Protocolos de Seguridad para la Protección de Información Corporativa
Protocolos de Seguridad en el Entorno de Trabajo
1. Control de Acceso y Espacio Físico
Solo deben tener acceso a nuestro despacho personas de la propia organización. Al abandonar el despacho, no deje ningún documento accesible.
2. Protección de la Información
Proteja la información: sea cauto en sus conversaciones.
3. Uso del Teléfono
Nunca utilice líneas directas al exterior. Aunque su extensión tenga asignado un determinado número entrante, haga programar la centralita para que la asignación de líneas salientes sea aleatoria. De esta forma, para acceder a sus comunicaciones desde el exterior será preciso pinchar todos los enlaces de la empresa.
Sea especialmente reservado cuando utilice teléfonos móviles. Es el sistema más vulnerable y que ofrece mayor impunidad. Evite dar nombres o datos cuando hable por el móvil y limite su uso a casos de estricta necesidad.
4. Seguridad Informática
Los controles por password de los sistemas operativos al uso no cumplen de forma eficaz con esta misión y son altamente vulnerables. Además, no protegen la información frente a ataques directos al soporte físico de la misma (generalmente, el disco duro). Un truco imprescindible es almacenar la información confidencial en una unidad extraíble de USB. Utilice passwords seguras y cámbielas periódicamente. Realice siempre copias de seguridad. Si le roban el equipo o sufre alguna avería, podrá recuperar su trabajo. Almacénelas, eso sí, en un lugar suficientemente seguro.
Tenga el protector de pantalla protegido con contraseña para más de 5 minutos.
5. Correo Electrónico y Comunicaciones Digitales
El correo electrónico es como un sobre transparente: por donde va pasando, si alguien quiere, lo puede leer. Por lo tanto, para mensajes confidenciales, es preferible utilizar servicios externos (tipo Hotmail) antes que el correo corporativo (que para el Administrador de la Red de Informática es transparente). Y si tiene que enviar información importante por email, la única herramienta que le garantiza su opacidad es la encriptación por PGP (estándar mundial de seguridad en comunicaciones).
Los equipos de videoconferencia, cuando no se utilicen, conviene tenerlos desconectados.
En el correo electrónico, no abra jamás los ficheros adjuntos de desconocidos. Si utiliza línea ADSL, que está permanentemente conectada y con dirección IP fija, extreme los cuidados y tenga instalado un cortafuegos (programa); y si usa router, cambie la contraseña de administrador.