Informática e IATeletrabajo y colaboración
Teletrabajo, accesos remotos y sistemas de protección
· Michel Aguilera
En el artículo anterior hablamos de las soluciones de teletrabajo. En la gran mayoría de los casos, los métodos de acceso a los recursos de la empresa deben cumplir cierto nivel de seguridad. Vamos a desgranar qué medios existen, cómo proteger correctamente tu ordenador o tu dispositivo electrónico de trabajo en cualquier circunstancia y cómo hacer que cada uno asuma su responsabilidad. Un repaso de la seguridad… ¡para todos!
¡Conectado y protegido!
Todos usamos dispositivos que se conectan a internet, ya sea para el ocio o para el teletrabajo. Para las empresas, limitar los riesgos informáticos ligados al teletrabajo pasa por medidas concretas y soluciones técnicas. Es importante recordar algunos elementos básicos en materia de seguridad.
- Autenticar los accesos remotos. La primera forma de evitar una intrusión externa en el sistema de la empresa es establecer un sistema de identificación del teletrabajador cuando se conecta (identificador, contraseña, código de un solo uso…).
- Separar y proteger los dispositivos. Más allá de un sistema de protección antivirus, la forma más sencilla de evitar los riesgos de contaminación entre el equipo del empleado y el sistema informático de la empresa sigue siendo reducir al máximo los derechos de administración en la máquina. Y, por tanto, asignar al teletrabajador un PC de uso estrictamente profesional, actualizado regularmente –en materia de seguridad– por el departamento informático. Cuando el empleado utiliza su propio equipo informático, es su deber asegurarse de que la seguridad (perímetro de red y local en su máquina) está garantizada.
- Proteger el acceso a los datos. Para proteger los flujos de información entre el puesto de trabajo y la red de la empresa, también es posible utilizar una VPN (Virtual Private Network), aunque este modelo de conexión tiene cada vez menos razón de ser con el desarrollo de la nube. En efecto, implantar una plataforma de escritorio virtual permite acceder a los datos sensibles de la empresa desde cualquier lugar y en cualquier dispositivo, sin estar conectado físicamente de forma directa. La solución en la nube permite desvincular la autenticación para usar el puesto, siempre difícil de proteger, de la autenticación para acceder a la información sensible. Al final, lo que cuenta es la protección del dato almacenado que va a transitar.
- Utilizar redes seguras. Si trabajas desde casa, asegúrate de que tu puesto de trabajo está equipado con un cortafuegos local correctamente configurado o de que tu conexión a internet está detrás de un cortafuegos físico (integrado a veces en el router que entrega el proveedor de internet). No olvides que tu wifi también debe estar protegida (utiliza WPA o WPA2 para proteger el acceso a la red inalámbrica).
Para entender bien cómo funciona el teletrabajo, te invito a volver a leer el artículo anterior y a echar un vistazo al vídeo que sigue:
Es importante concienciar a los teletrabajadores de los riesgos informáticos. Ahora vamos a ver cómo proteger los distintos aspectos de tu entorno para el trabajo a distancia. Empecemos por un elemento importante: la protección antivirus.
En la gran mayoría de los casos, los ordenadores equipados con sistemas operativos recientes (Windows 10, MacOS Catalina, etc.) tienen una protección local, pero desde el punto de vista de la seguridad no basta. Los expertos recomiendan utilizar lo que se llaman Agentes Endpoint Next-Gen, es decir, agentes antivirus llamados “inteligentes” o combinados con inteligencia artificial. Esta es la solución de Microsoft, ATP. Se trata de una solución que puede funcionar tanto en Windows como en Mac. Presentación en vídeo (en inglés):
y un enfoque técnico más completo en este vídeo (en inglés):
Evidentemente, se trata de soluciones pensadas para empresas. Para los particulares existen productos adaptados, con un nivel de protección óptimo. Un ejemplo es la firma Cylance. Por un precio anual módico, ofrece cubrir hasta 10 ordenadores personales (el tuyo, el de los niños o el de otras personas de la familia). Puedes comprobar regularmente cuáles son las soluciones mejor valoradas en materia de protección en laboratorios de pruebas independientes, como por ejemplo https://www.av-test.org/en/antivirus/
Microsoft también ofrece cobertura para la parte de los datos, sobre todo si trabajas con las soluciones en la nube de Office 365. La línea de productos Enterprise Mobility Suite cubre precisamente estos aspectos. Vídeo de presentación general (en inglés):
Hablemos de la seguridad ligada al acceso a tu ordenador. Cuando tienes que iniciar sesión en tu ordenador, utilizas tu nombre de usuario y tu contraseña. Este último elemento es precisamente el punto sobre el que los piratas informáticos van a poder trabajar para conectarse a tu máquina. Desde hace algún tiempo es posible utilizar soluciones llamadas de doble factor (combinación: usuario + contraseña + un código especial o incluso biometría).
En el uso de la biometría, la huella dactilar y el reconocimiento facial se han convertido en tecnologías asequibles y fáciles de implantar. El mundo Mac no se queda atrás, ya que en los MacBook Pro encontramos el uso de la biometría (huella dactilar, llamada TouchID). Pequeño vídeo explicativo:
También existen lectores de huellas dactilares de terceros, que funcionan tanto en Windows como en Mac, a precios que empiezan en torno a los 30 €.
Vamos a abordar otro aspecto: ¿cómo proteger el disco duro del ordenador? Hemos instalado un antivirus y un acceso seguro a nuestra sesión, ¡pero el disco duro puede desmontarse y robarse! ¿Cómo protegerse de ello, evitando que se puedan recuperar los datos sensibles? Cifrando el disco duro o nuestras memorias USB. Pequeño vídeo educativo sobre el uso de la tecnología Windows BitLocker:
Y la tecnología FileVault, en MacOS, similar a BitLocker:
Como puedes ver, la configuración es, a fin de cuentas, bastante sencilla. Está presente en todos los sistemas operativos y permite garantizar la seguridad de los datos almacenados en tus discos duros.
Me gustaría terminar este artículo con un problema recurrente: la gestión de las contraseñas. Todos tenemos el problema de recordar las contraseñas (ya sea para acceder a nuestras webs favoritas o para nuestras otras autenticaciones). Para recordar las buenas prácticas sobre las contraseñas: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/51
Y en cuanto a las soluciones de gestión de contraseñas, vamos a ver algunas opciones de gestores. Uno de los más conocidos (¡y gratuito!) es Keepass. Vídeo formativo:
Aquí tienes una pequeña ilustración para recordar algunas buenas prácticas:
Y como producto comercial, multiplataforma y que también funciona en los móviles, recomiendo 1Password. Más información en su canal de YouTube
En resumen, ¿estamos blindados?
Si cada uno asume su responsabilidad en materia de seguridad informática, podemos esperar comodidad y tranquilidad de cara al futuro. No obstante, hay que comprobar (o hacer comprobar) regularmente que todo está en orden y actualizado (no dudes en preguntar a especialistas del sector). La seguridad es responsabilidad de todos y tenemos el deber de asegurarnos siempre de contar con todas las protecciones necesarias.