La concepción tradicional del lugar de trabajo está evolucionando hacia una aproximación mucho más híbrida. En particular durante las vacaciones, se observa que un gran número de profesionales continúa realizando sus labores desde diferentes destinos.
Cisco destaca que siete de cada diez trabajadores españoles demandan un modelo combinado de trabajo híbrido, el 10% sólo remoto y el 18% sólo presencial, mientras el 70% tendrían en cuenta esta flexibilidad al cambiar de empresa.
“No todos los ciberdelincuentes cogen vacaciones, por lo que un entorno más relajado no debe significar un enfoque más relajado de la seguridad. La flexibilidad del trabajo remoto también implica la responsabilidad de seguir buenas prácticas de protección con independencia de la ubicación”, destaca Ángel Ortiz, Director de Ciberseguridad en Cisco España.
Vacaciones híbridas seguras
A pesar de esta tendencia de hibridez, es fundamental asegurarnos de implementar las medidas de seguridad necesarias para proteger todos nuestros dispositivos, independientemente de dónde nos encontremos.
Cisco Talos, la división de ciberinteligencia de Cisco, expone cinco valiosos consejos para resguardarnos frente al malware y los ciberataques:
- Reforzar las contraseñas. Aunque la mayoría de ciberataques y robo de datos se aprovechan de contraseñas débiles, los passwords más comunes en 2023 siguen incluyendo ‘123456’, ‘contraseña’ o ‘tequiero’. Se requieren contraseñas más largas, seguras y difíciles de adivinar, utilizando mayúsculas y minúsculas y símbolos, además de cambiarse periódicamente.
Cisco Talos ofrece cinco recomendaciones clave para protegernos frente a malware y ciberataques en las vacaciones
- Adoptar autenticación de doble factor. La autenticación de dos factores (2FA) añade una capa de seguridad adicional fácil de usar y que dificulta en gran medida el acceso ilegítimo a los datos personales. Las tecnologías 2FA permiten detectar el abuso malicioso de las credenciales y determinar la hora o la ubicación inusuales.
- Utilizar una red privada virtual (VPN). La conexión cifrada desde el dispositivo a la red corporativa es una forma segura de protegernos frente a los riesgos del WiFi compartido o de equipos sin actualizar. También ayuda a que los datos confidenciales se transmitan de forma segura, evitando el espionaje y detectando y bloqueando el malware en los terminales.
- Permanecer alerta frente al phishing y smishing. Las solicitudes de información personal o saludos genéricos constituyen los indicadores más comunes de un ataque de phishing; también las faltas de ortografía, las direcciones de correo electrónico no oficiales y las páginas web desconocidas. Igualmente, debemos dudar siempre de llamadas o mensajes SMS que soliciten descargas o autorizaciones (smishing), e informar al departamento de TI.
- Proteger los equipos vinculados. La causa principal del robo de datos es la pérdida de dispositivos, incluyendo el teléfono móvil. Es importante evitar identificadores de acceso como el PIN de cumpleaños o de la tarjeta de crédito. Las aplicaciones sólo deben instalarse desde fuentes fiables, y el software tiene que mantenerse actualizado.
