El verano y los días de descanso están a la vuelta de la esquina. Sin embargo, antes de activar el modo "fuera de oficina", es fundamental garantizar que nuestro puesto de trabajo y nuestros activos digitales queden bajo llave.
1. Cierre y protección del puesto físico
- Apaga completamente tus equipos: no dejes el ordenador en modo suspensión si vas a ausentarte varios días. Apagarlo interrumpe la conexión en red y reduce la superficie de exposición ante accesos remotos no autorizados.
- Mesa limpia (Clean Desk Policy): no dejes sobre el escritorio documentos confidenciales, llaves USB, tokens de acceso ni, por supuesto, notas con contraseñas.
- Desconecta periféricos innecesarios: desenchufa discos duros externos, memorias USB y cualquier accesorio que no sea imprescindible.
2. Actualizaciones y copias de seguridad (Backup)
- Aplica los parches pendientes: antes de cerrar sesión por última vez, instala las actualizaciones del sistema operativo y de las aplicaciones. Un software desactualizado representa una oportunidad para el malware y otras amenazas.
- Realiza un respaldo de tus archivos: comprueba que toda la documentación importante esté sincronizada con la nube corporativa o con los sistemas de copia de seguridad de la empresa.
3. Configuración prudente del "Fuera de oficina" (Out of Office)
El mensaje automático de ausencia es muy útil, pero también puede proporcionar información valiosa a un atacante si incluye demasiados detalles.
- Qué sí incluir: un mensaje cordial indicando que estás ausente y el contacto del equipo o de la persona que atenderá las consultas urgentes.
- Qué evitar: compartir información sobre tu ubicación, fechas exactas de tus vacaciones (especialmente en respuestas a remitentes externos) o números de teléfono personales.
4. Relevos y delegación segura de tareas
- Nunca compartas tus credenciales: si un compañero necesita acceder a un sistema durante tu ausencia, solicita los permisos correspondientes a través de los procedimientos establecidos por el departamento de TI. Nunca envíes usuarios o contraseñas por correo electrónico o aplicaciones de mensajería.
- Aplica el principio de mínimo privilegio: concede únicamente los accesos temporales imprescindibles para garantizar la continuidad del trabajo.
5. Cuidado con el oversharing en redes sociales
- Configura correctamente la privacidad de tus perfiles: evita publicar en tiempo real que estás de vacaciones o que tu domicilio permanecerá vacío durante varios días.
- Atención a las estafas por suplantación: durante el verano aumentan los intentos de fraude en los que los ciberdelincuentes se hacen pasar por directivos o compañeros ausentes para solicitar pagos urgentes o información confidencial, conocidos como Fraude del CEO.
Un descanso tranquilo empieza con una buena prevención
La ciberseguridad es un trabajo de equipo y la primera línea de defensa siempre somos las personas. Dedicar unos minutos a revisar esta lista antes de apagar el ordenador ayuda a proteger tanto nuestros activos como los de toda la organización durante el periodo vacacional.
En CONSIST Internacional España y Portugal trabajamos para ayudar a las empresas a proteger sus infraestructuras, identidades digitales y datos críticos mediante soluciones avanzadas de ciberseguridad, gestión de accesos y protección frente a amenazas.
Ahora sí: apaga la pantalla, desconecta la mente y prepárate para recargar energías.
¡Desde todo el equipo de CONSIST Internacional España y Portugal te deseamos unas felices y merecidas vacaciones! 🌊☀️🌴
Si quieres conocer cómo reforzar la seguridad de tu organización, contacta con nuestro equipo de especialistas.