És comú pensar que la responsabilitat de la seguretat de l’empresa és exclusivament del departament IT o del proveïdor informàtic, però és igual d’important conèixer els perills de connectar-se amb dispositius corporatius a qualsevol xarxa. L’estiu és una època especialment vulnerable, perquè molts treballadors gaudeixen de vacances i es té una sensació d’inactivitat en general, però els ciberatacs continuen succeint.
Després de passar mesos treballant en remot, sembla normal treballar o connectar-te de manera puntual des del teu destí de vacances. Si bé és cert que el teletreball ha arribat per a quedar-se i s’ha anat incorporant en moltes empreses, aquests mesos de vacances és freqüent que es conciliïn les vacances d’alguns familiars amb uns altres que teletreballen. Per això és fonamental recordar algunes accions que poden comprometre la integritat i la seguretat de les dades de les empreses:
Evitar connexions poc segures o wifis obertes
Les connexions poc segures són un mètode molt habitual per a accedir als dispositius dels empleats. És per això important connectar-se només a xarxes privades, sobretot, quan manipulis informació corporativa delicada des de qualsevol dispositiu: portàtils, mòbils i tauletes d’empresa.
Evitar la connexió a xarxes públiques o sense contrasenya és òptim, ja que són més accessibles per als hackers i resulta més complicat controlar la seva seguretat. D’altra banda, les impressores també són un accés habitual; experts coincideixen que cada vegada és més difícil defensar-se dels ciberatacs mitjançant connexions poc segures. En entorns domèstics i replets de dispositius, la falta de seguretat pren protagonisme, incloent-hi les impressores (dispositius sovint ignorats), que poden piratejar-se a través de ports oberts d’ús freqüent.
Realitzar còpies de seguretat per a poder recuperar les dades
Les còpies de seguretat per a empreses són clau per protegir les dades de l’empresa durant tot l’any, per això sempre és recomanable que es realitzin de manera habitual o més o menys automàtica. Perdre dades corporatives i, per tant, dies de treball, resulta molt costós per a les empreses, en comparació amb el cost de mantenir un servei de còpies de seguretat amb un proveïdor Cloud o de manera interna.
La tecnologia és molt complexa i també ho és la seguretat de les empreses. Gestionar la seguretat és una tasca per a enginyers de sistemes i l’objectiu dels proveïdors de seguretat informàtica, com OnWork IT & Cloud, consisteix a coordinar persones, tecnologies i processos per a aconseguir que no es vulneri la integritat, la confidencialitat i la disponibilitat del sistema.
Utilitzar contrasenyes segures per a impedir ciberatacs
Els ciberatacs estan a l’ordre del dia, però es poden evitar en moltes ocasions si es té la cura suficient per part dels empleats de les empreses. Per a això, algunes tips com utilitzar contrasenyes segures poden resultar d’ajuda:
- Crear contrasenyes d’entre 10 i 15 caràcters.
- Utilitzar caràcters alfanumèrics aleatoris.
- Canviar cada 3 mesos les teves contrasenyes.
- Utilitzar gestors de contrasenyes com 1password, Bitwarden o Lastpass per a emmagatzemar-les i generar noves.
- Si és possible, activar l’autenticació de dos passos (2FA), una capa més de seguretat dels teus comptes.
- Xifrar els dispositius d’empresa.
No descarregar programari pirata
No només és perillós a causa de les conseqüències legals de descarregar programari pirata o que provingui d’una font poc fiable, no oficial, sinó que a més pot haver estat alterat per un hacker per a crear portes d’entrada en qualsevol dels dispositius de l’empresa en el qual s’instal·li.
Abans de descarregar i instal·lar un programari que pot generar dubtes, és necessari consultar amb l’IT Manager o el proveïdor d’informàtica extern de l’empresa. No és aconsellable utilitzar determinats softwares gratuïts que acostumen a venir amb malware ocult que, no necessàriament serà nociu, però no beneficiarà a l’empresa.
