Usar tu dispositivo móvil de forma segura (ITSAP.00.001)
Octubre 2024 | Serie de concientización
Su dispositivo móvil proporciona una forma sencilla de trabajar desde cualquier lugar y en cualquier momento. Si bien desempeñan un papel importante en el trabajo, pueden representar una amenaza para la información y las redes de su organización, si se ven comprometidas.
El entorno de amenazas móviles
El entorno de las ciberamenazas está cambiando muy rápidamente. Las amenazas evolucionan constantemente y los actores de amenazas pueden:
- aprovechar tácticas y técnicas nuevas y en evolución, y
- acceda a herramientas de piratería fáciles de usar y ampliamente disponibles.
Los dispositivos móviles son objetivos principales para los actores de amenazas que desean recopilar información sobre usted o su organización. Un dispositivo comprometido podría permitir que los actores de amenazas accedan a la red de su organización y obtengan su información.
Objetivos
Las organizaciones e individuos canadienses son objetivos principales para los actores de amenazas debido a la riqueza, los recursos y las sólidas relaciones de Canadá con otros países. Los empleados de cualquier nivel pueden ser objetivos potenciales, pero los actores de amenazas suelen atacar:
- altos ejecutivos y sus asistentes
- Personal de la mesa de ayuda y administradores de sistemas.
- usuarios que tienen acceso a información sensible
- usuarios con acceso remoto
- empleados que tratan con miembros del público
Hay muchas formas de acceder a la información almacenada o transmitida por un dispositivo móvil. Debe estar atento a su entorno cuando utiliza su dispositivo y estar atento mientras utiliza Internet y descarga aplicaciones. Recuerde, cualquiera puede ser un objetivo, incluido usted.
Métodos de orientación
Los actores de amenazas que buscan recopilar información sobre empleados, proyectos y sistemas utilizan muchos métodos diferentes, que incluyen:
- acceder y controlar remotamente su dispositivo
- alterar físicamente su dispositivo
- utilizando la función de seguimiento de su dispositivo móvil para determinar su ubicación
- enviar mensajes por SMS, correo electrónico o redes sociales con enlaces maliciosos
Tomar medidas para proteger sus dispositivos móviles
Hay algunas acciones simples que puede tomar para reducir drásticamente el riesgo de exponer información personal o confidencial:
- Conéctese a través de una VPN siempre que sea posible
- Utilice un PIN o una frase de contraseña para proteger su dispositivo
- Desactivar funciones cuando no estén en uso, como GPS, Bluetooth o Wi-Fi
- Evite unirse a redes Wi-Fi públicas, no seguras o desconocidas
- Eliminar toda la información almacenada en un dispositivo antes de descartarlo
- Evite abrir archivos, hacer clic en enlaces o llamar a números contenidos en mensajes de texto o correos electrónicos no solicitados.
- Actualizar software, incluidos sistemas operativos y aplicaciones.
- Verifique las políticas de privacidad y las reseñas de los usuarios sobre las aplicaciones antes de descargarlas para asegurarse de que sean confiables.
- Utilice frases de contraseña o contraseñas únicas y complejas y active la autenticación multifactor (MFA), si está disponible
- Evite el uso de gestores de contraseñas gratuitos que no formen parte de su sistema operativo o navegador
- Limite el uso de las funciones «recordarme» en sitios web y aplicaciones móviles; si MFA no está disponible, escriba su nombre de usuario y frase de contraseña o contraseña para iniciar sesión en cuentas importantes.
- Utilice funciones de cifrado para proteger mensajes y datos personales o confidenciales
- Realice un seguimiento de sus dispositivos, incluidos cables, cargadores y periféricos
Consideraciones al viajar con tu dispositivo
Debe considerar cuidadosamente los riesgos de utilizar dispositivos móviles mientras viaja fuera de Canadá. Conozca las políticas de su organización sobre viajes con dispositivos móviles de propiedad corporativa y tome nota de lo siguiente:
- Aumente la seguridad de la información almacenada en su dispositivo siguiendo las políticas de viaje para dispositivos móviles de su organización antes, durante y después de viajar.
- En algunos países, se controlan los centros de negocios de los hoteles y las redes telefónicas, e incluso se pueden registrar las habitaciones.
- Los altos ejecutivos y quienes trabajan con información valiosa corren un mayor riesgo de ser atacados a través de sus dispositivos móviles.
- Los dispositivos móviles son un objetivo principal para el robo y, en caso de robo, se puede acceder a la información que contienen y utilizarla con fines maliciosos.
¿Dónde puedo obtener más información?
Consultar Dispositivos móviles y viajeros de negocios (ITSAP.00.087) para obtener más información sobre cómo viajar con su dispositivo.