Kit de concienciación en ciberseguridad - Edición IES iberoamericanas

La información constituye uno de los activos más importantes de cualquier organización, independientemente de su tamaño o actividad.

Recursos formativos, trabajos y memorias, prácticas, documentos de administración, resultados de investigación, etc., son ejemplos de información que debemos proteger en nuestra universidad.

Para ello tenemos que implantar medidas preventivas y reactivas en nuestras universidades, destinadas a preservar y proteger la confidencialidad, la disponibilidad e integridad de la información.

Estas salvaguardas serán proporcionales a la criticidad de la información que manejemos, por ello será importante identificarla y clasificarla. Las medidas también serán acordes a los sistemas a proteger, la información que contienen, las condiciones particulares de cada emplazamiento y las amenazas a las que se exponen.

El correo electrónico es una herramienta de comunicación imprescindible para el funcionamiento de la universidad. Sus beneficios son evidentes: accesibilidad, rapidez, posibilidad de enviar documentos adjuntos, etc., aunque cuando se creó, no se hizo pensando en su uso actual, ni en la seguridad.

Como toda herramienta de comunicación, es necesario definir su uso correcto y seguro, ya que, además de abusos y errores no intencionados, el correo electrónico se ha convertido en uno de los medios más utilizados por los ciberdelincuentes para llevar a cabo sus ataques.

Es habitual que a los buzones llegue spam, correos de tipo phishing o correos que suplantan entidades o personas. En estos casos utilizan técnicas de ingeniería social para conseguir sus fines maliciosos, por ejemplo, infectar el equipo o incluso toda la red de la universidad, robar credenciales, datos bancarios o información confidencial.

En un correo malicioso, tanto el remitente, como el asunto, el cuerpo, los adjuntos o los enlaces que contiene, pueden estar diseñados para engañar al receptor del mensaje.

En el estudio o trabajo diario se requiere el acceso a distintos servicios, dispositivos y aplicaciones para los cuales utilizamos la dupla: usuario y contraseña. Garantizar la seguridad de estos es imperativo para la universidad y la primera medida de seguridad a tomar es utilizar contraseñas seguras.

El puesto de trabajo o estudio es el lugar en el que realizamos nuestras tareas diarias en la universidad. Como parte de estas actividades cotidianas, cualquier usuario requiere acceder a diversos sistemas y manipular diferentes tipos de información. Como consecuencia directa, debemos tener en cuenta que el puesto de trabajo es clave desde un punto de vista de la seguridad de la información.

Además, en el seno de toda institución es común que haya una serie de protocolos sobre cómo el personal debe utilizar los recursos de la universidad para realizar su trabajo. Con la información, los soportes y los dispositivos electrónicos no es diferente. Todos tenemos que conocer estas buenas prácticas y aplicarlas para cuidar de los recursos y proteger los intereses de la universidad.

Consultar el correo, acceder a una hoja de cálculo o hacer una modificación a última hora de un documento importante, desde cualquier lugar, son solo algunas de las tareas que se pueden llevar a cabo desde los dispositivos móviles. En la actualidad, estos aparatos se han convertido en herramientas imprescindibles para el trabajo o el estudio, gracias a su movilidad y su conexión a Internet.

Ordenadores portátiles, smartphones o tablets permiten a la comunidad universitaria desempeñar su trabajo o estudio en cualquier sitio, como si estuviera en las instalaciones de la universidad, lo que ha abierto un abanico nuevo de posibilidades, pero también nuevos riesgos para la universidad que los propios usuarios deben tener en cuenta.

En el teletrabajo, además de utilizar dispositivos móviles, nos conectamos desde el exterior de la red de la universidad, utilizamos servicios para compartir documentos y contamos con riesgos asociados a entornos de trabajo no tan controlados. Ello entraña nuevos riesgos para la seguridad de la información de nuestra universidad que deben ser considerados.

Relacionado con ello, el uso de dispositivos personales propiedad del empleado de la universidad, ya sea personal de administración y servicios, docentes o investigadores, para realizar sus tareas laborales, es lo que se conoce como BYOD (Bring Your Own Device).

Se trata de una práctica muy frecuente que beneficia tanto a la universidad, reduciendo costes, como al empleado, permitiéndole una mejor conciliación laboral, o en el caso del estudiante, una mayor flexibilidad para el estudio.

A pesar de los beneficios que aporta, son varios los riesgos que su uso conlleva, por lo que se debe prestar especial atención para que su uso no comprometa la seguridad de la información personal o de la universidad.

Actualmente, las redes sociales se han convertido en una herramienta muy importante para la sociedad, y la comunidad universitaria no iba a ser menos. Mediante las redes sociales los estudiantes, docentes, investigadores o personal de administración y servicios pueden realizar contactos, compartir opiniones, estudios, proyectos, eventos, etc., tanto de su vida personal como profesional.

Son muchas las ventajas que pueden aportan las redes sociales. No obstante, las redes sociales también pueden suponer un riesgo, una mala gestión de las mismas, un comentario inoportuno o los ciberdelincuentes pueden afectar negativamente a la imagen o a la reputación de una persona.

También el responsable de comunicación o comunity manager de las redes sociales de una universidad debe tener en cuenta factores para la seguridad de la información. Las redes sociales se han convertido en una herramienta muy importante para las universidades permitiendo dar a conocer sus servicios y un trato más cercano con la comunidad universitaria. Generar una imagen y reputación de la universidad en las redes sociales no es tarea fácil y lo que ha costado esfuerzo y tiempo en crear se puede perder en un instante por un fallo o una mala gestión. Por ello hay que tener en cuenta las circunstancias que suponen riesgos para la universidad en el uso de las redes sociales.