CIBERSEGURIDAD Y TELETRABAJO
Esquema «PROTEGE TU NEGOCIO: CIBERSEGURIDAD EN EL TELETRABAJO», por INCIBE en Google Actívate
Teletrabaja seguro con las recomendaciones y consejos de INCIBE, el Instituto Nacional de Ciberseguridad.
MÓDULO 1. INTRODUCCIÓN AL TELETRABAJO.
- Conoce INCIBE.
- Protege tu empresa.
- Piensa como un ciberdelincuente.
- Conocer el alcance de este curso.
- Entender los servicios que presta INCIBE.
- Conocer el portal 'Protege tu empresa' y los servicios que ofrece.
- Saber cuáles son los primeros pasos a dar para gestionar la seguridad de tu empresa.
- Entender cuáles son las principales amenazas a las que está expuesta tu empresa.
- Conocer cuáles son las técnicas de ataque más comunes a las páginas web corporativas.
MÓDULO 2. TELETRABAJO SEGURO PARA EL EMPLEADOR.
- Primeros pasos para implementar el teletrabajo.
- Acceso remoto seguro.
- Uso seguro de la red.
- Seguridad en servicios de videoconferencia, backend y redeses sociales.
- Prevención y concienciación.
- Conocer los primeros pasos a dar para implementar la modalidad de teletrabajo.
- Aplicar las medidas de seguridad correspondientes para teletrabajar.
- Conocer los diferentes tipos de dispositivos ofrecidos para teletrabajar.
- Conocer los tipos de red de comunicación que se pueden utilizar.
- Entender las ventajas de las VPN propias y de las VPN como servicio.
- Conocer las diferentes maneras de conectarse a la red.
- Conocer las características de una VPN segura.
- Entender como trabajar a través de wifi de forma segura.
- Comprender cómo afectan a la seguridad los dispositivos de IoT.
- Entender cómo seleccionar la mejor herramienta para realizar videoconferencias.
- Aprender a realizar videoconferencias seguras.
- Comprender cómo proteger el sistema que gestiona las solicitudes a tu página web.
- Entender cómo proteger los perfiles corporativos en redes sociales.
- Aprender a proteger a tus empleados frente a los riesgos laborales a los que se exponen.
- Conocer como afecta el teletrabajo a la protección de datos.
- Entender la forma de concienciar a tus empleados para reducir los problemas relacionados con el teletrabajo.
MÓDULO 3. TELETRABAJO SEGURO PARA EL EMPLEADO.
- Entorno de teletrabajo seguro.
- Seguridad en acceso remoto.
- Consejos para mejorar tu ciberseguridad.
- Otras consideraciones.
- Cómo crear entornos de teletrabajo seguros.
- Aprender a tener seguridad en acceso remoto.
- Conocer consejos para mejorar tu ciberseguridad.
- Otras consideraciones.
- Aprender cómo puedes mejorar tu ciberseguridad.
- Profundizar en el uso de contraseñas seguras.
- Conocer cómo proceder en caso de sufrir un incidente de seguridad.
MÓDULO 4. FRAUDES Y OTROS INCIDENTES.
- Incidentes gestionados por INCIBE.
- Enfrentarse a un incidente de ciberseguridad.
- Continuidad de negocio.
- Buenas prácticas.
- Conocer qué tipo de problemas de ciberseguridad nos puede ayudar a solucionar INCIBE.
- Conocer qué pasos hay que dar si somos víctimas de un ciberataque.
- Entender qué medidas debemos llevar a cabo para paliar los efectos de un incidente de ciberseguridad.
- Entender en qué consiste un Plan de Contingencia y Continuidad de Negocio.
- Aprender a llevar a cabo un Plan de Contingencia y Continuidad de Negocio.
- Conocer las mejores prácticas para reducir las amenazas en la red.
Mira ahora:
MATERIAL ADICIONAL RELACIONADO: «Decálogo ciberseguridad empresas. Una guía de aproximación para el empresario». Por INCIBE. PDF
Mira ahora esta guía, antes de que sea demasiado tarde.
Consejos de #ciberseguridad para empresas y profesionales. Por
Incibe - Instituto Nacional de Ciberseguridad de España
.- La #pyme tiene que analizar su estado de seguridad y definir las políticas y normativas que le permitan llegar al estado deseado.
- Es fundamental recordar a los empleados cómo han de proteger los recursos de la empresa: información, equipos informáticos, etc.
- Tenemos que garantizar la seguridad legal, es decir, el cumplimiento de todas las leyes y normativas que afectan a nuestros sistemas de información.
- En el mundo digital, controlar el acceso a los recursos de información de la empresa es la primera forma de protegerlos.
- El control de acceso sirve para definir que usuarios pueden acceder al sistema y que se les permite realizar una vez han accedido.
- Hay que tener claro que NO todos los empleados necesitan tener acceso a toda la información de la empresa.
- Las copias de seguridad son la salvaguarda básica para proteger la información de la empresa.
- Si utilizamos el almacenamiento en la nube como #backup tenemos que considerar la posibilidad de que el servicio se suspenda temporalmente por algún fallo.
- La seguridad #antimalware debe aplicarse a la totalidad de los equipos corporativos para poder proteger nuestra información.
- Un antimalware debe ser ágil y capaz de detectar la mayor variedad de variantes y amenazas en tiempo real.
- Cualquier aplicación puede tener fallos de seguridad por lo que el fabricante va lanzando actualizaciones y parches que corrigen estos fallos y las hacen más seguras.
- Es fundamental mantener actualizado nuestro gestor de contenidos si usamos este tipo de servicios para crear o actualizar nuestra web.
- El nivel de seguridad de la red corporativa es otro de los puntos clave para mantener nuestra empresa dentro de unos parámetros aceptables de ciberseguridad.
- La movilidad nos aporta grandes ventajas pero hay que ser consciente de todos los riesgos que conlleva y como gestionarlos.
- Hay que prestar especial atención al modo de trabajar #BYOD (Bring Your Own Device) involucrando a los usuarios en la protección y el buen uso de sus dispositivos.
- Cuando se usen redes inalámbricas externas a la organización, hay que asumir que no existe protección de datos alguna.
- Si usamos redes inalámbricas de corta distancia, nos aseguraremos de activarlas sólo cuando se vayan a usar y de no aceptar conexiones desconocidas en nuestros dispositivos.
- El mejor sistema para la conexión remota a los equipos de nuestra organización es mediante la utilización de una #VPN.
- Los dispositivos de almacenamiento se caracterizan por tener cada vez mayor capacidad y velocidad, reduciendo además sus costes de adquisición.
- Los sistemas de almacenamiento en red tipo #NAS o #SAN poseen un gran volumen de almacenamiento accesible además desde cualquier punto de la red local.
- Los soportes extraibles constituyen una de las principales amenazas de fuga de información e infección por #malware para las empresas.
- Las empresas deben estar preparadas para prevenir, protegerse y reaccionar ante incidentes de seguridad que puedan afectarles y que podrían impactar en sus negocios.
- Cada organización establece las medidas necesarias proporcionales a sus necesidades para garantizar su continuidad.
Comentarios
Publicar un comentario