GUÍA CIBERSEGURIDAD

Ciberseguridad en el teletrabajo

Fuente: www.incibe.es

El teletrabajo se ha desarrollado de forma vertiginosa en los últimos meses como consecuencia del COVID-19. Para muchas empresas se ha convertido en una modalidad esencial para la continuidad de su negocio. Su uso debe hacerse respetando una serie de medidas de seguridad si no se quiere ser víctima de un incidente de seguridad que ponga en riesgo la continuidad de la empresa.

Se puede definir el teletrabajo como la actividad laboral que se desarrolla desde otros lugares que no sean las propias instalaciones de la organización. Los teletrabajadores pueden utilizar varios terminales también conocidos como endpoints, como ordenadores de sobremesa, portátiles, teléfonos inteligentes o tabletas, para leer y enviar correo electrónico, acceder a sitios web, crear y editar documentos, así como otras muchas tareas propias de su labor diaria.

Estos dispositivos pueden ser controlados por la organización, por terceros (contratistas/prestadores de servicios, interlocutores comerciales o proveedores de la organi-zación) o por los propios usuarios cuando utilizan sus dispositivos para trabajar, lo que se conoce como BYOD1.

La seguridad del teletrabajo también se ve afectada por el uso de estos dispositivos y de otros medios de almacenamiento extraíbles (memorias usb, discos duros, etc.), así como por el uso de aplicaciones en la nube y mecanismos de acceso remoto a la red y servidores de la empresa. La mayoría de los teletrabajadores utilizan el acceso remoto (a través de VPN, es-critorio remoto, etc.), lo que permite que los usuarios de una organización puedan acceder a los recursos informáticos de la empresa desde ubicaciones externas distintas de las instalaciones de la empresa.

A lo largo de este documento  se explican las distintas medidas necesarias para garantizar conexiones remotas seguras, proteger los dispositivos de teletrabajo, el uso seguro de la nube y las herramientas colaborativas y la seguridad en movilidad.

Consulta las medidas de seguridad que debes implementar para teletrabajar de forma segura, tanto si se usan dispositivos corporativos, como personales.