tema número dos hábitos y buenas prácticas de seguridad en los puestos de trabajo no siempre una fuga o pérdida de datos se produce por un usuario malintencionado a menudo se trata de usuarios que llevan a cabo prácticas no recomendables que pueden ser aprovechadas por un atacante externo o interno o simplemente llevar asociadas consecuencias indeseables muchas fugas de información que se producen en las empresas o entidades tienen como origen el puesto de trabajo de un empleado puede ser fruto tanto de de actos malintencionados por parte de empleados descontentos como por errores a utilizar los sistemas de
información con los que gestionamos la información Otro aspecto a tener en cuenta para evitar fugas de información es que debemos ser muy cautelosos a la hora de usar el correo electrónico constitucional y las redes sociales a continuación presentaremos hábitos y buenas prácticas que debemos tener en cuenta en nuestros puestos de trabajo como buen hábito todo funcionario y contratista debe mantener el escritorio limpio y la pantalla despejada bloqueo de sesión en su computador software actualizado y antivirus y firware veremos más detalladamente cada uno de estos conserve su escritorio limpio y ordenado libre de información propia de
la gobernación como papeles o unidades de almacenamiento externo la documentación que no esté utilizando en un momento determinado debe ser guardada correctamente es importante proteger bajo llave la información confidencial en horarios no hábiles o cuando los puestos de trabajo se encuentren desatendidos conserve la pantalla del equipo de cómputo despejada de archivos como Office pdfs entre otros los cuales podrán ser copiados utilizados o estar al alcance de terceros o personal que no tenga autorización para su uso o conocimiento y al finalizar sus actividades diarias salga de todas las aplicaciones utilizadas y apague los equipos de cómputo
y entre otros equipos de Hardware que encuentres en tu puesto de trabajo bloquee las sesiones Cuántas veces nos hemos levantado en nuestro puesto de trabajo y no hemos bloqueado el equipo incluso cuando estamos trabajando en un documento muy importante y si alguien hubiera accedido al equipo y hubiera copiado el documento o se hubiera enviado un correo electrónico haciéndose pasar por quien no es todas estas situaciones y otras muchas se pueden evitar con un simple bloqueo de sesión los dispositivos como equipo de cómputo tablets o móviles con los que se esté trabajando siempre deben estar bloqueados
a no ser de que se esté en presencia de ellos En computadores de mesa y en ordenadores portátiles el bloqueo de pantalla se realiza por los siguientes atajos de teclado si tenemos un equipo con sistema operativo Windows se oprime la tecla Windows más la tecla l si el sistema operativo es smac se oprime la tecla control más la tecla opción más la tecla q si el sistema operativo es Linux se oprime la tecla control más la tecla alt más la tecla l también es posible que programemos en distintos sistemas con ayuda del soporte informático Si
fuera necesario un bloqueo automático de sesión en caso de inactividad para que así cuando no se detecte actividad pasado un tiempo el dispositivo se bloquee por sí solo es importante tener presente que al terminar la jornada dejaremos siempre los equipos apagados y si fueran por portátiles o móviles los dejaremos bajo llave todos los sistemas de la entidad deben estar actualizados a la última versión disponible de esta manera estarán protegidos ante nuevas vulnerabilidades descubiertas y contarán con las últimas funcionalidades que haya liberado El fabricante para que todos los dispositivos estén siempre actualizados es recomendable habilitar las
actualizaciones automáticas tanto en el sistema operativo como en las distintas herramientas que tengan instaladas y que dispongan de esta opción un dispositivo desactualizado es un riesgo para la seguridad de la entidad ya que un ciberdelincuente puede aprovecharse de vulnerabilidades no parcheadas para acceder a la información de la gobernación tanto el antivirus como el fireware o cortafuegos son las herramientas de seguridad que protegen al equipo del Software malicioso ambas herramientas siempre deben estar activadas ya que son complementarias es decir las tareas que realiza el antivirus no interfieren con las del cortafuegos y viceversa el antivirus es
un programa informático específicamente diseñado para detectar bloquear y eliminar código malicioso También conocido como malware actualmente incorpora otras herramientas de seguridad como detección de We fraudulentas o protección contra ronon warare el fireware o cortafuego tiene el objetivo de permitir y limitar el flujo de tráfico que va desde y hacia el internet evitando así que el malware pueda comunicarse con el exterior y que ataques procedentes de internet sean bloqueados como cualquier tipo de software ambas herramientas deben estar configuradas y actualizadas a la última versión ya que así detectarán un mayor número de amenazas otra buena práctica
es mantener la confidencialidad de la información mantenga la confidencialidad en la la relación con cualquier información a la que usted como empleado funcionario de planta o y o contratista tenga acceso durante su trabajo en la gobernación esto debe aplicarse tanto información confidencial como a datos de carácter personal por ningún motivo publique información corporativa sobre clientes ciudadanos o proyectos confidenciales en redes sociales otro hábito es promover el almacenamiento seguro de la información como cómo lo podemos hacer evitando almacenar la información pública clasificada y la información pública reservada en cualquier medio removible como memorias USB o discos
duros externos esto conlleva un alto riesgo de pérdida y robo de información cuando hablamos de información pública clasificada nos referimos a toda aquella información que pertenece al ámbito propio particular y privado o semiprivado de una persona natural o jurídica por lo que su acceso podrá ser negado o efectuado esa información disponible para todos los procesos de la entidad y que en caso de ser conocida por terceros sin autorización puede conllevar a un impacto negativo para los procesos de la misma cuando nos referimos a información pública reservada es toda aquella que es que se pueda de
acceso a la ciudadanía por daño a interés y está disponible solo para un proceso de la entidad y que en caso de ser conocida por terceros sin autorización puede conllevar un impacto negativo de índole legal operativo pérdida de imagen o económico y en el caso de requerirse una copia o traslado de este tipo de información se debe contar con mecanismos decifrado fuertes de protección y respaldos en algún medio otro buena práctica es no publicar ni compartir las contraseñas alguna vez le ha sucedido que enfrentan a una oficina y se encuentran con puestos de trabajo en
donde se visualizan papelitos de colores pegados en las pantallas con notas dependientes o incluso hasta contraseñas Esta es considerada una práctica que no podría ocasionar un acceso individuo a su computadora y en consecuencia el robo o pérdida de la información evite compartir sus contraseñas en caso de requerir acceso de información de un compañero para continuar con su trabajo cuando este se encuentra ausente otro hábito es no abandonar documentos impresos en impresoras o en escaners es frecuente que usuarios envíen un documento a la impresora y la recojan más tarde o que lo impriman a través de
impresoras de otra oficina por cuestiones técnicas mayor calidad o funcionalidades especiales por ejemplo la impresión a color o por un tamaño en específico evite realizarlo ya que Durante este tiempo la documentación permanece a disposición de otros usuarios que pueden recogerla accidentalmente o intencionalmente finalmente una práctica muy importante es reportar cualquier actividad sospechosa evento o incidente presentado comuníquelo ante la mesa de ayuda de la dirección de sistema más de información de la entidad a la extensión 1710 algunos de esos eventos pueden ser por ejemplo alertas de virus malware generadas por antivirus Llamadas sospechosas recibidas pidiendo información
sensible correos electrónicos sospechosos pérdida de dispositivos móviles institucionales el borrado accidental de ficheros la alteración accidental de datos o registros en las aplicaciones con información crítica o comportamientos anómalos en los sistemas de información para finalizar compartiremos las últimas recomendaciones y tips para tener en cuenta en sus puestos de trabajo uno debemos implementar las medidas de seguridad oportunas para proteger la información tanto en soporte de papel como en formato electrónico dos Es recomendable guardar nuestra información en una ubicación adecuada fuera del alcance de posibles riesgos como fugas de agua etcétera es necesario emplear mobiliario que contribuya
a la protección de la información confidencial como armarios con dispositivos de cierre cajas fuertes o armarios inf fugos tres es necesario aplicar un proceso de destrucción segura a la hora de eliminar la documentación así como establecer Los acuerdos de confidencialidad pertinente si se delega su destrucción cuatro es fundamental formarse y concientizarse en materia de seguridad de la información y último y quinto la mayoría de las fugas de información se producen en el puesto de trabajo pueden ser ocasionadas por un fallo o un error o actos malintencionados Así que es recomendable ser cuidadoso con el uso
del correo y las redes sociales para evitar posibles fugas de información Gracias
