Una de las medidas preventivas clave para evitar la propagación de Covid-19 es el distanciamiento social. Afortunadamente, en este mundo cada vez más conectado, podemos continuar virtualmente nuestra vida profesional y privada. Sin embargo, con el gran aumento del número de personas que trabajan de forma remota, es de vital importancia que también cuidemos nuestra higiene cibernética.

1- Recomendaciones para empleadores y personal

Las siguientes recomendaciones para mantener un nivel adecuado de ciberseguridad cuando se teletrabaja se divide en aquellas para empleadores y para el personal teletrabajador.

Recomendaciones para empleadores

1. Asegúrese de que la solución VPN corporativa escala y es capaz de mantener una gran cantidad de conexiones simultáneas.
2. Proporcione videoconferencias seguras para clientes corporativos (con capacidades tanto de audio como de video).
3. Todas las aplicaciones empresariales corporativas deben ser accesibles solo a través de canales de comunicación encriptados (SSL VPN, IPSec VPN).
4. El acceso a los portales de aplicaciones debe protegerse mediante mecanismos de autenticación multifactor.
5. Evite la exposición directa a Internet de las interfaces de acceso a sistemas remotos (por ejemplo, RDP).
6. Se prefiere la autenticación mutua al acceder a sistemas corporativos (por ejemplo, cliente a servidor y servidor a cliente).
7. Proporcionar, siempre que sea posible, ordenadores/dispositivos corporativos al personal durante el teletrabajo; asegúrese de que estos ordenadores/dispositivos tengan software de seguridad actualizado y niveles de parches de seguridad y que a los usuarios se les recuerde regularmente verificar los niveles de parches. Es aconsejable que también exista un esquema de reemplazo para dispositivos con fallas.
8. BYOD (Bring Your Own Device: traiga su propio dispositivo), como ordenadores portátiles personales o dispositivos móviles, debe ser examinado desde el punto de vista de seguridad utilizando plataformas NAC, NAP. (por ejemplo, revisión de parches, verificación de configuración, verificación AV, etc.).
9. Asegúrese de contar con recursos de IT adecuados para apoyar al personal en caso de problemas técnicos durante el teletrabajo; proporcionar información relevante, por ejemplo, sobre puntos de contacto, al personal.
10. Asegúrese de que existan políticas para responder a incidentes de seguridad y violaciones de datos personales y que el personal esté debidamente informado de ellas.
11. Asegúrese de que el procesamiento de los datos del personal por parte del empleador en el contexto del teletrabajo (p. Ej., Cronometraje) cumple con el marco legal de la UE sobre protección de datos.

Recomendaciones para el personal sobre teletrabajo

1. Use ordenadores corporativoas (en lugar de personales) siempre que sea posible, a menos que BYOD (Bring Your Own Device: traiga su propio dispositivo) haya sido examinado según el punto relevante en la Sección 1 anterior. En la medida de lo posible, no mezcle actividades de trabajo y ocio en el mismo dispositivo y tenga especial cuidado con cualquier correo que haga referencia al coronavirus.
2. Conéctese a Internet a través de redes seguras; Evite las redes abiertas / libres. La mayoría de los sistemas wifi en el hogar en estos días están correctamente protegidos, pero algunas instalaciones antiguas pueden no estarlo. Con una conexión insegura, las personas cercanas pueden espiar su tráfico (personas más técnicas podrían secuestrar la conexión). Dicho esto, el riesgo no es mucho mayor que cuando se usan ‘redes abiertas’ públicas, excepto por el hecho de que presumiblemente las personas estarán en el mismo lugar durante mucho tiempo. La solución es activar el cifrado si aún no se ha hecho y / o adoptar una implementación reciente. Tenga en cuenta que este riesgo se mitiga de alguna manera mediante el uso de una conexión segura a la oficina.
3. Evite el intercambio de información corporativa confidencial (por ejemplo, por correo electrónico) a través de conexiones posiblemente inseguras.
4. En la medida de lo posible, use los recursos de la Intranet corporativa para compartir archivos de trabajo. Por un lado, esto garantiza que los archivos de trabajo estén actualizados y, al mismo tiempo, se evite compartir información confidencial entre dispositivos locales.
5. Tenga especial cuidado con cualquier correo electrónico que haga referencia al coronavirus, ya que pueden tratarse de intentos de phishing o estafas (ver a continuación). En caso de duda sobre la legitimidad de un correo electrónico, comuníquese con el encargado de seguridad de la institución.
6. Los datos en reposo, por ejemplo, unidades locales (discos duros, pen drives), deberían ser encriptados (esto protegerá contra el robo / pérdida del dispositivo).
7. Antivirus / Antimalware debe instalarse y actualizarse completamente.
8. El sistema (el sistema operativo y las aplicaciones utilizadas, así como el sistema antivirus) debe estar actualizado.
9. Bloquee la pantalla si trabaja en un espacio compartido (realmente debería evitar el trabajo conjunto o los espacios compartidos en este momento. Recuerde, el distanciamiento social es extremadamente importante para frenar la propagación del virus).
10. No comparta las URL de las reuniones virtuales en las redes sociales u otros canales públicos (terceros no autorizados podrían tener acceso a las reuniones privadas de esta manera).

Es importante incrementar la concientización acerca de la seguridad digital durante este tiempo, ya que hemos visto un aumento en los ataques de phishing. Los atacantes están explotando la situación, así que esté atento a correos electrónicos de phishing y estafas.

En la situación actual, uno debe sospechar de cualquier correo electrónico que solicite verificar o renovar sus credenciales, incluso si parece provenir de una fuente confiable. Intente verificar la autenticidad de la solicitud a través de otros medios, no haga clic en enlaces sospechosos ni abra ningún archivo adjunto sospechoso.

• Sospeche mucho de los correos de personas que no conoce, especialmente si solicitan conectarse a enlaces o abrir archivos (si tiene dudas llame a su encargado de seguridad).

• Los correos que dan una imagen de urgencia o consecuencias graves son especialmente sospechosos de contener phishing; en estos casos, siempre verifique a través de un canal externo antes de realizar lo que solicitan.

• Los correos enviados por personas que conoces, pero pidiendo cosas inusuales también son sospechosos; verifica por teléfono si es posible.

Más información sobre ciber higiene:

• Sitio web del Mes Europeo de la Ciberseguridad.
• La infografía de Europol » Haga de su hogar una fortaleza de ciberseguridad » descargable en diferentes idiomas.

(Fuente: Tips for cybersecurity when working from home – European Union Agency for Cybersecurity)

La Comunidad ha puesto a disposición de los trabajadores, empresas y autónomos afectados por el estado de alarma decretado por el Gobierno a raíz del coronavirus, una completa guía informativa de consulta en su web sobre los efectos laborales de las medidas que limitan la actividad comercial. Desde este enlace, se ofrece respuestas a las preguntas más habituales, todo tipo de información relevante y ayuda para realizar trámites online. También detalles sobre los servicios telemáticos que siguen prestando las Oficinas de Empleo, el Servicio de Mediación y el Registro de la Dirección General de Trabajo.

La Comunidad de Madrid, a través de su página web institucional (www.comunidad.madrid), ha puesto hoy en marcha una guía útil con toda la información que deben conocer y manejar los trabajadores, autónomos y empresarios de la región, afectados por el Real Decreto aprobado por el Gobierno central en la crisis del coronavirus.

Entre las medidas de este Real Decreto se han establecido limitaciones a la actividad comercial, hostelería y restauración, entre otros sectores económicos. Así, el Gobierno regional informa desde su portal web para que todos los afectados conozcan sus obligaciones y vean salvaguardados sus derechos.

La guía ofrece información sencilla y directa sobre los efectos inmediatos en el ámbito laboral de trabajadores, empresas y autónomos del cierre de establecimientos y servicios. Así, recuerda a los primeros que, si las empresas para las que trabajan les comunican la suspensión de su prestación de servicios, estas deben iniciar un Expediente de Regulación Temporal de Empleo (ERTE) que les permitirá cobrar la prestación por desempleo en el caso de que cumplan los requisitos establecidos.

Además, recuerda a los empresarios que deben facilitar el teletrabajo a sus empleados y que están obligados a seguir abonando las cotizaciones a la Seguridad Social de sus trabajadores en caso de ERTE. Igualmente, informa a los autónomos de la obligatoriedad de seguir pagando sus cotizaciones, independientemente de si están desarrollando o no su actividad habitual, salvo que se den de baja como autónomos, así como de la posibilidad de que soliciten una prestación por cese de actividad.

La guía dispone de un extenso capítulo de preguntas y respuestas agrupadas en distintos capítulos que detallan, por ejemplo, los pasos a seguir para presentar un ERTE o los salarios y prestaciones que pueden percibir los trabajadores afectados por estos expedientes. El documento detalla además cuestiones de interés para trabajadores desempleados, que durante el estado de alarma verán renovadas de oficio sus demandas de empleo; y para trabajadores autónomos, que podrán solicitar distintas ayudas del Gobierno regional para paliar los efectos de estas medidas en sus negocios.

También se ofrece toda una completa información, con explicaciones detalladas y enlaces, sobre los distintos servicios que tanto la red de 42 oficinas de empleo de la región como el Servicio de Mediación, Arbitraje y Conciliación (SMAC) y el Registro de la Dirección General de Trabajo siguen prestando a trabajadores y empresas de manera telemática mientras se prolongue la situación.

Enlace a la Guía de la Comunidad de Madrid