La importància d’encriptar els teus equips de treball per evitar robatoris

Actualment, la manera de treballar de les empreses ha evolucionat i canviat. Cada vegada hi ha més mobilitat, provocant que l’ús dels portàtils hagi augmentat considerablement. A més a més, la facilitat de connexió des de qualsevol lloc del món ha permès una nova tendència, el teletreball, els empleats ja no tenen que està necessàriament en un mateix lloc. Però, tot i que això porta grans avantatges, també pot suposar un problema de seguretat, ja que és més fàcil que un tercer no autoritzat pugui accedir al teu equip i robar la informació que es troba en aquest. És per això, que des d’Ilimit, com experts en ciberseguretat i serveis gestionats, volem conscienciar de la importància d’encriptar els teus equips de treball.

Moltes empreses o empleats es creuen que utilitzant una contrasenya per accedir a l’ordinador és suficient, però en realitat, aquestes es poden trencar en menys de tres minuts, fent que qualsevol persona pugui accedir a la informació emmagatzemada al disc de l’equip.

Els ciberatacs estan a l’ordre del dia, sobretot des que tota la informació rellevant i compromesa d’una empresa pot trobar-se a qualsevol dispositiu, ja sigui al portàtil, al mòbil, tauleta o inclús al núvol. I és que només el 2018, a Espanya, es van produir centenars de ciberatacs.

Les polítiques de les empreses tampoc ajuden en aquest aspecte, ja que no porten un control sobre els seus equips de treball. Algunes, inclús al·leguen que no ho fan a conseqüència de la modificació del nou Reglament General de Protecció de Dades (UE), no obstant això, aquest estableix que el xifrat és obligatori en determinats casos que hauries de tenir en compte com empresa.

Per exemple, a Espanya, la RGPD obliga el xifrat de dades a totes aquelles empreses que voluntàriament s’hagin adherit a un codi de conducta que ho exigeixi o si el xifrat és un requisit indispensable en el xifrat que mostren com acreditació. A més, també, depenent l’ús que es vulgui fer de determinades dades, aquestes hauran d’estar xifrades.

L’encriptació o codificació el que permet és que només persones autoritzades poden utilitzar/modificar/consultar aquesta informació i, que no estigui a l’abast de tercer sense permís. Qualsevol empresa, sobretot, si els seus empleats utilitzen dispositius fora d’aquesta com portàtils, mòbils o tauletes, haurien de tenir un sistema d’encriptació per garantir la seguretat del seu sistema i evitar ciberatacs que la poden perjudicar, posant en perill les seves dades, però sobretot les dels seus clients.

1. Una de les primeres recomanacions que et fem des d’Ilimit és que encriptis els discs durs. D’aquesta manera, en cas que algú accedeixi de manera no autoritzada, no podrà accedir a les dades, posat que requerirà un codi de descodificació que només posseeixen les persones autoritzades. Per exemple, els dispositius Windows, disposen d’un sistema, Bitlocke, que permet encriptar les dades. Igual que el Firevault en el cas d’Apple.

2. Una altra solució és encriptar els teus arxius o carpetes. Igual que en els discs durs, si no disposes d’una clau d’accés, no podràs obrir cap d’aquestes carpetes o arxius, per tant, no podràs veure el seu contingut.

3. Els arxius adjunts dels correus electrònics també es poden encriptar, així com, els missatges sencers.

4. Existeixen dispositius que incorporen el seu propi sistema d’encriptació, integrat en el seu hardware, com per exemple els USB. Aquests, per ser oberts, tenen un codi de codificació, provocant que només persones autoritzades puguin obrir-los.

5. Amb la creació de túnels VPN i gràcies als diferents algoritmes d’encriptació, la informació es transmet de manera segura a través d’internet.

6. Gràcies a aquests certificats SSL (https), totes les dades que s’intercanvien amb els servidors web, són encriptats.

Des d’Ilimit, volem remarcar la importància de l’encriptat en els teus equips de treball, siguin de l’empresa o personals, ja que actualment, és molt fàcil aconseguir la informació de tercers, ja que aquesta es troba en molts llocs diferents, i a més, portem sempre a sobre aquests dispositius, fent que el robatori o pèrdua sigui molt més fàcil. Quantes vegades has obert arxius des del mòbil? Quants correus envies al dia? Quantes trucades o whatsapps reps? Quantes bases de dades tens en el teu ordinador? Penseu, la teva vida completa està en format digital.

I és que no només això, posat que avui en dia hi ha una tendència de mobilitat, tal com hem comentat al principi de l’article, comencem a tenir dades repartides per tot arreu. És per això, que algunes empreses han començat també a utilitzar el Mobile Device Managament (MDM), és a dir, solucions que permeten el control de dispositius externs connectats a la xarxa de la teva empresa.

D’aquesta manera, no només podràs assegurar-te que els teus empleats tracten els dispositius i els arxius i dades de manera lícita, sinó que et permetrà restringir l’ús d’aquest, per exemple, perquè no facin trucades internacionals, no es descarreguin determinades apps no relacionades amb la seva activitat professional, o no passin informació pertanyent a l’empresa a dispositius no autoritzats. D’aquesta manera, podràs prevenir la pèrdua de dades.

Malgrat que no es tracti d’un mètode d’encriptació, volem fer una pinzellada sobre les còpies de seguretat i recordar la importància d’aquestes, que són fonamentals per garantir, no només la protecció del teu negoci, sinó prevenir la pèrdua de dades i arxius importants relacionats amb la teva empresa. Però per això, és molt important assegurar el seu bon funcionament i mantenir-les al dia.

Un altre factor a tenir en compte, és que eines com DropBox o Drive no són còpies de seguretat, sinó que només serveixen per a la sincronització de fitxers. Això ho recordem, perquè hi ha moltes empreses que confonen aquestes còpies de seguretat amb tenir arxius pujats per exemple al núvol.

Des d’Ilimit, com experts en ciberseguretat, t’aportem diferents solucions, com serveis gestionats, perquè puguis portar a terme aquesta encriptació de manera fàcil i ràpida en tots els dispositius, servidors i connexions de la teva empresa.

Per saber més o per qualsevol dubte o pregunta pots contactar amb nosaltres sense cap compromís.