En el episodio 13 del podcast «Resilience Rundown», Alex Janas, director técnico de operaciones de Commvault, se une al presentador Thomas Bryant, director sénior de marketing de producto de Commvault. Ambos analizan la importancia de la concienciación sobre la ciberseguridad, especialmente en el contexto del teletrabajo. La conversación se centró en consejos prácticos y estrategias para proteger los datos personales y profesionales en un entorno laboral cada vez más digital y distribuido.
La filosofía del «Zero Trust»
Alex emphasized a philosophy of considering everything suspect. Whether you’re an employee using a home network or a business managing remote workers, the principle of zero trust is crucial.
This means treating every network, device, and interaction as potentially hostile. For employees, this translates to using trusted VPNs to tunnel all traffic, including DNS, through secure connections. Even if a network requires a password and authentication, it’s essential to remain vigilant, as you never know who else has accessed it.
Vulnerabilidades de las redes domésticas
Un punto clave que señaló Alex es la vulnerabilidad de los equipos de red domésticos, como los routers que proporcionan los proveedores de servicios de Internet. Estos dispositivos suelen tener funciones de seguridad limitadas. Los márgenes de beneficio de estos dispositivos son reducidos, lo que se traduce en una vida útil corta y en la falta de actualizaciones de seguridad continuas. Esto los convierte en objetivos prioritarios para los delincuentes, que podrían utilizarlos para robar información personal, bloquear datos o incluso infiltrarse en tu entorno de trabajo.
Alex recommends investing in more reputable and capable networking devices that offer better security and longer support. While this may require some extra effort in setup and maintenance, it’s a worthwhile investment to protect your data and privacy.
El panorama de las amenazas
Las amenazas a las redes domésticas y a los dispositivos personales son muy variadas. Los delincuentes podrían atacarte para robar información confidencial, como datos de cuentas bancarias, o utilizar tu dispositivo como un «bot» en su infraestructura de mando y control.
Otra táctica habitual consiste en aprovechar los eventos publicados en las redes sociales, como los aniversarios laborales, para crear correos electrónicos de phishing convincentes. Estos correos suelen parecer procedentes del departamento de RR. HH. y te invitan a hacer clic en enlaces relacionados con prestaciones o novedades, lo que puede provocar infecciones por malware o fugas de datos.
Cultivar una paranoia sana
Alex sugiere que un poco de paranoia saludable puede ser de gran ayuda para protegerse. Ser precavido y tomarse un momento para verificar las comunicaciones puede evitar muchos de los errores habituales en materia de ciberseguridad. Por ejemplo, si recibes un correo electrónico con un enlace, escribe la URL manualmente en tu navegador en lugar de hacer clic en él. Si alguien te llama diciendo que es de una empresa, cuelga y vuelve a llamar a la empresa utilizando un número verificado.
Consejos prácticos para la seguridad en el hogar
- Use a trusted VPN: Tunnel all your traffic, including DNS, through a secure connection to protect your data.
- Invest in better networking equipment: Consider purchasing a router from a reputable company that offers regular security updates.
- Be cautious with links and attachments: Verify URLs and attachments before clicking, especially on mobile devices where it can be harder to inspect links.
- Monitor your network: Regularly check your home network for suspicious activity.
- Educate yourself: Stay informed about the latest cybersecurity threats and best practices.
Reduce el riesgo con la vigilancia
In a world where remote work is the norm, cybersecurity awareness is more critical than ever. By adopting a zero-trust mindset, investing in better home networking equipment, and being cautious with online interactions, you can significantly reduce the risk of becoming a victim of cybercrime. For businesses, it’s essential to monitor and protect remote workers’ devices and networks, treating every environment as potentially hostile.
Check out the full episode of the podcast aquí.
