Mejores prácticas al hacer uso de dispositivos asignados por la empresa

Clase 23 de 24 • Curso Básico de Seguridad Informática para Empresas

Contenido del curso

Entender la importancia de la seguridad informática y tu rol en la protección de la información de la empresa

Identificar los riesgos y amenazas en Seguridad Informática

Emplear herramientas de prevención y dispositivos de seguridad informática

Identificar las acciones a tomar en caso de ser victima de un ataque de seguridad informática

Cada empresa tiene sus políticas de uso de dispositivos. Sin embargo, a continuación tenemos una serie de recomendaciones que podrían ser aplicadas a los diferentes tipos de equipos electrónicos.

Portátiles:

Siempre se debe dejar bloqueado al alejarse de él. En algunos casos, hay aplicaciones que permiten bloquear el computador al alejar el móvil.
Tener presente la seguridad física incluso dentro del espacio de trabajo usando guayas o candados de seguridad.
Al transportar el dispositivo se debe utilizar un medio seguro. Si se hace en un vehículo personal, se debe dejarlo preferiblemente en la cajuela.
Al estar en un espacio de trabajo externo, no se debe perder de vista y seguir además las consideraciones anteriores.
Contar con cifrado del disco duro.
No transportar sistemas de backup como discos duros externos junto con el dispositivo principal.

Móviles:

Activar el bloqueo del dispositivo por medio de clave o huella.
No dejar los dispositivos fuera del alcance de la vista.
Descargar aplicaciones solo de los sitios aprobados por la empresa.
Evitar descargar aplicaciones que no tengan calificación o con comentarios negativos en su sitio.
No descargar aplicaciones cuyo origen no pueda ser comprobado.
Instalar aplicaciones preferiblemente desde las tiendas de Apple y Google. Evitar hacerlo de forma directa (con excepción de los equipos que puedan trabajar en el desarrollo de aplicaciones y deban hacerlo).
Evitar hacer uso del dispositivo móvil como una unidad de almacenamiento tipo pendrive, sobre todo al tener que hacerlo en dispositivos ajenos a la empresa o de procedencia desconocida.