"/>

- How PAe teletrabajar safely without risking to users and organizations
the accesskey _ mod _ content

How teletrabajar safely without risking to users and organizations

16 April 2020

CCN-CERT Logo

El CCN-CERT publica unas pautas de seguridad para realizar videollamadas y reuniones virtuales como consecuencia de la implantación del teletrabajo.

The pandemic of COVID-19 has generated a increased awareness of the importance of cybersecurity en un escenario como el actual, en el que numerosas organizaciones, instituciones y profesionales desarrollan el grueso de su actividad profesional y personal de forma remota.

Telecommuting has become more widespread and so has the use of tools and applications that allow, at a distance, give continuity to the functions and responsibilities that many professionals have assigned. Among these tools, highlight the applications that allow the organization of virtual meetings and video calls .

The team of response to security incidents National PKIX centre (CCN-CERT), aware of use increasingly accentuated of this type of technology, has published a series of safety recommendations that, overall, would improve the security of this type of communications. Among recommendations, is the Only application downloads of markets officers, as Apple Store or Play Store, the constant updating of applications to keep their safety or the implementation of different measures to carry out a correct configuration of virtual meetings.

All these aspects are reflected in the infographic published by the CCN-CERT (Opens in new window) , que tiene por objeto ayudar a las organizaciones a incrementar la seguridad de las comunicaciones que se mantienen a través de reuniones virtuales y mediante el uso de aplicaciones que facilitan este tipo de convocatorias.

Safe configuration of virtual meetings and video

Las sesiones y aplicaciones de videoconferencia deficientemente protegidas son un magnífico vector de ataque para los ciberdelincuentes. Por esta razón, resulta imprescindible respetar unos mínimos requisitos de seguridad en la configuración de reuniones virtuales y llevar a cabo  good practices (Opens in new window) in order to minimize the risks associated with the use of information technologies and communication.

Con este objetivo, el CCN-CERT ha puesto a disposición de los usuarios  two documents que detallan el procedimiento de configuración segura de aplicaciones de uso generalizado que permiten llevar a cabo reuniones virtuales y muestran algunas de las pautas de seguridad para la configuración de dichas reuniones. Asimismo, se enseña también de manera visual el procedimiento para implementar dichas recomendaciones.

In the abstract “ The use of Zoom and its implications for the security and privacy. Recommendations and good practices (Opens in new window) ” se muestran algunas de las pautas de seguridad para la configuración de reuniones virtuales y se enseña también el procedimiento para implementar dichas recomendaciones.

Similarly, in the document CCN-STIC setup guide 885-D sure Microsoft Teams (Opens in new window) , details the procedure to improve communication and collaboration of working teams of companies, strengthening collaborative functions of this platform in the cloud.

Other initiatives to ensure telecommuting safe and promote a culture of cybersecurity

Ante las circunstancias generadas por la pandemia del COVID-19, el CCN-CERT ha reforzado todas sus capacidades para la defensa del ciberespacio español y, en especial, del sector público y de los sectores estratégicos. Para ello, ha creado la sección ‘ CiberCOVID19 (Opens in new window) ’ on its website, which provides information of interest to prevent cyber threats during the crisis of coronavirus. This section includes a total of six sections:

  • Awareness , que permite acceder a las recomendaciones y consejos de seguridad ante las campañas de malware, y que también se publican en redes sociales con los hashtags #NoTeinfectesConElMail y #CiberCOVID19.
  • Telecommuting to access the report of good practices CCN-CERT BP/18 Recomendaciones de Seguridad para situaciones de teletrabajo y refuerzo en vigilancia (Opens in new window) .
  • Alerts and warnings (which informs the detection of malware campaigns using thematic and narrative related to the pandemic of Coronavirus/COVID-19.
  • Indicators of commitment , donde se recopilan en tres listas negras los indicadores que permiten la detección y bloqueo de muchas de las campañas que aprovechan la situación del COVID-19.
  • Training , section containing all teaching activities, developed by this body, good practices and/or tools that can contribute to the implementation of telecommuting safely.
  • Reports , apartado en el que se encuentra disponible la documentación desarrollada por el CCN para abordar, desde el punto de vista de la ciberseguridad, algunos de los aspectos más destacados generados en esta crisis.

Original source of the news (Opens in new window)

 

 

 

 

  • Security
General access point
 
General access point