En el episodio 13 del podcast «Resilience Rundown», Alex Janas, director técnico de operaciones de Commvault, se une al presentador Thomas Bryant, director sénior de marketing de producto de Commvault. Ambos analizan la importancia de la concienciación sobre la ciberseguridad, especialmente en el contexto del teletrabajo. La conversación se centró en consejos prácticos y estrategias para proteger los datos personales y profesionales en un entorno laboral cada vez más digital y distribuido.
La filosofía del «Zero Trust»
Alex hizo hincapié en una filosofía que consiste en considerar todo como sospechoso. Tanto si eres un empleado que utiliza una red doméstica como si eres una empresa que gestiona trabajadores a distancia, el principio de «confianza cero» es fundamental.
Esto significa considerar cada red, cada dispositivo y cada interacción como potencialmente hostiles. Para los empleados, esto se traduce en el uso de VPN de confianza para canalizar todo el tráfico, incluido el DNS, a través de conexiones seguras. Aunque una red requiera una contraseña y autenticación, es fundamental mantenerse alerta, ya que nunca se sabe quién más ha accedido a ella.
Vulnerabilidades de las redes domésticas
Un punto clave que señaló Alex es la vulnerabilidad de los equipos de red domésticos, como los routers que proporcionan los proveedores de servicios de Internet. Estos dispositivos suelen tener funciones de seguridad limitadas. Los márgenes de beneficio de estos dispositivos son reducidos, lo que se traduce en una vida útil corta y en la falta de actualizaciones de seguridad continuas. Esto los convierte en objetivos prioritarios para los delincuentes, que podrían utilizarlos para robar información personal, bloquear datos o incluso infiltrarse en tu entorno de trabajo.
Alex recomienda invertir en dispositivos de red de mayor prestigio y rendimiento que ofrezcan mayor seguridad y un servicio de asistencia más prolongado. Aunque esto pueda suponer un esfuerzo adicional en cuanto a configuración y mantenimiento, es una inversión que merece la pena para proteger tus datos y tu privacidad.
El panorama de las amenazas
Las amenazas a las redes domésticas y a los dispositivos personales son muy variadas. Los delincuentes podrían atacarte para robar información confidencial, como datos de cuentas bancarias, o utilizar tu dispositivo como un «bot» en su infraestructura de mando y control.
Otra táctica habitual consiste en aprovechar los eventos publicados en las redes sociales, como los aniversarios laborales, para crear correos electrónicos de phishing convincentes. Estos correos suelen parecer procedentes del departamento de RR. HH. y te invitan a hacer clic en enlaces relacionados con prestaciones o novedades, lo que puede provocar infecciones por malware o fugas de datos.
Cultivar una paranoia sana
Alex sugiere que un poco de paranoia sana puede ser de gran ayuda para protegerse. Ser precavido y tomarse un momento para verificar las comunicaciones puede evitar muchos de los errores habituales en materia de ciberseguridad. Por ejemplo, si recibes un correo electrónico con un enlace, escribe la URL manualmente en tu navegador en lugar de hacer clic en él. Si alguien te llama diciendo que es de una empresa, cuelga y vuelve a llamar a la empresa utilizando un número verificado.
Consejos prácticos para la seguridad en el hogar
- Utiliza una VPN de confianza: canaliza todo tu tráfico, incluido el DNS, a través de una conexión segura para proteger tus datos.
- Invierte en un mejor equipo de red: plantéate comprar un router de una marca de confianza que ofrezca actualizaciones de seguridad periódicas.
- Ten cuidado con los enlaces y los archivos adjuntos: comprueba las URL y los archivos adjuntos antes de hacer clic, sobre todo en dispositivos móviles, donde puede resultar más difícil examinar los enlaces.
- Supervisa tu red: comprueba periódicamente si hay actividades sospechosas en la red de tu casa.
- Infórmate: mantente al día sobre las últimas amenazas a la ciberseguridad y las mejores prácticas.
Reduce el riesgo con la vigilancia
En un mundo en el que el teletrabajo es la norma, la concienciación sobre la ciberseguridad es más importante que nunca. Al adoptar una mentalidad de «confianza cero», invertir en mejores equipos de red domésticos y actuar con precaución en las interacciones en línea, puedes reducir significativamente el riesgo de convertirte en víctima de un delito cibernético. Para las empresas, es esencial supervisar y proteger los dispositivos y las redes de los trabajadores remotos, considerando cada entorno como potencialmente hostil.
Echa un vistazo al episodio completo del podcast aquí.
