Recomendaciones de Fujitsu para teletrabajar de forma segura

1. Securizar la WiFi

Posiblemente usemos una conexión Wi-Fi para acceder a los recursos de la empresa y hay que asegurarse de que no hay nadie “ajeno” conectado. Para ello, es recomendable cambiar la contraseña por defecto del router doméstico, utilizar cifrado WPA2 y desactivar WPS.

2. Mantener el Sistema actualizado

El RANSOMWARE -secuestro de información- se aprovecha de las vulnerabilidades del sistema operativo y del software instalado, por lo que es esencial que los puestos de trabajo tengan todos los parches de seguridad y las últimas versiones de las aplicaciones, como navegador (incluido plugins y extensiones), lector PDF, etc…

3. Usar un antivirus

Es esencial disponer de un sistema antivirus activo y con las firmas actualizadas, para detectar y eliminar posible malware en los puestos de trabajo. Antes de conectarnos a la red de uso profesional, conviene asegurarse de que el equipo está limpio para evitar infectar al resto de usuarios y servidores de la organización.

4. Cuidado con el correo

La mayoría de los cibercriminales utilizan el correo electrónico como medio para ejecutar y propagar MALWARE y RANSOMWARE, y son los usuarios quienes lo ejecutan. Por eso, no deben abrirse enlaces ni descargar ficheros adjuntos procedentes de un correo electrónico que no sea de confianza.

5. Utilizar Contraseñas Seguras

Recomendar a los usuarios no repetir la misma contraseña en varias cuentas, que sean robustas (al menos 8 caracteres con mayúsculas, minúsculas y números) y actualizarlas cada cierto tiempo para evitar comprometer sus cuentas y los servicios corporativos.

6. Sólo los servicios necesarios

Los ciberatacantes y el MALWARE suelen atacar y propagarse a través de servicios inseguros o poco protegidos, como el RDP (Remote Desktop Protocol). Todos los servicios que no se usen deberían desactivarse y, si son necesarios, restringir su acceso por IP origen de los usuarios o a través de una VPN.

7. Conexiones Seguras

Ya se disponga de VPN para acceder de forma remota al puesto de trabajo o a la red de la organización, es importante confirmar que los usuarios sólo tienen acceso a lo estrictamente necesario y con el mínimo privilegio posible.

8. Información Corporativa

Si los usuarios disponen de dispositivos corporativos para el teletrabajo, no deben compartir información sensible en sus dispositivos personales. Hay que prestar especial atención si usan un equipo personal. Se recomienda almacenar la información en una cloud corporativa y no en dispositivos USB.