Las redes sociales y las vacaciones son entornos en que, sin darnos cuenta, podemos exponer información sensible que comprometa nuestra seguridad, la de los compañeros de trabajo y la de la organización.

Publicar fotografías en las redes sociales, usar dispositivos corporativos fuera de la oficina o conectarse a internet desde una red pública pueden generar situaciones de riesgo, que los ciberdelincuentes aprovechan para obtener información o preparar ataques dirigidos.

¿Por qué hay que extremar las precauciones? 

Durante el verano es habitual compartir fotografías, publicar experiencias personales, viajar y acceder a servicios desde diferentes ubicaciones. Sin embargo, una imagen aparentemente inocente puede mostrar más información de la conveniente: credenciales visibles, documentación, pantallas de equipos informáticos o incluso información de pacientes y usuarios. 

Del mismo modo, las ausencias prolongadas, las conexiones desde redes wifi públicas o el aumento de comunicaciones relacionadas con viajes pueden convertirse en oportunidades para los ciberdelincuentes.

Situaciones de riesgo más frecuentes 

Se han identificado diversas situaciones que pueden comprometer la seguridad de la información: 

• Publicar fotografías tomadas en el entorno laboral en las que se vean pantallas, documentación o tarjetas de identificación.
• Compartir imágenes en las que se pueda ver información de pacientes, usuarios u otras personas.
• Difundir detalles sobre proyectos, instalaciones o procedimientos internos.
• Anunciar públicamente fechas y periodos de vacaciones antes o durante un viaje.
• Conectarse a servicios corporativos desde redes wifi públicas sin las precauciones oportunas.
• Abrir correos electrónicos o mensajes relacionados con reservas, viajes, facturas o incidencias sin verificar antes si son legítimos.

Cómo protegerse 

La mejor manera de reducir estos riesgos es adoptar hábitos de seguridad sencillos:

• Revise cuidadosamente las fotografías antes de publicarlas en las redes sociales: compruebe que no se vean documentos, pantallas, credenciales o cualquier información confidencial.
• Evite compartir información relacionada con pacientes, usuarios, compañeros o actividades internas de la organización.
• Configure adecuadamente las opciones de privacidad de sus perfiles sociales.
• Mantenga actualizados los dispositivos y las aplicaciones.
• Use contraseñas robustas y autenticación multifactorial (MFA) siempre que sea posible.
• Sea especialmente prudente al usar redes wifi públicas durante los viajes.
• Desconfíe de los mensajes inesperados que estén relacionados con reservas, pagos, equipajes o incidencias de viaje y en que le pidan datos personales o credenciales.
• Bloquee los dispositivos con contraseña, PIN o un sistema biométrico.
• Haga copias de seguridad de la información importante antes de irse de vacaciones.

⚠️ Importante: una publicación en las redes sociales o conectarse a internet sin las medidas de seguridad oportunas puede proporcionar información valiosa a los ciberdelincuentes. Dedicar unos segundos a revisar qué comparte y cómo accede a los servicios puede evitar incidentes de seguridad.

Conclusión 

La seguridad de la información no termina al salir de la oficina. Tanto en las redes sociales como durante las vacaciones es importante actuar con prudencia para proteger los datos personales y corporativos.

Recuerde: antes de publicar o compartir información o de conectarse a internet desde una ubicación externa, piense si esa información podría ser utilizada por otras personas. La prevención sigue siendo la mejor herramienta de defensa.

Si tiene cualquier duda o sufre una incidencia relacionada con la seguridad de la información, contacte con el CAU o con el equipo de Seguridad para recibir asistencia.