Al 36 por ciento de los trabajadores remotos no les importa la seguridad de la contraseña
La pandemia de Covid-19 de 2020 ha obligado a un número sin precedentes de personas a trabajar desde casa, ya que las organizaciones y empresas hacen todo lo posible para mantener una carga de trabajo regular con la mayoría de sus empleados trabajando de forma remota. Este cambio significativo en el modo de operación de tantas empresas plantea nuevas amenazas y nuevos problemas que deben ser abordados por la ciberseguridad.
Trend Micro realizó una encuesta a gran escala titulada "Head in the Clouds" que encuestó a miles de trabajadores remotos en países de todo el mundo, para averiguar cuántos hábitos malos e inseguros que esos mismos trabajadores tienen en su vida personal persisten cuando hacen sus trabajo e inicie sesión en las redes de la empresa desde sus hogares. Los resultados no fueron muy alentadores.
Uno de los hallazgos clave de la encuesta fue que alrededor del 36 por ciento de los trabajadores remotos no tienen ningún tipo de protección con contraseña en sus dispositivos domésticos personales. La mayoría tenía algún tipo de contraseña, pero no hay información específica sobre el tipo o la fuerza de esas contraseñas. Otra cifra preocupante muestra que menos de la mitad de los participantes de la encuesta tenían alguna aplicación o software de seguridad en su dispositivo. En un mundo en el que Windows 10 se ha lanzado al público durante media década y viene con Windows Defender preinstalado, que es una especie de línea de base de seguridad en el hogar incluso para aquellos que no se preocupan particularmente por la seguridad de su computadora, esas cifras son preocupantes.
Un número significativo de trabajadores también utiliza dispositivos personales para acceder a las redes de la empresa y al almacenamiento y las aplicaciones corporativas en la nube. Los dispositivos móviles personales como teléfonos y tabletas que se han utilizado anteriormente para el ocio y el entretenimiento son considerablemente menos seguros que los dispositivos similares proporcionados y asegurados por un empleador. Esos dispositivos móviles también suelen estar conectados y expuestos a varios dispositivos habilitados para IoT en la red doméstica del usuario, que se pueden utilizar como un vector de ataque adicional.
Dada la frecuencia de hacks y ataques a empresas, organizaciones e individuos aleatorios a través del correo no deseado, la seguridad de las contraseñas debe ser una prioridad para todos, independientemente de si trabajan desde casa o no. Una contraseña lo más segura posible es la primera y más sencilla forma de defensa que puede montar contra posibles ataques.
Existen ciertas mejores prácticas que puede aplicar para sus propios dispositivos y cuentas. Entre ellos se incluye no utilizar nunca la misma contraseña en varios dispositivos o servicios, utilizar contraseñas largas y complejas que contengan símbolos, dígitos y letras en mayúsculas y minúsculas, así como utilizar la autenticación multifactor para cualquier sitio web o servicio que la ofrezca.
