Hacking Confessional:lo que un profesional puede enseñar a los trabajadores remotos sobre la seguridad de los datos

La seguridad de los datos es un tema candente en este momento, y por una buena razón.

Y en nuestro mundo digitalizado, los trabajadores remotos corren un mayor riesgo cuando se trata de ser pirateados.

Entonces, en lugar de dar un consejo genérico sobre "seguridad", quiero mostrarle algunas formas en que puede protegerse a sí mismo y a su sustento en los años venideros.

Esto incluye el uso de las mejores herramientas de trabajo remoto para trabajar con su equipo y garantizar que sus datos estén seguros.

Para empezar, veamos el estado actual de la seguridad de los datos.

La importancia de la seguridad de los datos

Nos guste o no, los ataques cibernéticos prevalecen en estos días.

Solo en los últimos años, hemos tenido la fuga de Equifax que perdió millones de datos de ciudadanos estadounidenses.

(Fuente de la imagen)

Cuando se viola la mitad de los datos personales de todo un país, eso debería indicarle algo sobre su necesidad de seguridad.

Pero para empeorar las cosas, incluso las redes sociales están comenzando a sentir el aguijón de las filtraciones de datos y el uso indebido.

Facebook ha estado bajo el microscopio debido a las recientes revelaciones sobre sus tratos con Cambridge Analytica. Se informa que más de 50 millones de usuarios vieron sus datos comprometidos.

Así que ahora incluso los lugares que imaginamos seguros están siendo utilizados en nuestra contra. ¿Qué podemos hacer?

Primero, es importante simplemente reconocer que la seguridad digital es más importante ahora que nunca. Debe garantizar sus medidas de seguridad, especialmente cuando se trata de datos de clientes y empleados.

El Instituto Nacional de Estándares y Tecnología, o NIST, llama nuestra atención sobre el hecho de que casi todo lo relacionado con la vida moderna depende de los miles de millones de líneas de código que componen el Internet de las cosas.

Estas líneas de código nos conectan con todo, desde nuestro lavavajillas hasta sistemas militares de alta tecnología.

Esto significa que cualquier persona con los conocimientos y la oportunidad puede piratear su información, poniendo en riesgo su sustento y la credibilidad de su empleador.

Y esto va más allá de la seguridad. Se trata de la capacidad de un trabajador remoto para generar y mantener la lealtad a las marcas digitales.

SafeNet compartió recientemente que la lealtad del cliente se daña irreparablemente cuando ocurre una violación de datos.

(Fuente de la imagen)

Eso significa que las marcas con equipos remotos no solo tienen que preocuparse por lo que sucede en sus propias instalaciones, sino también fuera de ellas.

Por ejemplo, es más difícil realizar un seguimiento del tiempo libre y las pausas laborales cuando los equipos remotos no están físicamente en la oficina. Las empresas deben utilizar una herramienta para administrar el tiempo libre de los empleados y combinar esto con los registros de los gerentes para mantener las asignaciones de tiempo libre.

Por extensión, los trabajadores remotos tienen la misma responsabilidad. Son una marca en sí mismos.

Y para empeorar las cosas, la mayoría de las personas no usan buenas medidas de seguridad en estos días.

(Fuente de la imagen)

Tenemos un problema grave aquí. Es un problema que debe abordarse, y no de manera superficial.

Así que tomemos unos minutos para ver las formas en que puede mantener sus datos a salvo de miradas indiscretas, comenzando con algunos malos hábitos de contraseña.

Lección n.° 1:Usar un administrador de contraseñas.

Digámoslo desde el principio. A nadie le gusta intentar hacer un seguimiento de sus propias contraseñas.

Y a nadie le gusta intentar encontrar una nueva contraseña cada vez que se lo piden.

Lo que significa que la reutilización de contraseñas es una tendencia peligrosamente alta:

(Fuente de la imagen)

Casi nueve de cada diez personas menores de 30 años reutilizan sus contraseñas con regularidad.

Eso significa que para la mayoría de nosotros, si se descubriera una contraseña, todos nuestros datos estarían en riesgo.

Para empeorar las cosas, las formas en que almacenamos y recordamos nuestras contraseñas también son bastante abismales:

(Fuente de la imagen)

Estas estadísticas son asombrosas cuando piensas en las implicaciones. Más de la mitad de nosotros restablecemos una contraseña cada período de 60 días.

Y para aquellos que escriben nuestras contraseñas, ahora tenemos que mantener un registro físico a salvo de robos o daños.

Eso significa que la probabilidad de que te pirateen depende de que recuerdes algunas contraseñas seleccionadas y de lo bien que puedas mantenerlas seguras.

Pero ni siquiera hemos terminado con las malas noticias. Peor aún, muchas personas confían en las mismas contraseñas que los piratas informáticos conocen bien:

(Fuente de la imagen)

Me duele físicamente pensar en esto, porque tantos trabajadores remotos están jugando una lotería inversa que podría arruinar sus vidas sin posibilidad de reparación. No es un juego que quieras jugar, y mucho menos ganar.

Por eso recomiendo enfáticamente usar un administrador de contraseñas como LastPass.

(Fuente de la imagen)

Este tipo de servicio es excelente para los trabajadores que tienen demasiadas contraseñas para recordar pero aún desean una opción segura que les permita iniciar sesión.

Funciona al permitirle guardar contraseñas en una bóveda encriptada y luego solicitar una contraseña maestra para su uso.

Incluso lo ayudará a generar nuevas contraseñas que son prácticamente imposibles de descifrar.

Tienen un servicio básico o premium que le permite almacenar y usar contraseñas fácilmente en una variedad de sitios web, como puede ver en esta captura de pantalla.

Por lo tanto, puede estar seguro de forma gratuita o pagar $ 2 por mes y tener algunas campanas y silbatos adicionales.

De cualquier manera, podrá diversificar sus contraseñas y tener un estilo de vida digital más seguro.

También recomiendo consultar una herramienta como ¿Qué tan segura es mi contraseña?

(Fuente de la imagen)

Como puede ver, le permite ingresar su contraseña y luego le dice qué tan rápido puede ser descubierta por una computadora.

Mi pésimo ejemplo sería hackeable en un minuto. Probablemente ya no debería usar esa contraseña.

Hagas lo que hagas, encuentra una manera de mantener tus contraseñas variadas y seguras. Estarás mucho más seguro con el mínimo esfuerzo que requiere.

Lección n.º 2:HTTPS es tu amigo.

HTTPS es uno de los signos clásicos que hay que buscar al navegar por la web. Ahora también es un factor de clasificación importante en los motores de búsqueda. Si se encuentra con un sitio que solicita información personal pero no tiene uno de estos:

Entonces estarás coqueteando con el riesgo y exponiendo innecesariamente tu información.

Para ayudarlo a comprender cómo funciona HTTPS, InstantSSL compartió este útil gráfico que resume todo el proceso.

(Fuente de la imagen)

Esencialmente, HTTPS solo agrega una capa de protección a sus datos mientras se transfieren a través de la web. Siempre que el cifrado pueda estar de su lado, vale la pena el esfuerzo de obtenerlo.

Este proceso ayuda a minimizar el riesgo de que alguien pueda robar su información, especialmente si está buscando información privada o financiera.

Pero el problema es que no todos los sitios web son expertos en lo que respecta a HTTPS. De hecho, solo un poco más de 300 000 sitios actualmente usan HTTPS como predeterminado:

(Fuente de la imagen)

Esto significa que hay miles de sitios más que no usan HTTPS cuando sus datos están involucrados. Si está utilizando WordPress, asegúrese de utilizar un alojamiento de WordPress rápido y seguro.

De hecho, solo el 65,2 % de los principales sitios web, según Alexa, utilizan esta capa básica de seguridad:

(Fuente de la imagen)

Probablemente no sea eso lo que querías escuchar.

Pero afortunadamente, hay una solución bastante fácil para este lío que requiere unos pocos clics. Es una extensión llamada HTTPS Everywhere.

(Fuente de la imagen)

Todo lo que hace esta extensión es convertir sitios HTTP ordinarios en versiones HTTPS. Esencialmente, asegura tus movimientos en cada giro.

Si bien desearía que todos los sitios fueran lo suficientemente diligentes como para usar HTTPS, probablemente eso no sucederá pronto.

Mientras tanto, vale la pena estar preparado.

Tome nota de la falta de HTTPS en un sitio y luego no les dé su información. O use una herramienta que lo mantenga a salvo.

Lección n.° 3:Controle sus finanzas de cerca.

Si de alguna manera lo piratean, cuanto antes pueda detectarlo, antes podrá solucionar su situación.

Sé que lidiar con las finanzas de forma normal ya es bastante difícil sin el riesgo de ser pirateado, pero sigue siendo importante.

Y, afortunadamente, hay formas de realizar un seguimiento de su dinero que no requieren acciones diarias. La automatización es tu amiga aquí.

Muchas instituciones financieras le permiten configurar notificaciones cuando se realizan transacciones.

Por ejemplo, mi banco me permite recibir mensajes de texto según los parámetros que he establecido:

Y esto ha sido útil para la tranquilidad. Incluso me ayudó a evitar que mis amigos sobregiraran mi cuenta una vez en un servicio de suscripción compartida.

El seguimiento de transacciones como esta puede sonar molesto, pero en realidad no es tan intrusivo.

Lo mantiene actualizado sobre las facturas, lo ayuda a presupuestar y minimiza cualquier daño potencial que pueda causar la información robada.

Pero puede hacer más que solo rastrear transacciones. De hecho, recomiendo superponer su enfoque aquí.

Porque digamos que tiene varias cuentas bancarias, algunas tarjetas de crédito y un préstamo. Hacer un seguimiento de todo eso a mano llevaría demasiado tiempo.

El uso regular de un servicio como Credit Karma puede ayudarlo a rastrear varias cuentas en una ubicación conveniente:

(Fuente de la imagen)

También es excelente para ayudarlo a proteger sus finanzas de otras maneras, pero mi punto aquí es sobre la seguridad.

La actividad fraudulenta afectará su puntaje de crédito y aparecerá en un servicio como Credit Karma, lo que lo convierte en una buena aplicación para tener en su teléfono.

Todo lo que se necesita son cinco minutos una vez a la semana. Realmente no hay razón para no usar el servicio.

Tus finanzas estarán más seguras y podrás dormir mejor por la noche con ese conocimiento.