Hoy en día es realmente común encontrarnos trabajando desde diversos lugares.
Es claro que las organizaciones encuentran en esto incrementos en
productividad y ahorro en costos en múltiples sentidos, y los beneficios
se extienden a nuestras vidas personales. Nuestro trabajo cotidiano ha
dejado de estar únicamente en ese lugar donde predominan las filas de
escritorios, salas de juntas y el timbrado de los teléfonos.
La oficina de hoy
se extiende al comedor de la casa, la mesa de un café o hasta a un
asiento volando a 9,000 metros de altura. ¿Qué implicaciones tiene esto
para la seguridad de la información? Existen múltiples. Abordemos las
más interesantes:
Conectividad en lugares públicos
Cuando
nos conectamos a la red inalámbrica del aeropuerto, el café u hotel,
los datos que enviamos y recibimos tienden a estar expuestos a múltiples
recovecos de seguridad. Dado que su objetivo es proveer acceso fácil a
Internet, generalmente las redes públicas no proveen mecanismos para
cifrar la comunicación. La información fluye en el aire tal y como está.
Esto, aunado al hecho de que una red Wi-Fi es un medio compartido,
implica que alguien en la cercanía puede “olfatear” los datos en
tránsito de manera sencilla. Nuestra interacción con las aplicaciones y
sitios, especialmente los que no manejan cifrado, queda totalmente
expuesta.
Por si esto no fuera suficiente, existe otro gran problema. A costa de nuestra necesidad de encontrar un acceso a internet público,
hay abundancia de atacantes que se hacen pasar por redes inalámbricas
públicas y actúan como un puente para interceptar la información que los
usuarios envían y reciben, incluyendo ID de usuario, contraseñas y otro
tipo de información sensible; esto, sin que las víctimas tengan
conocimiento alguno. Incluso comunicaciones cifradas como HTTPS (HTTP
Seguro) son vulnerables a este tipo de ataques (como sslstrip, y ssl man-in-the-middle).
¿Estamos
seguros de habernos conectado realmente a la red pública? ¿Qué nos
garantiza que es auténtica? ¿Estoy acaso tecleando mi contraseña en el
sitio auténtico? Son preguntas difíciles de responder.
La solución consta
en utilizar algún mecanismo para cifrar la información, desde nuestro
dispositivo, móvil, -ya sea laptop, tableta o teléfono inteligente,
hasta su destino. Más aún, es vital probar la autenticidad del destino,
es decir, garantizar que estamos conectándonos al sitio correcto. Los
clientes de VPN, Redes Virtuales Privadas, que existen para dispositivos
de diferentes fabricantes y sistemas operativos, proveen esta
capacidad, cifrando y autenticando la comunicación hacia la empresa y
sin importar el tipo de aplicación. Sobra mencionar, que el mantener los
sistemas operativos y navegadores web actualizados es imperativo. Las vulnerabilidades en protocolos de cifrado y autenticación están a la orden del día. Es sólo cuestión de echar un vistazo a las noticias sobre este tema.
La web y su omnipresencia
La protección en la navegación web en internet
es uno de los puntos más cruciales. La ubicuidad inherente de internet
propicia que éste sea el mejor medio para propagar malware (software
malicioso) de distintos propósitos, desde inundarnos con ventanas de
anuncios, hasta los que buscan robar información redituable. Los
contagios no pueden ser únicamente en sitios de dudosa reputación, sino
que también en sitios que normalmente consideramos confiables y de
prestigio, como periódicos de renombre, organizaciones de gobierno y
trasnacionales. El Reporte de Seguridad 2014 de Cisco provee más detalle al respecto.
En
muchas organizaciones, existen mecanismos robustos en sus redes para
proteger a los usuarios de sitios web y contenido malicioso. ¿El
problema? Esta protección se termina al salir por la puerta de la
oficina. Al estar en casa o en otro lugar, se pierde esta capa de
protección.
Los mecanismos de seguridad web
deben seguir al usuario cuando está fuera de la oficina. La seguridad
basada en la nube, es decir, un esquema de servicio que no está sujeto a
la ubicación física de la persona, presenta una solución real al
problema.
Nuestro entorno de trabajo móvil
Hemos platicado de diferentes retos de seguridad
que pueden ser resueltas a través de la tecnología en lo que se refiere
a la conectividad y la red. Pero es imposible para la tecnología por sí
sola resolver todos los problemas de seguridad. ¿Cuántas veces
conversamos sobre información sensible en un lugar público? ¿Ponemos
atención a quien está a nuestras espaldas? Dar un vistazo – o
fotografiar desde un móvil – a una pantalla o teclado de nuestra PC
portátiles no es una tarea que requiera destreza técnica.
La siguiente es una serie de medidas sencillas, pero es necesario estar conscientes – y concientizar –:
- Utilizar filtros de privacidad para pantallas.
- Bloquear con contraseña la portátil o dispositivo cuando no esté en uso.
- Nunca despegarse del dispositivo portable, y si es necesario, tener la manera de asegurarlo físicamente a algún lugar.
- Si hay pérdida o robo de un dispositivo, reportarlo de inmediato.
- El más importante: Estar siempre conscientes de nuestro entorno para distinguir situaciones de comportamiento sospechoso alrededor nuestro.
Para
finalizar, es de utilidad mencionar que las medidas de seguridad deben
formar parte de nuestros hábitos de trabajo y también de nuestra vida
personal.
Después de todo,
nuestras posesiones personales también atraen a los atacantes. Está en
nosotros el no representar un blanco fácil.
Fuente: contactforum.com.mx
No hay comentarios:
Publicar un comentario