- Para evitar la propagación del Coronavirus, las autoridades están incentivando el teletrabajo como alternativa a la asistencia a oficinas.
- El CSIRT (Equipo de Respuesta Ante incidentes de Seguridad Informática) del Gobierno de Chile entrega un protocolo con recomendaciones de ciberseguridad para desarrollar el trabajo a distancia.
El trabajo a distancia ofrece muchas ventajas, especialmente en el contexto que atraviesa el país producto del Coronavirus (CODVID-19). En los últimos días, las autoridades han comenzado a incentivar esta modalidad de trabajo como alternativa a la asistencia a oficinas públicas y privadas, acelerando incluso la discusión inmediata de una legislación al respecto que se encontraba en el Congreso y la dictación por parte del Presidente del Instructivo Presidencial N°3 del 16 de marzo de 2020.
Pero si bien esta medida puede traer importantes beneficios para mantener a los servicios públicos y otros servicios privados operativos en estos tiempos de crisis, la implementación de esta medida no está libre de riesgos de seguridad. Lo cierto es que no existe un medio ambiente libre de amenazas en el hiperconectado mundo en el que vivimos. Esa es la razón por la cual el CSIRT del Gobierno elaboró un protocolo con una serie de recomendaciones de ciberseguridad, para que las personas y organizaciones que quieran sumarse al teletrabajo tengan en consideración.
“Las circunstancias por las que atravesamos demandan acciones extraordinarias para ayudar a evitar la propagación del coronavirus. Lo bueno es que el avance de las tecnologías nos permite contar con el trabajo a distancia como alternativa real para que los empleadores y trabajadores puedan contribuir en este sentido. Lo fundamental es que quienes se conviertan en teletrabajadores puedan adoptar las mismas buenas prácticas laborales de la oficina, pero en sus casas”, señala Carlos Landeros, director del CSIRT del Gobierno. Además, agrega que la finalidad del teletrabajo en medio de la crisis sanitaria es la continuidad de los servicios. Por eso, el CSIRT, entidad a cargo de la ciberseguridad del Estado, ya está compartiendo un Protocolo de Seguridad para Trabajo a Distancia, para que quienes puedan realizar sus labores en sus casas lo hagan de forma segura y minimizando los riesgos que existen en el ciberespacio.
El protocolo se basa en normas ISO (estándares internacionales de buenas prácticas) e incluye una serie de recomendaciones que tienen como principal objetivo ser de utilidad para la ejecución de un trabajo a distancia seguro, tanto para los usuarios como para las instituciones. Los riesgos a los que se hace énfasis en el documento son variados y están relacionados principalmente con el entorno en el que se desempeña la persona. Así lo explica Katherina Canales, Jefa del Departamento CSIRT, quien nos da algunos ejemplos. “El uso del computador personal en reemplazo del institucional, puede significar un mayor riesgo. Si se explota alguna vulnerabilidad en el dispositivo, por la falta de una actualización en un programa o un buen antivirus, podría infectar la red interna de una organización a causa del traspaso de virus o malware. Lo que nosotros recomendamos es que los teletrabajadores apliquen en sus hogares las mismas buenas prácticas laborales de la oficina”. El documento también contempla otros problemas más cotidianos a los que se pueden enfrentar los teletrabajadores, como el acceso accidental a información sensible por parte de familiares o amigos que se encuentren en el mismo domicilio.
Así mismo, y debido a la contingencia nacional a causa del COVID-19, Katherina Canales advierte que “podrían aumentar los fraudes por phishing o malware con correos electrónicos que inviten a los usuarios a descargar archivos maliciosos, robando o encriptando la información, de ahí la importancia de contar con este tipo de protocolos que permitan advertir a los usuarios de las amenazas y disminuir los riesgos”.
Algunas de las recomendaciones que entrega el CSIRT son:
- Evitar conectarse a internet desde una Wi-Fi pública a la red institucional sin VPN.
- Actualizar el antivirus, softwares y sistemas operativos.
- Estar alerta a correos electrónicos fraudulentos, ya que en estas situaciones de emergencia, aumentan los fraudes como phishing o malware.
- Acordar los horarios de trabajo, los servicios a los que se necesita tener acceso a la información y las labores que se deben desempeñar.
- Establecer canales de comunicación oficiales para la comunicación del equipo de trabajo, soporte y jefatura.
- Revisar las políticas de seguridad de información interna de tu organización, como uso de los dispositivos móviles, de los equipos personales o la política de escritorio limpio, entre otros.
- Si se utiliza un equipo compartido en el hogar, crear un perfil nuevo específico para trabajar y evitar que otros usuarios accedan a la información institucional, como familiares o amigos.
- Respaldar la información.
Todas las recomendaciones están disponibles en el Protocolo que se encuentra en el sitio web: https://www.csirt.gob.cl/recomendaciones/protocolo-de-seguridad-para-trabajo-a-distancia/
