Recomendaciones de protección de datos durante el teletrabajo
Definir políticas, gestionar accesos y recurrir a soluciones confiables y de garantías son varios de los requisitos imprescindibles para teletrabajar de forma segura, según la AEPD.
Durante estas semanas, muchas empresas se han visto forzadas a implantar el teletrabajo para asegurar la continuidad de sus negocios. Teniendo en cuenta que la mayoría de las firmas españolas no estaba acostumbrada a este tipo de prácticas nos encontramos ante un reto tecnológico trascendental. Pero también en lo relativo a la ciberseguridad. Los ciberdelincuentes tratan de aprovechar este tipo de crisis para incrementar su actividad y la protección de datos, tanto personales como corporativos, se vuelve fundamental.
La Agencia Española de Protección de Datos (AEPD) ha elaborado un pliego de recomendaciones y buenas prácticas en este aspecto. Según el organismo, la resiliencia del Estado, la continuidad de los procesos de negocio y los derechos y libertades de los interesados cuya información se está tratando dependen de realizar una reflexión y una adecuación de la implementación del teletrabajo”.
Entre las recomendaciones, la Agencia destaca la definición de políticas de protección de la información para situaciones de movilidad que contemplen las necesidades concretas y los riesgos particulares por el acceso a los recursos corporativos desde espacios que no están bajo control de la organización. Asimismo, cabe determinar qué formas de acceso remoto se permiten, qué tipo de dispositivos son válidos y el nivel de acceso en función de los perfiles de movilidad definidos.
Por otra parte, es imprescindible elegir soluciones y prestadores de servicios confiables y con garantías y restringir el acceso a la información en función del dispositivo que se esté utilizando.
Asimismo, la AEPD recomiendo configurar periódicamente los equipos y dispositivos utilizados en este tipo de situaciones así como monitorizar los accesos realizados a la red corporativa desde el exterior. Por último, se hace eco de la importancia de gestionar racionalmente la protección de datos y la seguridad.
Fuente: https://cso.computerworld.es