{"id":2970,"date":"2020-03-18T13:44:25","date_gmt":"2020-03-18T19:44:25","guid":{"rendered":"https:\/\/www.jorgealdana.pro\/blog\/?p=2970"},"modified":"2020-03-18T13:44:28","modified_gmt":"2020-03-18T19:44:28","slug":"herramientas-para-home-office-en-tiempos-de-covid-19","status":"publish","type":"post","link":"https:\/\/www.jorgealdana.pro\/blog\/informatica-computacion\/herramientas-para-home-office-en-tiempos-de-covid-19\/","title":{"rendered":"CiberSeguridad para Home Office en tiempos de Covid-19"},"content":{"rendered":"\n

Algunas empresas Mexicanas han sido obligadas moralmente a continuar sus operaciones de manera remota o \u00abHome Office<\/strong>\u00ab, esto debido a la expansi\u00f3n de la pandemia COVID-19 o \u00abCoronavirus\u00bb.<\/p>\n\n\n\n

La incertidumbre financiera provocada por el coronavirus o COVID-19 imposibilita a las PyMES a cerrar sus operaciones a modo de cuarentena, el aumento del dolar nos impacta por lo que el trabajo a distancia es la \u00fanica soluci\u00f3n viable, sin embargo, no todas las empresas saben c\u00f3mo implementarlo, c\u00f3mo absorber los costos que implica el home office o no tienen la capacidad operativa para implementarlo.<\/p>\n\n\n\n\n\n\n\n

Debido a los evidentes problemas he decidido presentar las siguientes recomendaciones de productividad y de seguridad para las empresas que est\u00e1n implementando o est\u00e1n en proceso de implementar Home Office.<\/p>\n\n\n\n

Herramientas de productividad para trabajo remoto<\/h2>\n\n\n\n

Google Docs<\/strong><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Google Docs permite la creaci\u00f3n de documentos en equipo y en tiempo real, por lo que es una excelente aplicaci\u00f3n que podr\u00e1 apoyar para la generaci\u00f3n de minutas de videoconferencias, no hay que transferir los documentos por ninguna v\u00eda, ya que el acceso se controla mediante las cuentas de Google.<\/p>\n\n\n\n

Los documentos podr\u00e1n exportarse a Microsoft Office. Google Docs soporta: Libros de Excel, Presentaciones de PowerPoint y el famoso Word. Por ello Google Docs es la herramienta Home Office<\/strong> n\u00famero uno.<\/p>\n\n\n\n

P\u00e1gina de Google Docs<\/a><\/p>\n\n\n\n

Trello<\/strong><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Trello es un gestor de tareas que puede trabajarse en equipo, gestionar las actividades y los pendientes de los empleados as\u00ed como seguimiento de entregas de los proyectos es vital y esta herramienta permite hacerlo de forma r\u00e1pida, \u00e1gil e intuitiva.<\/p>\n\n\n\n

Pero sobre todo puede adaptarse a cualquier forma de trabajo.<\/p>\n\n\n\n

P\u00e1gina de Trello<\/a><\/p>\n\n\n\n

AnyDesk o TeamViewer<\/strong><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Son dos aplicaciones de compa\u00f1\u00edas diferentes pero que hacen lo mismo. El software permite conectarse y controlar una computadora de forma remota, por lo que a trav\u00e9s de el, los empleados pueden conectarse a las computadoras de sus oficinas y continuar trabajando o recibir asistencia t\u00e9cnica por parte del \u00e1rea de sistemas \/ inform\u00e1tica.<\/p>\n\n\n\n

Cabe mencionar que esto no es muy eficiente, ya que si todos los empleados se conectaran v\u00eda remota para controlar sus equipos, podr\u00eda colapsar el Internet de la empresa<\/strong> debido a que es muy probable a que en la empresa no se cuente con una conexi\u00f3n dedicada y preparada para soportar m\u00faltiples conexiones.<\/p>\n\n\n\n

P\u00e1gina de Teamviewer<\/a><\/p>\n\n\n\n

P\u00e1gina de AnyDesk<\/a><\/p>\n\n\n\n

Videoconferencias con Zoom<\/strong><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Las reuniones son vitales para cualquier empresa y al trabajar Home Office es necesario que estas contin\u00faen efectu\u00e1ndose de forma remota. <\/p>\n\n\n\n

Para ello puede utilizarse la aplicaci\u00f3n Zoom la cual tiene un costo de $14.99 USD al mes ($359.76 pesos debido al precio del dolar $24.01 por el COVID-19). Ese plan permite ser utilizado hasta por 100 participantes en modo audio y video.<\/p>\n\n\n\n

M\u00faltiples participantes de una sesi\u00f3n pueden compartir sus pantallas de manera simult\u00e1nea y realizar anotaciones colaborativas para lograr una reuni\u00f3n m\u00e1s interactiva.<\/p>\n\n\n\n

Mi recomendaci\u00f3n es adquirir una cuenta premium de Zoom, pero si esto no fuera viable, puede probar Apache OpenMeetings Project, el cual es gratuito pero necesitar\u00e1 suficiente ancho de banda para poder operarlo.<\/p>\n\n\n\n

P\u00e1gina de Zoom<\/a><\/p>\n\n\n\n

P\u00e1gina de Openmeetings<\/a><\/p>\n\n\n\n

Llamadas internas<\/strong><\/p>\n\n\n\n

La telefon\u00eda es indispensable para comunicarse entre departamentos y empleados, pero al trabajar Home Office esto es m\u00e1s complicado, lo ideal ser\u00eda Integrar telefon\u00eda IP a trav\u00e9s de un servidor OpenVPN y conectar cada computadora de los empleados al conmutador empresarial, de esta manera seguir\u00edan funcionando las extensiones, pero esto solo ser\u00e1 posible con el conmutador adecuado y un servidor OpenVPN en la nube, algo que podr\u00eda estar alejado de varias MyPymes.<\/p>\n\n\n\n

Por lo anterior sugiero el uso de Skype, de esta manera evitaremos el uso de los minutos de celular de los empleados y esta aplicaci\u00f3n es gratuita. Skype tambi\u00e9n permite video y escritorio remoto, pero mi sugerencia ser\u00e1 que invierta en el software anterior.<\/p>\n\n\n\n

P\u00e1gina de Skype<\/a><\/p>\n\n\n\n

Herramientas de ciberseguridad para trabajo remoto<\/h2>\n\n\n\n

El peligro del trabajo Home Office para los administradores de TI y las empresas es que no tenemos control de las computadoras que se utilizar\u00e1n para trabajar<\/strong>, por esta raz\u00f3n es importante tener un buen esquema de seguridad que nos permita tener el menor impacto posible en caso de un evento de seguridad como alguna m\u00e1quina intervenida o infectada.<\/p>\n\n\n\n

La pregunta que debe considerarse para la implementaci\u00f3n de las siguientes herramientas es: \u00bfel empleado es cr\u00edtico, es decir, tiene o maneja informaci\u00f3n clave de la empresa en su computadora, y c\u00f3mo se migrar\u00e1n esos datos a su computadora personal de manera segura? <\/p>\n\n\n\n

Conectividad VPN<\/strong><\/p>\n\n\n\n

Una red privada virtual (Virtual Private Network, o VPN) es una tecnolog\u00eda que crea una conexi\u00f3n cifrada a trav\u00e9s de una red menos segura.<\/p>\n\n\n\n

De manera t\u00e9cnica una VPN, se basa en IPsec (IPsec (Internet Protocol security) es un conjunto de protocolos cuya funci\u00f3n es asegurar las comunicaciones sobre el Protocolo de Internet autenticando y\/o cifrando cada paquete IP en un flujo de datos) o Secure Sockets Layer (SSL) para asegurar la conexi\u00f3n, aunque las VPN SSL a menudo se centran en proporcionar acceso seguro a una sola aplicaci\u00f3n, en lugar de a toda la red interna.<\/p>\n\n\n\n

Con anterioridad he dedicado un post completo a VPNs (VPN comunicaciones privadas cuando est\u00e9s en otro pa\u00eds, aeropuerto u hotel<\/a>) los empleados pueden usar las VPN para conectarse a los recursos de su oficina de manera segura. Al unirse a la red empresarial podr\u00e1n hacer uso de las impresoras de manera remota as\u00ed como los servidores locales.<\/p>\n\n\n\n

Sin embargo, si no cuenta con la infraestructura, el tiempo y la tecnolog\u00eda para implementar un servidor VPN, puede implementar \u00abHamachi\u00bb el cual permite crear redes VPN al vuelo y solo es necesario instalar los clientes en todas las computadoras o Macs. Tiene un costo de $49 USD al a\u00f1o y se soporta hasta 32 clientes.<\/p>\n\n\n\n

P\u00e1gina de Hamachi<\/a><\/p>\n\n\n\n

Concentrador de archivos<\/strong><\/p>\n\n\n\n

Algunas empresas hacen uso de carpetas compartidas para transferir informaci\u00f3n, sin embargo, al tener acceso los empleados a estas carpetas mediante equipos externos (ya sea a traves de una VPN o no), existe la posibilidad de que alg\u00fan equipo inform\u00e1tico de alg\u00fan empleado sea infectado mediante Ramsomware<\/strong>, infectando a todos los archivos de la red.<\/p>\n\n\n\n

Por esta raz\u00f3n recomiendo utilizar un sistema de almacenamiento en la nube como Dropbox. La ventaja de utilizar estos sistemas es que tienen hist\u00f3rico de cambios, lo cual si un archivo es eliminado o infectado, se podr\u00e1 recuperar mediante el historial. <\/p>\n\n\n\n

Algo que con el sistema tradicional de compartir carpetas no se podr\u00e1 hacer.<\/p>\n\n\n\n

Si no es viable adquirir Dropbox, est\u00e1 Owncloud, el cual es un Dropbox Gratuito, pero necesita de Infraestructura para poder operar.<\/p>\n\n\n\n

P\u00e1gina de Dropbox<\/a><\/p>\n\n\n\n

P\u00e1gina de Owncloud<\/a><\/p>\n\n\n\n

Antispam<\/strong><\/p>\n\n\n\n

Los correos electr\u00f3nicos son algunos de los principales medios de infecci\u00f3n de cualquier computadora y debido a que el trabajo Home Office se realiza desde redes y computadoras no controladas, es probable que los filtros anti-spam que disponemos en nuestras oficinas no puedan ser extendidas a las redes personales.<\/p>\n\n\n\n

Por esta raz\u00f3n es necesario contar con un buen anti-spam que nos reduzca el riesgo de recibir un correo fraudulento.<\/p>\n\n\n\n

De igual manera he dedicado con anterioridad un post completo a los softwares Anti-Spam gratuitos<\/a>.<\/p>\n\n\n\n

Antivirus<\/strong><\/p>\n\n\n\n

Un antivirus es y ser\u00e1 el m\u00e9todo para defendernos n\u00famero uno. Existen muchos antivirus gratuitos, sin embargo, siempre recomiendo adquirir una licencia de cualquiera de ellos, pero si la cartera no alcanza, mi recomendaci\u00f3n ser\u00e1 utilizar COMODO.<\/p>\n\n\n\n

COMODO cuenta con el cl\u00e1sico antivirus, pero tambi\u00e9n con un firewall, un modo \u00abSandbox\u00bb y un navegador seguro llamado \u00abDragon\u00bb. Tambi\u00e9n recomiendo el Antivirus Kaspersky el cual tiene excelentes prestaciones y la licencia tambi\u00e9n proteger\u00e1 a nuestro celular.<\/p>\n\n\n\n

P\u00e1gina de Comodo<\/a><\/p>\n\n\n\n

Sistema operativo exclusivo para trabajo.<\/strong><\/p>\n\n\n\n

Debido a que muchas de las computadoras que utilizar\u00e1n los empleados probablemente ya se encuentran infectadas con alg\u00fan tipo de malware y ni siquiera lo saben, lo mejor ser\u00eda aislar cualquier posible infecci\u00f3n.<\/p>\n\n\n\n

Para ello mi recomendaci\u00f3n, siempre que se encuentre en las posibilidades de la empresa que este implementando \u00abHome Office\u00bb es: instalar un sistema operativo alterno a las computadoras personales de los empleados<\/strong>, esto en una partici\u00f3n del disco duro.<\/p>\n\n\n\n

De esta manera los datos y la informaci\u00f3n del empleado no ser\u00e1n alterados y cualquier posible infecci\u00f3n solo residir\u00e1 en el sistema operativo original. Si el problema es el licenciamiento, es posible utilizar alternativas libres de Linux como Ubuntu.<\/p>\n\n\n\n

Lo anterior reducir\u00e1 notablemente cualquier posible filtraci\u00f3n o p\u00e9rdida de informaci\u00f3n.<\/p>\n\n\n\n

P\u00e1gina de Ubuntu<\/a><\/p>\n\n\n\n

Pol\u00edticas de trabajo Home Office<\/strong><\/p>\n\n\n\n

Sin importar las medidas de seguridad que se adopten, si no existen pol\u00edticas los cuales los empleados deban de seguir, entonces es cuesti\u00f3n de tiempo que suframos un incidente de seguridad.<\/p>\n\n\n\n

Es necesario un compromiso de la empresa para reforzar la cultura de seguridad de los teletrabajadores sobre todo ante posible ataques de ingenier\u00eda social, o sobre como identificar malware y pishing.<\/p>\n\n\n\n

Los trabajadores al estar en \u00abHome Office\u00bb ser\u00e1n el blanco de ataques en escenarios coyunturales como una pandemia sanitaria. Establecer las pol\u00edticas con todo el equipo de trabajo remoto, as\u00ed como los acuerdos y cursos de concientizaci\u00f3n sobre el buen uso que debe hacerse sobre la conexi\u00f3n a plataformas puede reducir notablemente el riesgo de robo de informaci\u00f3n.<\/p>\n\n\n\n

Puntos que deber\u00eda considerar las pol\u00edticas, pero no las \u00fanicas son:<\/p>\n\n\n\n