Recibes un correo urgente, creas una cuenta para una nueva herramienta o compartes un documento con un cliente. Son acciones habituales en cualquier jornada de trabajo. También son momentos en los que una pequeña comprobación puede ayudarte a proteger la información.
Los hábitos de ciberseguridad empiezan precisamente ahí: en cómo utilizas la tecnología cada día. Revisar un remitente, limitar un permiso o instalar una actualización son decisiones sencillas que contribuyen a mejorar tu seguridad digital y la de tu empresa.
En Canon Gipuzkoa te proponemos activar tu modo seguro en cinco situaciones cotidianas.
1. Ante un mensaje urgente, pon la prisa en pausa
Un supuesto proveedor solicita cambiar los datos de una transferencia. Un correo avisa de que tu cuenta quedará bloqueada. Un mensaje te pide abrir un documento cuanto antes.
La urgencia puede ser una forma de presionarte para que actúes sin comprobar la petición. Es un recurso habitual del phishing, que utiliza la suplantación de identidad para robar información, provocar pagos o distribuir archivos maliciosos.
Antes de hacer clic, revisa la dirección completa del remitente y pregúntate si esperabas ese mensaje. El nombre visible o el logotipo de una empresa no bastan para confirmar su autenticidad.
Si la solicitud implica dinero, credenciales o información sensible, confírmala por otro canal. Utiliza un teléfono que ya tengas guardado o entra directamente en la aplicación oficial, en lugar de recurrir a los datos de contacto incluidos en el mensaje sospechoso.
El hábito: cuando un mensaje te pida actuar deprisa, detente y verifica. Una llamada puede aclarar una petición antes de que se convierta en un problema.
2. Al crear una cuenta, añade una capa extra de protección
Registrarte en una plataforma lleva pocos minutos. Aprovecha ese momento para configurar su seguridad.
Utiliza una contraseña larga y única para cada servicio. Repetir la misma clave hace que, si queda expuesta en una plataforma, alguien pueda intentar utilizarla en otras. Un gestor de contraseñas autorizado por tu empresa te ayudará a generar y almacenar claves diferentes.
Activa también la autenticación multifactor —MFA— cuando esté disponible. Añade una comprobación adicional a la contraseña, como una llave de seguridad o un código de una aplicación. Los métodos resistentes al phishing, como las llaves compatibles con FIDO, ofrecen una protección mayor frente a este tipo de engaño.
Por ejemplo, al abrir una cuenta para una herramienta de trabajo, configura estas opciones antes de subir documentos o invitar a compañeros.
El hábito: considera la configuración de seguridad como parte del registro. Tu cuenta estará mejor protegida desde el primer uso.
3. Al compartir documentos, mantén el control del acceso
Enviar un enlace es cómodo, pero conviene comprobar qué permite hacer y quién puede utilizarlo.
Antes de compartir un presupuesto, un contrato o una carpeta de proyecto, revisa los destinatarios y el nivel de acceso. Si alguien solo necesita consultar un documento, no necesita permiso para editarlo.
Siempre que sea posible, comparte con personas concretas y evita los enlaces abiertos a cualquiera que los reciba. Revisa también los accesos que ya existían: crear un enlace más restrictivo no implica necesariamente eliminar permisos anteriores.
Cuando termine una colaboración, comprueba si sigue siendo necesario mantener el acceso. En herramientas como OneDrive y SharePoint puedes revisar y modificar los permisos desde las opciones de administración del archivo.
El hábito: antes de enviar, responde a tres preguntas: ¿quién puede entrar?, ¿qué puede hacer? y ¿durante cuánto tiempo necesita ese acceso?
4. Al instalar una aplicación, revisa su origen y sus permisos
Una aplicación puede pedir acceso a la cámara, el micrófono, los contactos o la ubicación. Antes de aceptarlo, piensa si lo necesita para cumplir su función.
Una herramienta de videollamadas puede necesitar el micrófono durante una reunión. Esa necesidad no significa que cualquier aplicación deba tener acceso permanente a él.
Descarga las aplicaciones desde tiendas oficiales o desde la web del desarrollador verificado. Aunque estos canales reducen riesgos, no garantizan por sí solos que una aplicación sea segura: comprueba también quién la publica y qué permisos solicita.
En los dispositivos de trabajo, sigue el procedimiento de tu empresa para instalar herramientas. Si tienes dudas sobre un permiso, consúltalo antes de concederlo.
El hábito: instala con criterio. La pregunta clave es la del carrusel: ¿necesita realmente acceder a esos datos?
5. Cuando haya actualizaciones pendientes, reserva un momento
Es fácil pulsar «Recordármelo más tarde» cuando estás terminando una tarea. El problema aparece cuando ese aplazamiento se convierte en rutina.
Las actualizaciones de seguridad corrigen vulnerabilidades que podrían aprovecharse para comprometer un dispositivo o una aplicación. Instalarlas permite incorporar las protecciones que el fabricante ya ha publicado.
Revisa el sistema operativo, el navegador y las aplicaciones. Activa las actualizaciones automáticas cuando corresponda y completa los reinicios necesarios. En equipos gestionados por tu empresa, sigue las indicaciones del responsable informático.
Puedes reservar un momento al terminar una tarea para comprobar qué instalaciones están pendientes y dejar que se completen.
El hábito: trata las actualizaciones como una tarea de mantenimiento habitual. Evita posponerlas indefinidamente.
Buenos hábitos y respaldo integral para tu empresa
Estos cinco momentos tienen algo en común: nos invitan a detenernos unos segundos antes de actuar. Comprobar un mensaje, proteger una cuenta, revisar un acceso, valorar un permiso y completar una actualización son prácticas que pueden integrarse en cualquier jornada.
En una empresa, estos hábitos deben acompañarse de una estrategia que conecte prevención, detección, respuesta y recuperación. Las personas necesitan pautas claras y un canal al que acudir si detectan algo sospechoso.
Desde Canon Gipuzkoa te invitamos a empezar por tu próxima acción: el siguiente correo que abras o el próximo documento que compartas.
¿Quieres revisar cómo está protegida la información de tu empresa? Contacta con nosotros y hablemos de tus necesidades de ciberseguridad.