Ciberseguridad durante periodos vacacionales: cómo trabajar de forma segura

Las fiestas trasladan el trabajo fuera de la oficina y, a menudo, fuera de casa, a cualquier red disponible. Los empleados responden mensajes desde aeropuertos y casas de familiares, se conectan a redes Wi‑Fi desconocidas y utilizan un dispositivo compartido cuando no tienen el suyo a mano. Mientras tanto, las bandejas de entrada se llenan de mensajes esperados, como alertas de entregas, actualizaciones de Recursos Humanos de fin de año y solicitudes de última hora de los responsables. Esto facilita que los correos de phishing pasen desapercibidos. Cada hábito es normal por separado, pero juntos crean un punto ciego que los atacantes conocen muy bien.

Los atacantes pueden aprovechar los periodos vacacionales, cuando las personas están distraídas y esperan entregas. Estos señuelos son especialmente comunes:

• Las falsas alertas de entrega te piden que pagues una pequeña tarifa o confirmes tu dirección, a menudo haciéndose pasar por una empresa de mensajería conocida. Es poco probable que las empresas de mensajería soliciten los datos de tu tarjeta a través de un enlace en un mensaje de texto. Si estás esperando un paquete, haz el seguimiento desde la aplicación o el sitio web oficial de la empresa.
• Las falsas alertas de cuenta advierten que tu cuenta bancaria, de correo electrónico o de compras ha sido bloqueada, modificada o utilizada desde un dispositivo nuevo, e incluyen un enlace para “verificar” tu identidad. Evita iniciar sesión mediante enlaces incluidos en alertas inesperadas. Abre la aplicación o escribe la dirección tú mismo.
• Los falsos mensajes de Recursos Humanos o de directivos se aprovechan de la autoridad y la urgencia, por ejemplo, con un bono vacacional o una actualización de nómina que requiere tus credenciales. Antes de actuar ante cualquier solicitud inesperada relacionada con dinero o credenciales, confírmala por otro canal, como una llamada telefónica o el chat interno.

Muchos de estos intentos de phishing dirigen a las víctimas a sitios web fraudulentos diseñados para robar credenciales u otra información confidencial. Un gestor de contraseñas ayuda en estos casos porque reconoce el sitio real y no la imitación. Keeper utiliza la correspondencia con sitios web para evitar que las credenciales se autocompleten en dominios no reconocidos o sospechosos. Si tus credenciales no se autocompletan en un sitio web que esperabas reconocer, considéralo una señal para verificar la URL antes de continuar.

El portátil de un familiar o la tableta familiar compartida rara vez están configurados para trabajar. Otras personas que utilizan el mismo perfil del navegador pueden heredar contraseñas guardadas o sesiones abiertas. Mantener las cuentas de trabajo al margen depende de adoptar buenos hábitos:

• Cierra la sesión al terminar. Cerrar una pestaña no finaliza una sesión. Cierra la sesión del correo electrónico, el chat y cualquier sistema de la empresa; después, cierra el navegador. Si utilizas el dispositivo con frecuencia, configura un perfil de usuario independiente para el trabajo.
• No guardes las contraseñas de trabajo en el navegador. Las contraseñas almacenadas en un navegador pueden ser accesibles para otras personas que utilicen el mismo perfil. Un gestor de contraseñas las mantiene en un almacén cifrado, protegido por una única contraseña maestra segura, lo que ayuda a protegerlas frente a accesos no autorizados y evita que se almacenen directamente en el dispositivo. Keeper Business incluye un plan familiar gratuito para cada empleado, de modo que los inicios de sesión personales y corporativos permanezcan en almacenes separados.
• Bloquea la pantalla cuando te alejes, aunque sea por un minuto. En un dispositivo compartido, otra persona podría acceder, cerrar o reenviar una sesión de trabajo abierta, incluso sin intención maliciosa.
• Supón que el dispositivo no está actualizado. Un portátil prestado puede no tener instaladas las actualizaciones necesarias o utilizar software que normalmente no usarías. Evita acceder a sistemas confidenciales, como plataformas financieras o consolas de administración, y utiliza en su lugar tu dispositivo de trabajo gestionado.

Es probable que la configuración de tu casa sea segura a estas alturas. La casa de un familiar, un alojamiento vacacional o un aeropuerto no lo son necesariamente. Cuando trabajes en redes y dispositivos que no controlas, algunas precauciones pueden reducir el riesgo:

• Evita utilizar redes Wi‑Fi públicas para trabajar siempre que sea posible. Si tienes que usarlas, conéctate a través de la VPN de tu empresa o de un punto de acceso móvil.
• Comprueba el nombre de la red antes de conectarte. Los atacantes pueden crear puntos de acceso parecidos a los legítimos que abren páginas de inicio de sesión falsas y solicitan tu correo electrónico y contraseña. Pregunta al establecimiento o al anfitrión cuál es el nombre exacto de la red y nunca introduzcas credenciales de trabajo para conectarte.
• Instala las actualizaciones pendientes antes de salir. Durante los viajes, el dispositivo está más expuesto y es menos probable que reciba parches, así que elimina las actualizaciones pendientes mientras sigas conectado a una red de confianza.
• Lleva los dispositivos contigo. Los portátiles que se dejan en automóviles o alojamientos vacacionales son una fuente habitual de pérdida de datos. Sigue la política de tu empresa sobre dispositivos personales e informa de inmediato si pierdes un dispositivo o te lo roban.

La forma en que se almacenan y protegen tus contraseñas puede influir en el impacto de perder un portátil o conectarte a un punto de acceso malicioso. Las contraseñas guardadas en un navegador pueden quedar expuestas si alguien obtiene acceso a un dispositivo desbloqueado, y una página de inicio de sesión falsa puede capturar todo lo que escribas. Un gestor de contraseñas cambia ambos resultados. Keeper mantiene tu almacén cifrado y protegido por tu contraseña maestra, de modo que un dispositivo robado no entregue tus cuentas y que las credenciales no se autocompleten en dominios no reconocidos, reduciendo el riesgo de exposición a través de páginas de inicio de sesión fraudulentas.

Antes de cerrar la sesión

Algunos incidentes de seguridad durante los días festivos pueden deberse a precauciones pasadas por alto, como una actualización omitida, una sesión que quedó abierta o un mensaje respondido con demasiada rapidez. Durante las vacaciones, cuando el equipo de TI trabaja con horarios reducidos, esos errores pueden pasar desapercibidos durante más tiempo. Dedicar unos minutos a revisar las siguientes precauciones antes de cerrar la sesión puede ayudar a reducir los riesgos de seguridad más comunes:

• Instala las actualizaciones pendientes en todos los dispositivos que vayas a llevar contigo.
• Cierra la sesión de las cuentas de trabajo en cualquier dispositivo o perfil compartido y cierra el navegador.
• Confirma que la pantalla se bloquee automáticamente después de un breve periodo de inactividad.
• Revisa de nuevo los mensajes recientes que solicitaron un pago, una dirección o un inicio de sesión, y verifica cualquier solicitud en la que hayas actuado.
• Confirma que tu contraseña maestra sea segura y que tu almacén de trabajo esté gestionado por el equipo de TI.
• Informa al equipo de TI o de seguridad sobre cualquier dispositivo perdido, robado o compartido inesperadamente, aunque no parezca haber ocurrido nada extraño.
• Guarda los datos de contacto del servicio de asistencia de TI en un lugar al que puedas acceder sin conexión.

La seguridad durante las vacaciones no requiere un cambio drástico de rutina. Se trata de mantener la vigilancia cuando trabajas desde un lugar que normalmente no utilizas. Los atacantes pueden aprovechar la menor atención durante las vacaciones. Ellos se preparan para las fechas de vacaciones; los pasos anteriores te ayudan a asegurarse de que tú también lo has hecho.

Todas las personas usuarias de Keeper Business reciben un plan familiar gratuito, para que los inicios de sesión personales nunca tengan que entrar en tu almacén de trabajo ni en un navegador compartido. Configura el tuyo hoy mismo.