Ir al contenido principal
main content, press tab to continue
Artículo

Medidas para proteger la identidad digital de los trabajadores

Julio 28, 2022

Proteger esta identidad digital es cada vez más importante, a medida que los riesgos cibernéticos y las amenazas se multiplican
N/A

Todos tenemos rasgos y características que nos hacen ser quien somos. Forman nuestra identidad, la información que nos permite diferenciarnos del resto, y que también está presente en internet. Proteger esta identidad digital es cada vez más importante, a medida que los riesgos cibernéticos y las amenazas se multiplican. En la empresa, la ciberseguridad pasa también por proteger la información personal de los trabajadores.

¿Cuál es la importancia de proteger la identidad digital?

La identidad digital está formada por toda la información que hay publicada en internet sobre una determinada persona. Según la Oficina de Seguridad del Internauta (OSI), la conforman tanto datos publicados por la propia persona como datos que pueden haber acabado en la red por terceros. Cualquiera que haya probado a buscarse a sí mismo en Google sabe la gran cantidad de información sobre una persona a la que podemos acceder con facilidad.

La protección de la identidad digital debe tomarse tan en serio como la protección de la identidad en el mundo real. Al igual que no dejaríamos a cualquier persona revisar un diario o entrar en cualquier momento a nuestra casa, también deberíamos proteger nuestra identidad digital. Tal como señalan desde la OSI, no hacerlo supone exponer datos delicados que pueden ser utilizados con fines maliciosos.

  • Datos personales. La exposición de información como el DNI puede facilitar que alguien cometa fraudes de suplantación de identidad.
  • Correo electrónico. Su publicación incrementará las probabilidades de recibir spam e intentos de fraude y phishing.
  • Datos bancarios. Exponer los datos bancarios puede acabar en robos, operaciones no autorizadas y otras pérdidas económicas.
  • Ubicación geográfica. A través de publicaciones sobre los sitios que se frecuentan habitualmente (estén o no geolocalizadas) se facilita que alguien con fines maliciosos pueda conocer nuestra ubicación geográfica.
  • Fotografías y vídeos. Nuestras fotografías y vídeos contienen mucha más información personal de la que pensamos (ubicaciones, redes familiares, amistades, nivel socioeconómico, gustos, etc.).

Cómo proteger la identidad digital en la empresa

La protección de la identidad digital es también esencial en la empresa. Es clave en la estrategia de ciberseguridad de la organización (desarrollada a partir de una evaluación técnica de ciberriesgos) y también en la experiencia del empleado, cada vez más concienciado sobre la importancia de proteger su privacidad.

Estas son seis medidas a tener en cuenta para saber cómo proteger la identidad digital de los trabajadores en la empresa, aunque la más importante es la última.

  1. 01

    Actualizar softwares y dispositivos

    El software malicioso, los programas conocidos como virus diseñados para infectar los dispositivos informáticos, evoluciona constantemente. Para mantener todos los equipos (de ordenadores a móviles de empresa) bien protegidos, es recomendable tener siempre instaladas las últimas actualizaciones. Estas incorporan las medidas de seguridad más actuales para proteger a los empleados y a la empresa de los ataques de malware.

  2. 02

    Redes y contraseñas seguras

    Debe evitarse siempre el uso de redes Wifi públicas, abiertas y no protegidas que dejan muchas puertas abiertas para los ladrones de datos. En la empresa, debe apostarse siempre por cifrar las conexiones mediante el sistema WPA-2 (aunque hay otros sistemas más seguros todavía).

    Otra pata importante para proteger la identidad digital la forman las contraseñas. Es fundamental contar con una diferente para cada aplicación, cambiarlas con regularidad y almacenarlas en un lugar seguro. El Instituto Nacional de Ciberseguridad (INCIBE) ha fijado una serie de recomendaciones para que todos los usuarios puedan establecer contraseñas robustas.

  3. 03

    Autenticación de doble factor

    Los sistemas de autenticación de doble factor van más allá de las contraseñas y añaden una capa de seguridad extra en el acceso a dispositivos y plataformas. Se trata de un sistema que requiere dos o más formas para identificarse a la hora de acceder a un servicio. Normalmente, lo hace mediante una contraseña y un segundo método (mensaje al móvil, identificación biométrica, aplicación segura, llave criptográfica, etc.).

  4. 04

    Buen uso de webs y aplicaciones

    Algunas amenazas para la identidad digital se ocultan a simple vista, en páginas webs y aplicaciones que parecen seguras, pero no lo son. Por ello, los usuarios siempre deben estar atentos a los certificados de seguridad SSL y a las políticas de privacidad de cualquier web que solicite datos personales (sobre todo, si se trata de información sensible). Como norma, se debe tener cuidado en todas las plataformas web cuya URL no empiece por HTTPS, el protocolo HTTP seguro.

  5. 05

    Copia de seguridad

    Al igual que sucede con las empresas, es recomendable que todos los usuarios cuenten con copias de seguridad de su información valiosa. Estas deben estar guardadas a buen recaudo, de forma física (en un disco duro que no se use para nada más) o en un servicio de almacenamiento en la nube seguro y dedicado a ello. Así, en el caso de sufrir una brecha de datos o un ataque tipo ransomware, en el que se intente negociar con la identidad digital de los trabajadores, siempre tendremos acceso a una copia segura de los datos.

  6. 06

    Formación y concienciación

    La mayoría de los incidentes de ciberseguridad siguen empezando con un error humano. Aunque lo hayamos dejado para el final, **el paso más importante de todos **para proteger la identidad digital de los trabajadores es la formación y la concienciación de la plantilla. No abrir correos sospechosos ni enviar información delicada a alguien desconocido, conectarse a redes seguras y mantener contraseñas robustas o acceder solo a webs y aplicaciones seguras son todas acciones que pasan, en primer lugar, por el empleado.

Related content tags, list of links Artículo Gestión de ciberriesgos España

CIBERRIESGOS

¿Quieres saber más sobre nuestras soluciones de ciberriesgo?

Descubre cómo la gestión estratégica del ciberriesgo facilita la consecución de los objetivos de tu empresa.

Contact us