Guía para la gestión de la seguridad de la información en el puesto de trabajo

Abstract

[ES] En la actualidad, dada la situación excepcional en la que nos encontramos por el COVID-19, muchas empresas se han visto obligadas a cambiar repentinamente su funcionamiento, cambiando el trabajo tradicional por el teletrabajo en apenas unos días. Millones de empleados se han visto obligados a transformar sus hogares en puestos de trabajo, sin embargo, son pocos los que verdaderamente entienden los riesgos que esto conlleva. Quienes sí entienden estos riesgos son los cibercriminales, quienes están poniendo todo su empeño en sacar provecho de esta situación, con diversas campañas de phishing, ingeniería social y robos de información. Estos ataques se podrían prevenir si los empleados y las empresas se formaran en materia de seguridad informática, dado que los ataques más comunes no funcionan sin la premisa de que el objetivo no tenga conocimientos básicos en informática. Por todo esto, se realiza este proyecto que, mediante una búsqueda y análisis de información, intentará formar de una manera muy básica y eficaz en materia de seguridad informática y, por ende, en seguridad de la información a usuarios y empresas con poco conocimiento en las mismas. Se espera que, con la formalización de una guía, muchas empresas y trabajadores se inicien eficazmente en esta materia, con el fin de garantizar la seguridad de la información que fluye a través de su organización

[EN] Nowadays, given the exceptional situation in which we find ourselves due to COVID-19, many companies have been forced to suddenly change their functioning, changing traditional work for teleworking in just a few days. Millions of employees have been forced to transform their homes into workplaces, yet few truly understand the risks involved. Those who do understand these risks are the cybercriminals, who are making every effort to take advantage of this situation, with various phishing campaigns, social engineering, and information theft. These attacks could be prevented if employees and companies were trained in cybersecurity, since the most common attacks do not work without the premise that the target does not have any basic computer skills. For all this, this project is carried out, which through a search and analysis of information, will try to train in a very basic and effective way in terms of cybersecurity and therefore, in information security, users and companies with little knowledge in the matter. It is expected that, with the formalization of a guide, many companies and workers will start effectively in this matter, to guarantee the security of the information that flows through their organization.