LO MÁS LEÍDO DE LA SEMANA

noticias

NOTICIAS

10/06/2020 Un reciente estudio sobre el teletrabajo de Kaspersky, elaborado por la empresa de investigación Toluna en abril de 2020, confirma la necesidad de las empresas, en especial las PYMES, de estar protegidas y concienciar a sus empleados y empleadas sobre la ciberseguridad y las potenciales amenazas para sus dispositivos personales y corporativos.

Trabajar con un dispositivo personal se ha convertido en una necesidad para muchas pequeñas empresas durante la pandemia del Covid-19. Sin embargo, para algunas de ellas, incluso sin contar con las medidas excepcionales debido al coronavirus, esta forma de trabajar sigue siendo relevante en la medida en que no solo proporciona mayor libertad para que los empleados puedan trabajar a cualquier hora y desde cualquier lugar, sino que también reduce los costes para las empresas en materia de suministro de equipos informáticos a sus empleados.

Ante esta realidad, y al margen de las ventajas que supone para el negocio, las empresas no deben olvidar la importancia de proteger estos dispositivos de las ciberamenazas, con el fin de que los datos sensibles relativos al negocio o los clientes estén seguros y los empleados puedan trabajar sin el riesgo de periodos de inactividad como consecuencia de ataques de ransomware u otras infecciones por malware.

Según el informe de Kaspersky, a pesar de que las pequeñas empresas están menos dispuestas a proporcionar a sus empleados dispositivos para teletrabajar, menos de la mitad (49%) de los trabajadores españoles en este tipo de empresas ha recibido indicaciones sobre cómo trabajar de manera segura con el ordenador personal, tableta o smartphone mientras teletrabaja, pese a que cada vez son más los datos empresariales que se escapan del perímetro de la red corporativa.

Durante la pandemia, 3 de cada 5 empleados de pequeñas empresas en nuestro país (61%) no dispusieron de dispositivos corporativos, frente a una media del 48 % de los trabajadores del conjunto de corporaciones españolas incluidas en el estudio de Kaspersky.

“Las empresas pequeñas pueden encontrarse en circunstancias difíciles y su primera prioridad durante el confinamiento es el negocio y sus empleados. Por tanto, no es ninguna sorpresa que la ciberseguridad haya bajado en la escala de prioridades. Sin embargo, establecer unos requerimientos básicos de seguridad puede ayudar a mitigar el riesgo de infección por malware, los cobros fraudulentos o la pérdida de datos empresariales. Por otra parte, será importante cumplir estos requerimientos no solo durante el confinamiento sino también cada vez que los empleados teletrabajen en el futuro”, ha comentado Andrey Dankevich, Senior Product Marketing Manager, B2B Product Marketing de Kaspersky.

Falta de información sobre los riesgos en ciberseguridad

Aunque para algunas empresas puede ser la única solución para la continuidad de su negocio, menos del 50% de los empleados españoles de empresas pequeñas admitió haber sido informados sobre requerimientos de seguridad a la hora de trabajar con sus dispositivos personales.

Estos requerimientos podían incluir, por ejemplo, instalar una solución anti-malware facilitada por la empresa o el usuario, utilizar contraseñas únicas y seguras para sus dispositivos y routers WiFi, o mantener los sistemas operativos actualizados para mitigar el riesgo de vulnerabilidades sin parchear.

Disponer de este tipo de indicaciones es cada vez más necesario, teniendo en cuenta que el 37% de los empleados españoles reconoce haber empezado a almacenar más información corporativa en sus dispositivos personales y en servicios de almacenamiento cloud personales (22 %).

Consejos para proteger a los empleados y empleadas

Kaspersky recomienda que las empresas pequeñas cumplan los siguientes requerimientos para proteger a sus empleados mientras trabajen con sus dispositivos personales:

Los dispositivos que se utilicen para teletrabajar deben protegerse con una solución antivirus. La compañía ofrece una solución específica para las pequeñas empresas, "Kaspersky Small Office Security", que puede instalarse en remoto en cualquier dispositivo, tanto si es corporativo como si es propiedad del empleado, y gestionarse desde el entorno cloud.

Los sistemas operativos de los dispositivos, así como las aplicaciones y los servicios deben estar siempre actualizados con la última versión disponible.

Además, la protección con contraseña debe ser actualizada en todos los dispositivos, entre ellos móviles y routers WiFi. Si un router tiene una contraseña por defecto, esta debe ser cambiada a otra nueva y más fuerte. La funcionalidad de gestor de contraseñas incluida en las soluciones de seguridad ayuda a generar y guardar contraseñas únicas y seguras para cada cuenta.

Las conexiones WiFi domésticas deben ser encriptadas, preferiblemente con el estándar de encriptación WPA2. Esto se puede hacer en el panel de configuración del router, nos explican los expertos de la compañía.

Por otro lado, se debe utilizar una VPN si el empleado utiliza hotspots WiFi desconocidos. En este sentido, es muy aconsejable utilizar una solución de seguridad que permita la encriptación de dispositivos y servidores y que realice copias de seguridad de todos los datos corporativos, para poder restaurarlos rápidamente en caso de infección por ransomware.

También es importante proporcionar a los empleados una lista de servicios cloud de confianza que puedan utilizarse para almacenar o transferir datos corporativos.

Otra recomendación de Kaspersky pasa por ofrecer una formación básica de concienciación sobre seguridad a sus empleados. Se puede impartir online y debe incluir prácticas esenciales como la gestión de cuentas y contraseñas, la seguridad del correo electrónico, la seguridad de los endpoint y la navegación online.

Precisamente con este objetivo, Kaspersky y Area 9 Lyceum han creado un curso de formación gratuita para ayudar a sus empleados a trabajar de manera segura desde sus casas.

Por último, pero no por ello menos importante, deberás asegurarte de que los empleados sepan a quien contactar en caso de un problema de TI o de seguridad.
 

 PROVEEDORES DE RRHH

• Consultoras de Recursos Humanos y de Formación

• Consultoría y Selección

• Executive Search

• Outplacement

• Empresas de Trabajo Temporal

• Outsourcing

• Software de RRHH

• Formación: Escuelas de negocio / Universidades

• Elearning

• Coaching

• Formación en Idiomas

• Fuerzas de venta

• Salud Laboral

• Retribución Flexible

• Relocation

• Convenciones

• Desarrollo Organizacional

• Herramientas de RRHH

• Wellness Corporate

• Control Horario

• Regalos y Recompensas