Seguridad: uso indebido de las infraestructuras y las recomendaciones de Inteco – Parte II

Desde INTECO-CERT, han propuesto una serie de recomendaciones destinadas a luchar contra este este problema, cada vez más presente en las empresas y en cualquier organización, las cuales creo que son muy interesantes para tener en cuenta, desde cualquier empresa:

• Si no lo hacen ellos, yo tampoco. A tener en cuenta que para conseguir el buen uso de los recursos e infraestructuras es que todos los empleados, independientemente del cargo en la organización, tienen que cumplir, desde el director general hasta el administrativo que se ha incorporado recientemente. Los responsables han de dar ejemplo si quieren que el personal cumpla correctamente.
• Formación e información. A menudo la falta de información, de formación y el desconocimiento en general, hace que el empleado no haga un buen uso de la tecnología. Para ello, es necesario informar con frecuencia al empleado para que sepa como debe usar en su entorno, la tecnología, de la forma mas adecuada.
• Hábitos, usos y responsabilidad. Por pequeña que sea la empresa u organización, es necesario contar con una guía de buenas prácticas o en su defecto una política de seguridad, donde se reflejen todos aquellos aspectos que el trabajador debe conocer en relación con el adecuado uso de las infraestructuras y los recursos que la empresa pone a su disposición, dejando claro además, cual es su responsabilidad.
• Soluciones de seguridad y medios técnicos: la dirección puede ser consciente, el personal puede estar formado, la empresa dispone de un documento de uso de medios tecnológicos o políticas de seguridad publicadas, pero si ni añadimos equipamientos que ofrezcan protección, habremos conseguido a medias el objetivo. Es necesario disponer de elementos de protección contra spam, virus, código malicioso, ataques a aplicaciones, ingeniería social, filtrado de contenidos de internet, cortafuegos, copias de seguridad, registros de accesos, contraseñas seguras y copias de seguridad, entre otras muchas.

El uso adecuado de las infraestructuras: ordenadores, impresoras, teléfonos, contenidos de internet, que ponen las empresas, organizaciones y entidades a disposición de los empleados, recaen en el personal, que es quien la fin y al cabo, debe tomar la decisión de actuar adecuadamente y hacer un uso responsable de la tecnología en su jornada laboral.