Proteja su privacidad en línea: Estrategias clave para el éxito empresarial

Quizá la privacidad en línea no sea la prioridad principal al dirigir su negocio, pero se vuelve cada vez más crucial a medida que nos acercamos a un mundo totalmente interconectado a internet.

¿Qué es la privacidad?

En términos sencillos, la privacidad es la capacidad de mantenerse alejado de la vista pública o empresarial. Desde al menos 1890 se debate el derecho de las personas a mantener en secreto sus asuntos personales. La privacidad está estrechamente ligada a la seguridad de la información, que protege la confidencialidad, integridad y disponibilidad de los datos. Sin embargo, la privacidad se centra más en cómo se recopilan, almacenan, procesan y utilizan los datos. Proteger su privacidad en línea implica resguardar cualquier forma de información personal: fotos, videos, dibujos o documentos.

En la mayoría de los casos, no puede mantener su privacidad en línea sin mantener su información segura. Por eso es importante considerar tanto la seguridad como la privacidad para salvaguardar la información de su negocio. La guía Getting Started with the NIST Privacy Framework describe en detalle la relación entre seguridad y privacidad, pero por simplicidad, este artículo se centrará solo en la parte donde ambas se superponen.

¿Cuáles son los riesgos en línea más comunes?

A medida que nos volvemos más conectados, aumentan las probabilidades de que la información personal se filtre a internet. Filtraciones de datos, robos y fugas de información suelen deberse a una falta de seguridad por parte del usuario. Según el Informe de Filtraciones de Datos 2020 de Verizon, el 22 % de las filtraciones en 2019 se debieron a errores humanos simples, como enviar un correo a la persona equivocada o que un empleado revele accidentalmente sus credenciales de acceso. Estos riesgos deben evaluarse al manejar información personal y sensible.

En el mundo empresarial, debe equilibrar la información que publica con la promoción de su negocio. ¿Algo que vaya a enviar o publicar en redes sociales revela algo que no debería sobre la empresa?

Por ejemplo, un becario publica una foto en la entrada de su negocio. Parece inofensivo, pero si se ve su credencial o el sistema de seguridad de la empresa, un atacante podría usar esa información para obtener acceso no autorizado. Es fundamental ser consciente y revisar cuidadosamente la información que comparte sobre usted y su negocio.

Cookies de rastreo y huella digital

Otro aspecto a considerar son los datos que se recopilan sobre usted y sus empleados en internet. Las cookies de rastreo y la huella digital (digital fingerprinting) monitorizan su actividad en línea. Las cookies son pequeños archivos con información identificativa que se colocan en un sitio web para rastrear datos del sitio, registrar archivos de configuración e identificar usuarios. La huella digital es un proceso que rastrea desde el movimiento del cursor del ratón hasta el tamaño de su pantalla.

Las cookies y la huella digital pueden rastrear sus movimientos e información en línea, permitiendo a los criminales planear ataques más fácilmente. Por ejemplo, si sus clientes son rastreados en el sitio web de su empresa, un atacante podría usar esa información para enviar correos dirigidos, llamados spear phishing, que parecen provenir de su negocio. Los enlaces en estos correos a sitios web falsos pueden engañar a las personas para que ingresen sus credenciales, que luego se usan para acceder a su red.

Riesgos en redes sociales

Participar en redes sociales también conlleva riesgos. Los empleados pueden compartir información sobre su empresa que preferiría mantener privada. Por ejemplo, pueden publicar fotos de su entorno laboral sin darse cuenta de que la imagen contiene información sensible de la empresa en el fondo. La información filtrada en línea puede usarse en ataques de ingeniería social, donde se engaña a las personas para que revelen información confidencial, o en ataques físicos como robos. Sus protecciones de seguridad pueden ser excelentes, pero si un empleado publica una foto con una contraseña visible en el fondo, su sistema de seguridad tendrá poco efecto.

Las empresas que operan una presencia en redes sociales o un sitio web también deben ser conscientes de si su sistema rastrea a las personas mediante cookies o huella digital. Muchos estados tienen leyes sobre cómo se puede recopilar o usar dicha información, y sobre cuándo debe destruirse.

Proteja su privacidad

Considere qué información debe compartirse. Antes de enviar imágenes o mensajes, evalúe si contienen información sensible, como:

• Cualquier cosa que un criminal pudiera usar, como una foto de sus sistemas de seguridad
• Recibos de equipos u otra información potencialmente sensible sobre su empresa
• Información personal, como cuándo un miembro del personal está de vacaciones
• Información potencialmente embarazosa, como el historial de búsquedas de un cliente

Aquí tiene algunos consejos para mantener la privacidad en línea:

Capacite a los empleados para que piensen antes de compartir en línea

Entrene a sus empleados para que no revelen información que pueda usarse en su contra o contra la empresa. Por ejemplo, un empleado podría mencionar en redes sociales que ocupó un puesto alto en una empresa. Luego, al publicar fotos de vacaciones, un atacante podría ver esto como una oportunidad para acceder a su cuenta personal o laboral.

Los empleados deben capacitarse para no compartir información sobre su trabajo a menos que esté autorizada y aprobada. Cualquier información en línea puede recopilarse y compartirse fácilmente por atacantes. Incluso información aparentemente inofensiva, cuando se recopila y agrega, puede suponer un riesgo. Datos como identificadores, credenciales de acceso, fotos del lugar de trabajo, números de teléfono, listas de proveedores y horarios de empleados pueden ser utilizados por criminales.

Actualice sus navegadores y programas

Mantenga todos los programas, sistemas operativos y navegadores web actualizados y parcheados para garantizar que protegen su información. Ejecutar la última versión de cualquier programa asegura que no es vulnerable a ataques diseñados para versiones anteriores. Usar la versión más reciente también le protege de errores o vulnerabilidades que pudiera tener una versión anterior. Si la estabilidad es prioritaria, los parches de seguridad mantienen el programa actualizado sin realizar una actualización completa.

Use un bloqueador de sitios web a nivel de red

Evite sitios web que usen adware o malware en su publicidad. Un bloqueador de sitios web a nivel de red impide que los usuarios se conecten a estos sitios. Además, desactive las funciones de autocompletado y autollenado que suelen ofrecer navegadores y motores de búsqueda. Pueden recopilar información privada y sensible, por lo que es especialmente importante desactivarlas en equipos compartidos.

Desactive el historial del navegador (o reduzca su alcance)

El historial del navegador se usa a menudo para permitir una carga más rápida de sitios visitados frecuentemente y para ofrecer anuncios personalizados. Sin embargo, los criminales pueden usarlo para chantajear a empleados exigiéndoles información sensible o dinero a cambio de no publicar esa información. Si la política de seguridad de su empresa requiere conservar algo de historial, asegúrese de que solo se retenga hasta cierto punto y que la información antigua se destruya cuando ya no sea necesaria.

Desactive el rastreo

Cuando se le dé la opción, desactive el rastreo, lo que informa a sitios web y navegadores que no desea ser rastreado. Algunos sitios pueden no funcionar sin rastreo habilitado. En esos casos, intente usar el modo incógnito o privado. Cuando necesite usar un sitio que requiera rastreo, no use un equipo que tenga acceso a información sensible.

Use extensiones de bloqueo de anuncios

Además de ser molestos, los anuncios en línea pueden distribuir malware a su red. Bloquear anuncios reduce significativamente este riesgo. Los bloqueadores de anuncios a nivel de red son más fáciles de gestionar, pero suelen ser más costosos que depender de que cada persona agregue estas extensiones a sus navegadores.

Bloquee cookies de terceros (cross-site)

Las cookies son fragmentos de rastreo incrustados en sitios web para guardar datos como preferencias del sitio. Estos datos pueden identificar a un usuario en toda la internet. Desactivar las cookies por completo haría que algunos sitios sean inutilizables, así que bloquear solo las cookies que guardan configuraciones en varios sitios (cookies cross-site) es un buen término medio. Las cookies innecesarias deben bloquearse; otra opción es usar una lista de sitios donde se permiten cookies.

Bloquee Flash Player

Desde enero de 2021, Flash Player ya no tiene soporte, lo que significa que el fabricante ya no desarrolla parches, incluidos los de seguridad. A menos que su empresa requiera específicamente Flash Player para sus operaciones diarias, debe bloquearse su instalación en equipos locales o en su red.

Bloquee el acceso a internet donde no sea necesario

Si un equipo no requiere acceso a internet para sus operaciones, no permita que se conecte. Aísle físicamente ese equipo si es necesario para evitar ataques físicos. Coloque dispositivos que requieran acceso a la red pero no a internet en una VLAN/LAN separada. Para equipos que solo necesitan acceso a internet esporádicamente para actualizaciones, conéctelos solo cuando sea necesario.

La Red Nacional MEP está lista para ayudarle

Saber cómo mitigar riesgos y mantener la privacidad en línea puede ser abrumador, especialmente para fabricantes pequeños y medianos con recursos limitados. Los expertos de la Red Nacional MEP^TM están disponibles para ayudarle con estos y otros problemas de ciberseguridad. La Red incluye 51 Centros MEP, ubicados en los 50 estados y Puerto Rico: su asistencia está a solo una llamada o clic de distancia.