Sección 5: Mantén la seguridad de los dispositivos y los accesos
En esta sección, aprenderás a:
Garantizar la seguridad de los dispositivos y los accesos
Los ordenadores portátiles, teléfonos y tabletas que utiliza tu organización sin ánimo de lucro permiten acceder a información, cuentas y servicios. Proteger esos dispositivos contribuye a proteger el trabajo que realizas a través de ellos.
Tus dispositivos y programas ya incorporan muchas medidas de seguridad útiles. No es necesario que entiendas todos los ajustes para empezar. El primer paso es saber qué medidas de protección existen, por qué son importantes y quién se encargará de comprobar que se están utilizando.
Mantén el software actualizado y con soporte técnico
Las actualizaciones pueden solucionar vulnerabilidades de seguridad y mejorar el funcionamiento del software. Esto se aplica a los sistemas operativos, los navegadores, las aplicaciones y el software de seguridad.
Las actualizaciones automáticas ayudan a reducir la probabilidad de que se pasen por alto correcciones importantes. Algunas actualizaciones siguen requiriendo un reinicio o que alguien finalice la instalación, así que poneros de acuerdo sobre quién se encargará de ello.
El software con soporte técnico es aquel para el que el desarrollador sigue proporcionando actualizaciones pertinentes y correcciones de seguridad. Es posible que un dispositivo siga funcionando una vez finalizado el soporte técnico, pero es posible que las vulnerabilidades recién descubiertas no se solucionen.
Antes de aceptar equipos donados o de seguir utilizando un dispositivo antiguo, comprueba si es compatible con el software que necesitas. Si no lo es, incluye en tu planificación su sustitución u otra solución viable.
Conoce las medidas de protección disponibles
Bloqueo de pantalla
Ayuda a evitar que alguien acceda a un dispositivo que se haya dejado desatendido. Utiliza un PIN, una contraseña u otro método de desbloqueo adecuado.
Cifrado del dispositivo
Ayuda a proteger la información almacenada en caso de pérdida o robo del dispositivo. Resulta especialmente útil cuando, de otro modo, alguien podría acceder al almacenamiento sin iniciar sesión.
Software de seguridad integrado
Puede detectar y bloquear muchos archivos o actividades maliciosas. Comprueba que esté activo y que reciba actualizaciones.
Cortafuegos
Ayuda a controlar las conexiones de red hacia y desde un dispositivo. Muchos dispositivos cuentan con uno.
Cuentas de usuario independientes
Ayuda a mantener separados los archivos y los permisos de acceso de cada usuario en un dispositivo compartido.
Acceso limitado de administrador
Limita el número de personas que pueden instalar software o realizar cambios que afecten a todo el dispositivo o servicio.
Permisos de la aplicación
Te permite controlar el acceso a funciones como la cámara, el micrófono, la ubicación y los archivos. Concede el acceso cuando sea necesario para el funcionamiento de la aplicación.
Estas medidas de seguridad funcionan de forma conjunta. El cifrado ayuda a proteger un dispositivo perdido, por ejemplo, pero no impide que alguien lea la información contenida en un dispositivo que ya está desbloqueado.
Empieza por comprobar las coberturas de las que ya dispones antes de adquirir productos adicionales.
Concede a las personas únicamente el acceso que necesiten
Las personas deben tener el acceso necesario para realizar su trabajo. No deben tener acceso automático a todas las carpetas, cuentas o ajustes. Por ejemplo:
Es posible que hayas oído hablar de esto como «privilegio mínimo». Significa limitar el acceso a lo que una persona necesita para desempeñar su función.
El acceso de administrador merece una atención especial, ya que permite modificar la configuración de seguridad, crear cuentas o conceder acceso a otras personas. Utilízalo solo cuando sea necesario. Siempre que sea posible, la persona encargada de gestionar un sistema debería utilizar un acceso normal para el trabajo diario y el acceso de administrador para las tareas administrativas.
Infórmate de lo que se está instalando
Las nuevas aplicaciones, extensiones de navegador y herramientas de asistencia remota pueden suponer un acceso adicional a tus dispositivos y a tu información.
Utiliza un proceso de aprobación sencillo antes de instalar herramientas para el trabajo en la organización. Confirma lo siguiente:
El software de asistencia remota puede resultar útil, pero puede permitir que otra persona vea o controle un dispositivo. Acordad quién puede autorizar su uso y qué proveedores están autorizados.
Revisa las herramientas que ya no se utilizan. Antes de eliminarlas, asegúrate de que se haya conservado toda la información o los servicios que tu organización aún necesite.
Incluir dispositivos personales y compartidos
La información de tu organización sin ánimo de lucro debe protegerse independientemente de dónde se acceda a ella. Incluye en tus medidas de seguridad los dispositivos que utilicen el personal y los voluntarios para trabajar.
Para dispositivos personales:
Acordar qué tipo de trabajo organizativo está permitido, qué medidas de seguridad básicas se requieren y dónde se puede almacenar la información laboral. Las personas deben comprender cómo se les retirará el acceso a los sistemas de la organización y se eliminarán sus archivos cuando finalice su función, respetando siempre sus datos personales.
Para dispositivos compartidos:
Utiliza cuentas de usuario independientes siempre que sea posible. Evita dejar archivos, cuentas o gestores de contraseñas a los que pueda acceder la siguiente persona.
Nota: Los ordenadores públicos o compartidos pueden ofrecer un menor control en materia de seguridad. Establece un procedimiento autorizado antes de utilizarlos para tratar información confidencial o realizar tareas administrativas importantes.
Ten en cuenta dónde se utilizan los dispositivos
Un dispositivo puede perderse, prestarse o dejarse sin cerrar con llave en un evento, en un vehículo o en una oficina compartida.
Incorpora hábitos sencillos a tu trabajo diario:
Algunos dispositivos y servicios de gestión ofrecen la posibilidad de bloquear o borrar los datos de forma remota. Estas opciones pueden resultar útiles en caso de pérdida, pero es necesario configurarlas con antelación y pueden depender de que el dispositivo esté conectado a Internet.
Revisar los permisos de acceso cuando cambien los roles
El acceso debe modificarse cuando cambien las responsabilidades de una persona, no solo cuando esta abandone la empresa. Planifica los plazos de forma que se conserve la información importante y la organización pueda seguir funcionando. Incluye a los voluntarios, contratistas y proveedores de servicios, además de a los empleados.
En el marco de la incorporación, el cambio de puesto o la baja:
Inscripción
Acuerda o comprueba: qué dispositivo y qué cuentas utilizará la persona, qué acceso necesita y quién le explicará las normas de la organización.
Los roles en constante cambio
Acepta o comprueba: qué permisos deben añadirse o eliminarse, incluido el acceso a archivos compartidos y a las funciones de administrador.
Salir
Trasladar las tareas esenciales, retirar el acceso, recuperar los dispositivos de la organización y revisar las credenciales compartidas y los procedimientos de recuperación
Encarga a alguien que lo compruebe
Es más útil seguir una rutina sencilla que dar por sentado que las medidas de protección están en marcha.
La persona responsable no tiene por qué configurarlo todo ella misma. Puede comprobar qué funciones están activadas, pedir ayuda al proveedor y plantear los problemas sin resolver a la dirección.
Revisa las medidas de seguridad cuando se añada un dispositivo, alguien cambie de función, un programa deje de recibir soporte técnico o tu organización adopte un nuevo servicio. Las comprobaciones periódicas también permiten identificar medidas de protección que se hayan desactivado o accesos que ya no sean necesarios.
Una propuesta de norma de política
Los dispositivos utilizados para el trabajo de la organización deben emplear software compatible y actualizado, así como medidas de seguridad adecuadas. El acceso debe estar autorizado y limitarse a lo que cada persona necesite para desempeñar su función. La instalación de nuevo software y el acceso para asistencia remota deben seguir el proceso de autorización de la organización. La pérdida de dispositivos y los cambios que afecten al acceso deben comunicarse de inmediato.
Antes de adoptar esta norma, determina qué medidas de protección son necesarias para tu trabajo, quién autoriza el acceso y el uso del software, y cómo pueden las personas obtener ayuda.
Comprueba tu dispositivo y las condiciones de acceso
Elige algunos dispositivos o servicios de tu inventario. Anota lo que ya está en funcionamiento y lo que hay que confirmar.
No es necesario que resuelvas todos los aspectos de esta actividad. “Para confirmar” es una respuesta útil cuando da lugar a un seguimiento claro.
Lo que debes recordar
Al finalizar esta sección, deberías haber:
- Identifica las medidas de protección integradas que tu organización puede utilizar.
- Se le ha asignado la responsabilidad de comprobar las actualizaciones y prestar asistencia.
- Se ha comprobado quién necesita acceso de usuario normal y de administrador.
- Incluye los dispositivos personales, los dispositivos compartidos y los cambios de personal en tus disposiciones.
A continuación, te centrarás en la protección de la información confidencial: qué datos recopilas, dónde los guardas, quién puede utilizarlos y cuándo deben eliminarse.
Sección 6: Protección de la información confidencial
Proteger la información de tu organización sin ánimo de lucro implica gestionar la forma en que se recopila, almacena, utiliza, comparte y elimina, con el fin de evitar pérdidas accidentales, la divulgación de datos o el acceso no autorizado.
English 
French 
Chinese 
Spanish 
Ukrainian 