Butlletins de l'Oficina de Seguretat

Servei de Salut de les Illes Balears (Ibsalut)

Butlletí núm. 147: protegiu la informació també fora de l’entorn laboral

Les xarxes socials i les vacances són entorns en què, sense adonar-nos-en, podem exposar informació sensible que comprometi la nostra seguretat, la dels companys de feina i la de l’organització. 

Publicar fotografies a les xarxes socials, emprar dispositius corporatius fora de l’oficina o connectar-se a internet des d’una xarxa pública poden generar situacions de risc, que els ciberdelinqüents aprofiten per obtenir informació o preparar atacs dirigits.

 

Per què cal extremar les precaucions?

Durant l’estiu és habitual compartir fotografies, publicar experiències personals, viatjar i accedir a serveis des de diferents ubicacions. Tot i això, una imatge aparentment innocent pot mostrar més informació de la convenient: credencials visibles, documentació, pantalles d’equips informàtics o fins i tot informació de pacients i usuaris.

 

De la mateixa manera, les absències prolongades, les connexions des de xarxes wifi públiques o l’augment de comunicacions relacionades amb viatges poden esdevenir oportunitats per als ciberdelinqüents.

 

Situacions de risc més freqüents 

S’han identificat diverses situacions que poden comprometre la seguretat de la informació: 

  • Publicar fotografies fetes a l’entorn laboral en les quals es vegin pantalles, documentació o targetes d’identificació.
  • Compartir imatges on es pugui veure informació de pacients, usuaris o altres persones.
  • Difondre detalls sobre projectes, instal·lacions o procediments interns.
  • Anunciar públicament dates i períodes de vacances abans o durant un viatge.
  • Connectar-se a serveis corporatius des de xarxes wifi públiques sense les precaucions oportunes.
  • Obrir correus electrònics o missatges relacionats amb reserves, viatges, factures o incidències sense verificar abans si són legítims.

 

Com protegir-se 

La millor manera de reduir aquests riscs és adoptar hàbits de seguretat senzills:

  • Revisau amb cura les fotografies abans de publicar-les a les xarxes socials: comprovau que no s’hi vegin documents, pantalles, credencials o qualsevol informació confidencial.
  • Evitau compartir informació relacionada amb pacients, usuaris, companys o activitats internes de l’organització.
  • Configurau adequadament les opcions de privadesa dels vostres perfils socials.
  • Manteniu actualitzats els dispositius i les aplicacions.
  • Emprau contrasenyes robustes i autenticació multifactorial (MFA) sempre que sigui possible.
  • Sigueu especialment prudents en emprar xarxes wifi públiques durant els viatges.
  • Desconfiau dels missatges inesperats que estiguin relacionats amb reserves, pagaments, equipatges o incidències de viatge i en què us demanin dades personals o credencials.
  • Bloquejau els dispositius amb contrasenya, PIN o un sistema biomètric.
  • Feis còpies de seguretat de la informació important abans de partir de vacances.

 

⚠️ Important: una publicació a les xarxes socials o connectar-se a internet sense les mesures de seguretat oportunes pot proporcionar informació valuosa als ciberdelinqüents. Dedicar uns segons a revisar què compartiu i com accediu als serveis pot evitar incidents de seguretat.

Conclusió

La seguretat de la informació no acaba en sortir de l’oficina. Tant a les xarxes socials com durant les vacances és important actuar amb prudència per protegir les dades personals i corporatives.

Recordau: abans de publicar o compartir informació o de connectar-vos a internet des d’una ubicació externa, pensau si aquesta informació la podrien utilitzar altres persones. La prevenció continua essent la més bona eina de defensa.

 

Si teniu cap dubte o si patiu una incidència relacionada amb la seguretat de la informació, contactau amb el CAU o amb l’equip de Seguretat per rebre assistència.