• El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) elaboró un Protocolo de Seguridad para el Trabajo a Distancia. La agencia gubernamental pide que los usuarios se mantengan alerta frente a mensajes fraudulentos.

AHORA que todos están trabajando a distancia, el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) elaboró un Protocolo de Seguridad para el Trabajo a Distancia. El organismo gubernamental señala que el trabajo a distancia “ofrece muchas ventajas, pero no está libre de riesgos de seguridad, especialmente si se trata de compartir información entre un grupo de trabajo”.

Para realizar esta labor de forma remota, es necesario tomar algunas medidas que permitan replicar las condiciones mínimas de ciberseguridad. Hace hincapié en el uso de una VPN (Red Privada Virtual, por sus siglas en inglés) en los casos que sea justificado su uso. Una VPN da un mayor nivel de protección y privacidad cuando se navega por Internet, ya que crea una conexión segura. Al hacer circular el tráfico a través de servidores especializados, y cifrar los datos, las VPN protegen de muchos peligros de la web, desde ataques de hackers hasta la venta de datos personales.

La agencia destaca que, si se utiliza un equipo compartido en el hogar, es necesario crear un perfil nuevo específico para trabajar.

Es importante mantener actualizados los programas, el sistema operativo y el software antivirus

CSIRT recomienda evitar conectarse desde redes Wi-Fi públicas a la red institucional.

CIRCULAN MUCHOS MENSAJES FALSOS

También, insta a que los usuarios se mantengan alerta respecto a correos electrónicos fraudulentos, ya que “CSIRT ha comprobado un aumento de los usos de phishing en el último tiempo. Ante cualquier duda o sospecha del funcionario sobre una amenaza, phishing o malware, es preciso contactarse con el encargado de su área de ciberseguridad”.

En estos momentos, los bancos están enviando también advertencias respecto a los mensajes (por correo electrónico, WhatsApp o SMS) que entregan supuesta información sobre COVID-19. “En el contexto que estamos viviendo, te recomendamos estar muy atentos a los mails falsos que hacen referencia al COVID-19, los cuales buscan suplantarnos para convencerte de entregar información personal o provocar que descargues involuntariamente un software malicioso en tu dispositivo, con el objetivo de provocar todo tipo de fraudes”. A continuación, recuerdan que nunca invitan a hacer clic en un link y que nunca solicitan contraseñas o datos personales por correo electrónico. “Si recibes un correo que presente alguno de estos detalles, ¡no lo respondas!, bórralo”.