<\/p>\n La mayor\u00eda de los sistemas operativos te dan la opci\u00f3n de que las actualizaciones se realicen de forma autom\u00e1tica o manual. Te recomendamos que mantengas la opci\u00f3n autom\u00e1tica para que las actualizaciones tengan lugar tan pronto como est\u00e9n disponibles.<\/p>\n Otro punto importante es asegurarse de que el sistema operativo que est\u00e1s utilizando es 100% aut\u00e9ntico. Esto es m\u00e1s com\u00fan con Microsoft Windows que con otros sistemas operativos, ya que algunas personas instalan una copia de Windows sin tener la clave de activaci\u00f3n adecuada requerida para que todas sus herramientas de seguridad incorporadas funcionen correctamente.<\/p>\n Las actualizaciones de software no se limitan a tu sistema operativo: tambi\u00e9n es crucial mantener todo el software y los programas que utilizas en tus dispositivos actualizados constantemente, especialmente aquellos programas que dependen de la conexi\u00f3n a Internet para funcionar.<\/p>\n Esto incluye, pero no se limita a, tus navegadores y programas de comunicaci\u00f3n (Zoom<\/a>, Skype<\/a>, WhatsApp Messenger, etc.). Todos estos programas suelen tener sus propias medidas de seguridad integradas, que, como cualquier software de seguridad, requieren actualizaciones peri\u00f3dicas para hacer frente a cualquier amenaza reci\u00e9n introducida.<\/p>\n En tus dispositivos de trabajo, tambi\u00e9n es importante que solo instales los programas que realmente necesitas para el trabajo y mantengas todos los dem\u00e1s programas, como juegos, aplicaciones de streaming, etc., en tus dispositivos personales. Esto coincide con el consejo de \u00abseparar los dispositivos de trabajo de los personales\u00bb que hemos comentado antes.<\/p>\n Hoy en d\u00eda, casi todos los hogares utilizan una red inal\u00e1mbrica de Internet, o Wifi, en lugar de un cable Ethernet. Como sabes, para conectarte a la red necesitas una contrase\u00f1a, que creaste al configurar tu router. Esta contrase\u00f1a es un factor importante para determinar si tu red de Internet dom\u00e9stica es segura o no.<\/p>\n El resultado menos perjudicial de la penetraci\u00f3n de tu red es la disminuci\u00f3n de la velocidad de Internet, ya que varios dispositivos no deseados se conectan a ella y la utilizan. Sin embargo, pueden producirse problemas m\u00e1s graves, como la comisi\u00f3n de ciberdelitos por parte de otras personas que utilizan tu red,<\/a> que ser\u00e1n rastreados hasta ti.<\/span><\/p>\n Si tienes un vecino entrometido con conocimientos de tecnolog\u00eda, siempre existe el riesgo de que averig\u00fce tu contrase\u00f1a y penetre en tu red. Por eso es importante tener una contrase\u00f1a compleja, pero no tanto como para acabar olvid\u00e1ndola t\u00fa mismo.<\/p>\n La cosa no acaba ah\u00ed. Tambi\u00e9n deber\u00edas cambiar tu contrase\u00f1a de vez en cuando para mantenerla a\u00fan m\u00e1s segura. Por \u00faltimo, no olvides instalar las actualizaciones del firmware con regularidad para proteger tu red de cualquier nueva vulnerabilidad.<\/p>\n Si trabajas en una red p\u00fablica (cafeter\u00eda, hotel, etc.), es recomendable que elijas mantener tu dispositivo invisible en la red (comprueba las opciones de uso compartido al conectarte a la red).<\/p>\n Las redes privadas virtuales (VPN)<\/a> son m\u00e1s conocidas por eludir las geolocalizaciones en l\u00ednea para acceder a sitios web de streaming que est\u00e1n bloqueados en ciertos lugares del mundo. Sin embargo, las VPN tambi\u00e9n se utilizan por razones de seguridad. Por ejemplo, encriptan tu conexi\u00f3n y protegen todos tus datos de navegaci\u00f3n de intrusos no deseados.<\/p>\n Cuando te conectas a una VPN, en lugar de que tus datos pasen por los servidores del proveedor de servicios de Internet (ISP), pasan por los servidores de la empresa de la VPN. En este proceso, tu IP<\/a> se cambia, ocultando as\u00ed tu verdadera identidad en l\u00ednea.<\/p>\n Existen numerosos nombres de VPN en el mercado hoy en d\u00eda, y todos ellos sirven para el mismo prop\u00f3sito, m\u00e1s o menos. Sin embargo, hay algunos factores clave a tener en cuenta a la hora de elegir la VPN adecuada para ti.<\/p>\n En primer lugar, debes asegurarte de que la VPN que elijas funcione realmente en tu pa\u00eds, ya que varios pa\u00edses bloquean el uso de una VPN. Puedes averiguarlo preguntando al servicio de atenci\u00f3n al cliente de la VPN antes de suscribirte.<\/p>\n Otros factores son los niveles de cifrado que admite la VPN (L2TP, OpenVPN, etc.) y el n\u00famero y la ubicaci\u00f3n de sus servidores. El nivel de cifrado puede determinar si una VPN es suficientemente segura o no. Hoy en d\u00eda, muchas VPN admiten varios niveles de encriptaci\u00f3n,<\/a> que son adecuados para diferentes situaciones.<\/p>\n El n\u00famero y la ubicaci\u00f3n de los servidores VPN determinan si encontrar\u00e1s un servidor lo suficientemente cerca de tu geolocalizaci\u00f3n como para beneficiarte de velocidades de conexi\u00f3n m\u00e1s r\u00e1pidas. Cuanto m\u00e1s cerca est\u00e9 el servidor, m\u00e1s r\u00e1pida ser\u00e1 la velocidad de conexi\u00f3n.<\/p>\n Las VPN vienen con varias caracter\u00edsticas de seguridad. Una de las caracter\u00edsticas m\u00e1s \u00fatiles que puedes encontrar es el \u00abkill switch\u00bb. El prop\u00f3sito de esto es bloquear tu conexi\u00f3n a Internet por completo en el caso de que, por cualquier raz\u00f3n, tu conexi\u00f3n VPN se caiga inesperadamente. Esto protege tus dispositivos de ser expuestos durante esta ca\u00edda de la conexi\u00f3n.<\/p>\n Otras VPN ofrecen extensiones de navegador y aplicaciones para diferentes dispositivos y sistemas operativos (Windows, Mac, iOS, Android, Linux, etc.). En algunos casos, incluso puedes configurar el router de tu casa para que se conecte directamente a trav\u00e9s de la VPN, asegurando as\u00ed todos los dispositivos conectados a la red al mismo tiempo.<\/p>\n Cuando trabajas desde la oficina de tu empresa, no es tu responsabilidad mantener tus dispositivos f\u00edsicamente seguros contra robos. Suele haber personal de seguridad que se encarga de ello, aunque en algunos casos se te puede pedir que cierres la oficina o el ordenador antes de salir.<\/p>\n El mismo concepto se aplica en casa, pero las razones son diferentes. En la oficina, solo est\u00e1s t\u00fa y tu personal experto en tecnolog\u00eda, pero en casa hay ni\u00f1os, mascotas, familiares o incluso amigos. No queremos decir que no puedas confiar en ellos o que vayan a afectar intencionadamente a tus dispositivos de trabajo, pero aun as\u00ed tienes que mantener tus datos a salvo de toqueteos no deseados.<\/p>\n Para ello, mant\u00e9n todos tus dispositivos y objetos relacionados con el trabajo (documentos, archivos, etc.) bajo llave en una habitaci\u00f3n separada o, cuando no los utilices, gu\u00e1rdalos bajo llave en un armario seguro o en cualquier lugar al que solo t\u00fa puedas acceder.<\/p>\n Ya sabemos que los navegadores y motores de b\u00fasqueda m\u00e1s populares<\/a>, como Google y Bing, recogen tus datos para sus propios fines publicitarios. Esto es preocupante cuando se trata de tu trabajo, ya que probablemente est\u00e9s tratando con informaci\u00f3n sensible.<\/p>\n No nos malinterpretes: no queremos decir que estos motores de b\u00fasqueda sean malos. Pero cuando se trata de tu trabajo, es mejor prevenir que curar. Por eso no hay problema en utilizarlos en tu vida personal, pero es preferible usar una alternativa m\u00e1s privada<\/a> cuando trabajas.<\/p>\n Hay varias alternativas de motores de b\u00fasqueda<\/a> que sirven para ese prop\u00f3sito. El m\u00e1s popular es DuckDuckGo<\/a>. No solo tiene un motor de b\u00fasqueda que recoge datos m\u00ednimos, sino que tambi\u00e9n tiene su propio navegador para dispositivos m\u00f3viles que lleva el mismo concepto de privacidad.<\/p>\n A diferencia de la mayor\u00eda de los motores de b\u00fasqueda, DuckDuckGo no recoge ninguna informaci\u00f3n que revele tu identidad en l\u00ednea. En cambio, te permite navegar por Internet sin un perfil de usuario, lo que resulta \u00fatil para evitar anuncios o resultados de b\u00fasqueda personalizados.<\/p>\n Hay varios factores que pueden hacer que pierdas tus datos, y por eso mantener copias de seguridad separadas, pero continuamente actualizadas es uno de los consejos m\u00e1s importantes de nuestra lista. Hay dos formas principales de mantener copias de seguridad: copias de seguridad f\u00edsicas y copias de seguridad en la nube<\/a>.<\/p>\n Las copias de seguridad f\u00edsicas son el m\u00e9todo m\u00e1s tradicional que consiste en mantener una copia de seguridad de tus datos en un disco duro independiente o, m\u00e1s preferiblemente, en un disco duro port\u00e1til. La frecuencia con la que se actualizan las copias de seguridad depende sobre todo de la carga de trabajo. En otras palabras, cuanto m\u00e1s trabajo hagas, m\u00e1s frecuentes ser\u00e1n las copias de seguridad (por ejemplo, copias de seguridad diarias, semanales, etc.).<\/p>\n A diferencia de las unidades de almacenamiento f\u00edsico, el almacenamiento en la nube<\/a> se basa en servidores remotos a los que puedes acceder desde cualquier dispositivo en cualquier parte del mundo. Tambi\u00e9n puedes compartir este acceso con tus compa\u00f1eros de trabajo, empleados o empleadores. Adem\u00e1s, el riesgo de que la unidad de almacenamiento se da\u00f1e y provoque una p\u00e9rdida de datos es mucho menor que con las unidades de almacenamiento f\u00edsicas que llevas contigo.<\/p>\n Hoy en d\u00eda, existen numerosos servicios de almacenamiento en la nube, que var\u00edan en cuanto a disponibilidad de capacidad, caracter\u00edsticas y precio. Los m\u00e1s populares son Google Drive, Dropbox, Microsoft OneDrive, Apple iCloud Drive e IDrive.<\/p>\n \u00bfNuestro consejo? Invierte en una soluci\u00f3n de almacenamiento en la nube altamente segura para salvaguardar tus datos, y recuerda asegurarte en la nube<\/a>.<\/p>\n Todos los principales sistemas operativos de hoy en d\u00eda vienen con una herramienta de cifrado integrada que permite cifrar todos los archivos del dispositivo. Sin embargo, tienes que habilitarla t\u00fa mismo, ya que esta herramienta no est\u00e1 activada por defecto. Es m\u00e1s importante cifrar los archivos compartidos entre t\u00fa y tus compa\u00f1eros de trabajo\/empleados\/empleadores.<\/p>\n Estos archivos son accesibles por numerosas partes (las personas con las que los compartes), y por lo tanto corren el riesgo de ser expuestos a violaciones no deseadas<\/a>.<\/p>\n No estamos diciendo que encriptar tus archivos vaya a impedir por completo que los actores malintencionados pongan sus manos en tus datos, pero seguramente disminuir\u00e1 mucho sus posibilidades. E incluso si acceden a la informaci\u00f3n, estar\u00e1 encriptada, lo que dificultar\u00e1 su uso.<\/p>\n La autenticaci\u00f3n de dos factores (2FA)<\/a> es una medida de seguridad relativamente nueva a la que muchos servicios est\u00e1n recurriendo para proteger a\u00fan m\u00e1s las cuentas de los usuarios. Requiere un paso de verificaci\u00f3n adicional para acceder a una cuenta o realizar una transacci\u00f3n (como los servicios financieros).<\/p>\n Por ejemplo, cuando intentas comprar algo en l\u00ednea con tu tarjeta de cr\u00e9dito, algunos servicios de tarjetas requieren que introduzcas una contrase\u00f1a de un solo uso (OTP) que se env\u00eda a tu tel\u00e9fono por mensaje de texto. Para completar tu transacci\u00f3n, debes introducir este c\u00f3digo para completar tu compra como un tipo de verificaci\u00f3n de seguridad. Esto ayuda a evitar transacciones no autorizadas.<\/p>\n Un m\u00e9todo similar se utiliza en muchos casos, como cuando olvidas tu contrase\u00f1a y necesitas restablecerla. Algunos servicios aplican este m\u00e9todo por defecto, mientras que otros te dan la opci\u00f3n de utilizarlo o desactivarlo.<\/p>\n Siempre que se te pida, es muy recomendable aceptar el uso de 2FA para asegurar a\u00fan m\u00e1s todas tus cuentas.<\/p>\n Tanto en el tel\u00e9fono como en el ordenador, debes utilizar contrase\u00f1as muy imprevisibles que solo t\u00fa puedas recordar. No tienen que ser largas, pero s\u00ed lo m\u00e1s complejas posible. La gesti\u00f3n adecuada de las contrase\u00f1as es uno de los consejos de seguridad m\u00e1s importantes para trabajar desde casa.<\/p>\n Esto significa que, como m\u00ednimo, deben contener tanto n\u00fameros como letras. Tus contrase\u00f1as deben contener una combinaci\u00f3n de letras may\u00fasculas, min\u00fasculas, n\u00fameros y caracteres no alfanum\u00e9ricos (signos de interrogaci\u00f3n, ampersand, etc.).<\/p>\n Aunque recomendamos tener contrase\u00f1as muy complejas para todas tus cuentas, no debes usar contrase\u00f1as tan complejas que acabes olvidando las contrase\u00f1as que has establecido.<\/p>\n Tambi\u00e9n es importante evitar el uso de una \u00fanica contrase\u00f1a para todas tus cuentas. Si varias contrase\u00f1as son demasiado dif\u00edciles de recordar, siempre puedes utilizar un gestor de contrase\u00f1as<\/a>.<\/p>\n Un gestor de contrase\u00f1as fiable te ayuda a establecer contrase\u00f1as seguras en todas las cuentas y facilita el env\u00edo de tus credenciales de acceso a cualquier sitio, todo ello sin que tengas que recordar tus contrase\u00f1as. Estos gestores tambi\u00e9n facilitan el proceso de actualizaci\u00f3n peri\u00f3dica de tus contrase\u00f1as.<\/p>\n Los gestores de contrase\u00f1as pueden utilizarse a nivel personal o corporativo, ayudando a todos sus empleados a mantener sus cuentas seguras y evitando el riesgo de que uno o varios empleados provoquen una violaci\u00f3n de datos al aplicar contrase\u00f1as d\u00e9biles.<\/p>\n Esto puede parecer rudimentario: No hagas clic en enlaces sospechosos.<\/p>\n Suena sencillo, \u00bfverdad?<\/p>\n Bueno, es un poco m\u00e1s complejo que eso. Estamos seguros de que a estas alturas no vas a caer en el correo electr\u00f3nico de la estafa<\/a> del pr\u00edncipe nigeriano, pero los phishers de hoy en d\u00eda son mucho m\u00e1s astutos.<\/p>\n Mientras trabajas, solo debes hacer clic en enlaces relacionados con el trabajo y procedentes de fuentes de confianza. Si un correo electr\u00f3nico parece sospechoso de alguna manera, no lo abras. Y si tienes curiosidad por algo que has recibido, como un enlace que dice contener informaci\u00f3n importante sobre COVID-19, comprueba primero con fuentes de confianza (por ejemplo, la OMS, los CDC, etc.). Tambi\u00e9n es importante aprender a identificar un sitio web seguro.<\/p>\n Si tu trabajo requiere investigar y navegar por sitios web desconocidos, no te dejes tentar por los diferentes anuncios que aparecen en esos sitios web. Lim\u00edtate a la informaci\u00f3n que tienes como objetivo y abandona el sitio web.<\/p>\n Este consejo es v\u00e1lido tanto para tu smartphone como para tu ordenador. Siempre que no los uses, mantenlos bloqueados con una contrase\u00f1a. Hoy en d\u00eda, algunos tel\u00e9fonos utilizan incluso el reconocimiento de huellas dactilares para el desbloqueo, adem\u00e1s de las contrase\u00f1as. Otros utilizan patrones, reconocimiento facial y otros m\u00e9todos.<\/p>\n Cuando trabaj\u00e1bamos en oficinas, siempre se nos exig\u00eda bloquear los ordenadores de la oficina cuando no est\u00e1bamos presentes para evitar el acceso no autorizado y que nuestra informaci\u00f3n de trabajo se viera comprometida.<\/p>\n Esto tambi\u00e9n se aplica cuando se est\u00e1 en casa, pero por razones diferentes. Por ejemplo, cuando no est\u00e9s trabajando, no querr\u00e1s que tus hijos accedan a tu ordenador y estropeen tu trabajo. Aseg\u00farate de utilizar contrase\u00f1as seguras al bloquear tus dispositivos.<\/p>\n Al igual que el uso de dispositivos separados para el trabajo y el uso personal, lo mismo ocurre con las direcciones de correo electr\u00f3nico. Tener una cuenta de correo electr\u00f3nico separada para tu trabajo y otra para tu uso personal es importante para evitar que cualquiera de las cuentas se vea afectada si la otra se ve comprometida de alguna manera.<\/p>\n Tambi\u00e9n te hace parecer m\u00e1s profesional, sobre todo si eres un aut\u00f3nomo que trata con diferentes clientes. Seamos sinceros. Todos hemos estado en ese lugar de tener una direcci\u00f3n de correo electr\u00f3nico personal embarazosa en un momento de nuestra vida. Esto era divertido cuando se usaba para las redes sociales o la escuela, pero es una historia diferente en un entorno de trabajo.<\/p>\n No tiene por qu\u00e9 ser solo una cuenta para el trabajo y otra para uso personal. Puedes tener varias cuentas diferentes para distintos fines. Por ejemplo, puedes tener una cuenta para el trabajo, otra para las finanzas (bancos, transferencias de dinero, etc.), una para las redes sociales y otra para el resto de usos personales.<\/p>\n Cuantas m\u00e1s cuentas utilices, m\u00e1s seguro estar\u00e1s. Sin embargo, aseg\u00farate de no exagerar y acabar olvidando las contrase\u00f1as, las propias direcciones de correo electr\u00f3nico o confundirte sobre qu\u00e9 direcci\u00f3n de correo electr\u00f3nico<\/a> est\u00e1 configurada para cada prop\u00f3sito.<\/p>\n Esta funci\u00f3n no solo es \u00fatil para tus dispositivos de trabajo, sino tambi\u00e9n para tus dispositivos personales. La mayor\u00eda de los sistemas operativos de hoy en d\u00eda vienen con una funci\u00f3n que te permite borrar todo su almacenamiento de forma remota. Esto es \u00fatil si pierdes o te roban el dispositivo para evitar que todos tus datos caigan en las manos equivocadas.<\/p>\n Antes de activar esta funci\u00f3n o de utilizarla, aseg\u00farate de que tienes copias de seguridad actualizadas en un dispositivo independiente o en la nube (como se ha mencionado anteriormente). Si pierdes o te roban el dispositivo y esta funci\u00f3n est\u00e1 activada, una vez que el dispositivo est\u00e9 encendido y conectado a Internet, podr\u00e1s borrar todos los datos que contenga desde cualquier otro dispositivo, desde cualquier parte del mundo.<\/p>\n Seguramente no todas las aplicaciones que utilizas para trabajar son creadas por tu empresa, y es probable que dependas de algunas aplicaciones de terceros. No siempre puedes estar seguro de que estas aplicaciones, o los proveedores de servicios de terceros, tomen las mismas precauciones de seguridad que t\u00fa, por lo que es muy recomendable asegurarse de que las aplicaciones que utilizas son de confianza.<\/p>\n La mejor manera de saber si estas aplicaciones son seguras o no es ver sus calificaciones de seguridad en los sitios web de revisi\u00f3n. Es como hacer una comprobaci\u00f3n de los antecedentes de un posible cliente o socio comercial<\/a>. Hay numerosos sitios web muy conocidos que se especializan en este tipo de revisiones.<\/p>\n El control de acceso es un elemento fundamental de la seguridad de los datos, sobre todo en el trabajo a distancia. Es un m\u00e9todo para garantizar que los empleados son realmente quienes dicen ser. Cuando se trata de trabajar desde casa, el control de acceso l\u00f3gico debe ser una prioridad absoluta.<\/p>\n Por control de acceso l\u00f3gico, nos referimos a la creaci\u00f3n de un sistema automatizado que pueda controlar la capacidad de un usuario para acceder a los recursos del sistema de la empresa, como redes, aplicaciones y bases de datos<\/a>. El sistema puede identificar, autenticar y autorizar autom\u00e1ticamente a los usuarios que intentan acceder a \u00e9l.<\/p>\n Al restringir virtualmente el acceso a los datos de una empresa, puedes proteger tu negocio y minimizar las amenazas a la ciberseguridad, como las violaciones de datos y las fugas de informaci\u00f3n.<\/p>\n A la hora de configurar tu red Wifi en casa, puedes elegir que el nombre de la red sea visible para cualquiera que tenga el Wifi activado en su dispositivo o que sea invisible y que, para conectarse, el usuario tenga que teclear el nombre de la red (desactivando la difusi\u00f3n del nombre de la red).<\/p>\n Si alguien con malas intenciones no puede ver tu red, no intentar\u00e1 hackearla. El primer paso para hackear una red es poder verla. Si esa funci\u00f3n est\u00e1 desactivada, el riesgo de que sea hackeada disminuye mucho.<\/p>\n6 Riesgos de Seguridad Comunes en el Trabajo Desde Casa<\/h2>\n
1. Estafas de Phishing<\/h3>\n
2. Contrase\u00f1as D\u00e9biles<\/h3>\n
Relleno de Credenciales<\/h4>\n
Ataque del Diccionario<\/h4>\n
Ataque de Fuerza Bruta<\/h4>\n
Ataque de Tabla Arco Iris<\/h4>\n
3. Redes Wifi no Seguras<\/h3>\n
Ataque de M\u00e1quina en el Medio (MITM)<\/h4>\n
Ataque de Gemelos Malvados<\/h4>\n
4. Uso de Dispositivos Personales para el Trabajo<\/h3>\n
5. Malware y Virus<\/h3>\n
6. Compartir Archivos sin Encriptar<\/h3>\n
Consejos de Seguridad para Trabajar Desde Casa y Proteger Tus Datos<\/h2>\n
1. Invierte en un Buen Software de Seguridad<\/h3>\n
![\"Cartel](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/08\/antivirus-1349649_1280.png\")
2. Separa los Dispositivos de Trabajo de los Personales<\/h3>\n
3. Mant\u00e9n el Sistema Operativo Actualizado<\/h3>\n
4. Mant\u00e9n el Software Actualizado<\/h3>\n
5. Protege tu red Wifi<\/h3>\n
6. Utiliza una VPN<\/h3>\n
![\"C\u00f3mo](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/08\/how-vpn-works.jpg\")
7. Seguridad f\u00edsica<\/h3>\n
8. Utiliza un Navegador y un Motor de B\u00fasqueda Seguros<\/h3>\n
9. Haz una Copia de Seguridad de Tus Datos<\/h3>\n
10. Utiliza el Intercambio de Archivos Encriptados<\/h3>\n
11. Configura la Autenticaci\u00f3n de Dos Factores<\/h3>\n
12. Utiliza Contrase\u00f1as Fuertes<\/h3>\n
![\"Una](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2021\/09\/strong-passwords.png\")
13. Cuidado con los Sitios de Phishing<\/h3>\n
14. Bloquea tus Dispositivos<\/h3>\n
15. Utiliza Varias Direcciones de Correo Electr\u00f3nico<\/h3>\n
16. Activa el Borrado Remoto<\/h3>\n
17. Cuidado con las Aplicaciones de Terceros<\/h3>\n
18. Activa el Control de Acceso<\/h3>\n
19. Desactiva la Transmisi\u00f3n de Nombres de Red<\/h3>\n
20. Apoyo Inform\u00e1tico y Formaci\u00f3n en Ciberseguridad para los Empleados<\/h3>\n