Proteja su PC: cómo trabajar desde casa de forma segura

Cuando ingresa a su oficina o cubículo y se sienta a trabajar en una computadora propiedad de la empresa, no debería tener que preocuparse mucho por la seguridad. Para eso está el departamento de TI, ¿verdad? Pero en estos días las cosas no son tan sencillas. Si usted es una de la gran cantidad de personas que de repente se encuentran trabajando desde casa, usted es responsable de hacerlo de manera segura.

No te preocupes. Hay muchas cosas que puede hacer para mejorar la seguridad de su trabajo desde casa, y muchas son fáciles de implementar. Siga los consejos a continuación para asegurarse de que no es usted quien expone accidentalmente todos los registros de recursos humanos o filtra los planes secretos de la empresa a un competidor.

Asegure su computadora

Si es nuevo en el trabajo desde casa, es muy probable que simplemente promocione su computadora personal existente para que sea una computadora de trabajo. Sin embargo, para el trabajo, debe tomarse la seguridad en serio. ¿Quizás pensó, “No tengo nada que un pirata informático querría” y, por lo tanto, se saltó la protección antivirus? Eso no funcionará con su jefe, así que obtenga protección antivirus de inmediato. Si ya tiene un antivirus, verifique que esté completamente habilitado y actualizado.

Hablando de mantener las cosas actualizadas, ahora es un buen momento para verificar que tu computadora esté configurada para recibir automáticamente todas las actualizaciones de seguridad, especialmente las actualizaciones de Windows. Cada vez que Microsoft lanza un parche, la vulnerabilidad parcheada se vuelve de conocimiento público. Los codificadores de malware intervienen con la esperanza de aprovechar el agujero de seguridad antes de que la actualización lo desactive.

Algunas personas tienen la suerte de tener una oficina en casa dedicada, pero para la mayoría, el trabajo ocurre en cualquier lugar donde pueda despejar un espacio. Cuando deje su computadora para preparar un refrigerio o tomar un descanso, siempre presione la combinación de teclas Windows + L para bloquearla. Seguro, confías en tu familia, pero los niños (y sus amigos) pueden ser curiosos o traviesos. En una Mac moderna, Command + Control + Q hace el trabajo. ¿Computadora portátil? ¡Solo cierra la tapa!

Hablando de bloquear la computadora, bloqueas tu cuenta con una contraseña, ¿verdad? Tal vez pensaste que no era necesaria una contraseña segura cuando la computadora solo te permitía revisar el correo electrónico y ver videos de gatos, pero cuando tiene “cosas de trabajo”, eso cambia. Configure una contraseña razonablemente segura ahora. Si su dispositivo es compatible con Windows Hello, macOS Touch ID o algún otro tipo de inicio de sesión biométrico, úselo. ¡Más sobre contraseñas a continuación!

Asegure su red

Puede que no le importe si un vecino se apaga la red Wi-Fi de su hogar, pero permitir que extraños entren en una red que contiene el producto de trabajo de su empresa es otra historia. Si todavía está usando las credenciales de inicio de sesión predeterminadas, ¡es una pena! Las listas de valores predeterminados de los enrutadores populares abundan en Internet. Es hora de cambiar tu contraseña de Wi-Fi. Oye, incluso puede ser divertido, ya que puedes nombrarlo como quieras. ¿Qué tal la “Unidad móvil del FBI # 237”?

Muchas oficinas requieren que los trabajadores remotos a largo plazo se conecten a la red de la empresa mediante una red privada virtual corporativa o VPN. Esto hace que la PC remota forme parte de la red corporativa y le da acceso a recursos que solo están disponibles en la red. También saca efectivamente esa PC remota de su propia red local, lo que significa que los recursos locales como las impresoras de red no estarán disponibles, pero ese es el precio que paga.

Recuerde también que cuando utiliza la VPN corporativa, todo su tráfico de Internet pasa por los servidores de su empleador. Sería prudente abstenerse de navegar en busca de pornografía o cualquier otra actividad en línea incompleta cuando esté en la VPN de la compañía.

En la actualidad, empresas que no tienen nada parecido a una VPN corporativa han arrojado a muchos trabajadores al mundo del trabajo desde casa. Aún puede proteger su tráfico de Internet, tanto laboral como personal, contratando los servicios de una VPN de terceros. Hemos identificado las mejores VPN para que pueda elegir una que se ajuste a su presupuesto.

Si su trabajo es muy delicado, podría considerar dividir su red doméstica. Mantenga las computadoras del trabajo y los dispositivos relacionados en la red principal, pero conecte los teléfonos y tabletas de la familia, los dispositivos de Internet de las cosas y otros dispositivos personales a la red para invitados. Configurar su enrutador para habilitar la red de invitados debería ser bastante fácil.

Asegure sus comunicaciones

El correo electrónico es intrínsecamente inseguro, pero cuando todos los trabajadores de una empresa se conectan utilizando la misma red interna, el departamento de TI puede imponer un grado de protección que de otro modo no sería posible. Es posible que haya visto correos electrónicos con una advertencia en la parte inferior, “Este mensaje provino de una fuente externa. Sé cauteloso.” Como se señaló, si debe iniciar sesión en una VPN corporativa para obtener su correo electrónico, esa protección permanece. Pero para la mayoría de nosotros, el correo electrónico de la oficina en casa al trabajo está más expuesto.

Desafortunadamente, no hay mucho que pueda hacer para solucionar ese problema. Para su correo electrónico personal, puede optar por agregar un servicio de cifrado de correo electrónico, pero a nivel empresarial, el cifrado de correo electrónico debe provenir de arriba. Si se encuentra en una situación que requiere que comunique datos corporativos confidenciales por correo electrónico, considere enviar una solicitud a la administración para implementar el cifrado.

En la oficina, puede caminar hasta el escritorio de un colega con una pregunta rápida. El equivalente de trabajo desde casa es probablemente un mensaje de texto usando su teléfono personal. Sin embargo, los mensajes de texto SMS básicos no tienen una protección real contra la interceptación o interferencia. Puede reparar ese agujero de seguridad reuniéndose con sus colegas y acordando una aplicación de mensajería segura gratuita para usar en lugar de enviar mensajes de texto. Mejor aún, utilice cualquier aplicación de mensajería empresarial segura que proporcione su empresa.

En cuanto a las reuniones por video que han reemplazado casi universalmente a las reuniones cara a cara, no son necesariamente seguras. Si usted es el organizador, es su responsabilidad asegurarse de que la reunión esté protegida contra fisgones o bombas de zoom. Investigue y aproveche todas las opciones de seguridad disponibles en la solución de videoconferencia que elija.

Asegure sus datos

¿Su computadora del trabajo desde casa se convierte en la computadora de los niños para la tarea (o los juegos) fuera de horario? Puede minimizar la posibilidad de derramamiento de otros usos asegurándose de que cada miembro de la familia tenga una cuenta de usuario separada. Windows 10 le permite elegir agregar otro adulto o agregar un niño. Si elige lo último, obtiene cierto control sobre la cuenta. Más importante aún, una cuenta infantil carece de los permisos que permitirían a un joven inteligente explorar sus datos laborales. Para una separación aún mayor, considere crear una cuenta solo para el trabajo y otra para su uso personal.

Si está utilizando una Mac, puede crear nuevas cuentas de usuario con solo permisos estándar o otorgarles privilegios completos de administrador. Al igual que con Windows, hay una opción para crear cuentas para niños con funciones de control parental habilitadas.

Windows es bastante bueno para mantener a otros usuarios fuera de sus cosas, y macOS es aún mejor. Pero ninguno detendrá a un hacker determinado, un troyano que roba datos o un ataque de ransomware que convierte sus informes trimestrales en un galimatías. Como capa adicional de protección, mantenga sus documentos de trabajo en una bóveda cifrada. Con este tipo de producto, al desbloquear la bóveda, estará disponible como cualquier otra carpeta o unidad. Puede mover archivos dentro y fuera de él, o editar archivos directamente en la bóveda. Cuando cierra la bóveda, nadie puede acceder a esos archivos. Si tiene instalada una suite de seguridad de alta gama, es posible que ya tenga esta tecnología disponible.

Asegure sus contraseñas

Las contraseñas son una forma terrible de autenticar su acceso a sitios y aplicaciones seguros, pero en la actualidad no tenemos una forma mejor. Siempre le recomendamos que utilice una contraseña diferente e imposible de adivinar en cada sitio, y nunca reutilice las contraseñas. Más especialmente, nunca reutilice la misma contraseña para cuentas de trabajo y cuentas personales. Por supuesto, no hay forma de que pueda recordar docenas o cientos de contraseñas seguras, por lo que es absolutamente necesario un administrador de contraseñas.

Algunos administradores de contraseñas le permiten crear diferentes colecciones de contraseñas, digamos, una para el trabajo y otra para las personales. Para una separación aún mayor, podría considerar usar un administrador de contraseñas gratuito para el trabajo y uno diferente para sus contraseñas personales.

Para las cuentas confidenciales relacionadas con la empresa, debería habilitar la autenticación de dos factores. Es posible que su empleador incluso requiera este paso. Esta tecnología garantiza que alguien que obtenga su contraseña, tal vez en una violación de datos, no pueda usarla simplemente para iniciar sesión. Se requiere un segundo factor, a menudo una contraseña de un solo uso basada en el tiempo (TOTP) generada por una aplicación en su teléfono inteligente. Sin ese segundo factor, la contraseña es inútil.

Trabaje desde casa con confianza

Como puede ver, hay muchas cosas que puede hacer para proteger su situación de trabajo desde casa. La mejor parte es que invertir un poco de tiempo en seguridad también beneficia su vida digital personal. Tal vez su empleador sufra una violación de datos mientras los empleados trabajan desde casa, pero no será así. tu culpa.