El mundo entero está recurriendo a las videoconferencias para mantenerse conectado durante la pandemia. Especialmente para los nuevos modelos de trabajo remoto, las reuniones en línea son un recurso constante. Sin embargo, a las múltiples oportunidades y beneficios que aporta este recurso, se han sumado nuevas oleadas de ciberataques, que van más allá de los «bombarderos del zoom». Las manifestaciones y consecuencias de ataques como estos en varias plataformas podrían ser mayores de lo que pensamos. Es responsabilidad de cada empresa prepararse para prevenir o combatir dichos ataques y salvaguardar la integridad de su información y el bienestar de sus empleados. Conozca estos 5 consejos prácticos para tener videoconferencias más seguras.

¿Las videoconferencias son realmente un elemento de riesgo de ciberseguridad?

Solo en marzo de 2021, hubo 20 millones de casos de violaciones de registros. La suplantación de identidad, los ataques DDoS y las videoconferencias son las tácticas más utilizadas por los ciberdelincuentes.

Es cierto que el auge del teletrabajo y las herramientas de colaboración en línea ofrecen ventajas maravillosas. Sin embargo, las videoconferencias han aumentado la superficie de ataque explotada por actores malintencionados. Industrias, sectores y grupos de interés enteros dependen en gran medida de las herramientas en línea al mismo tiempo. Si una videoconferencia no es segura, se convierte en un punto débil perfecto para los ciberatacantes.

Las reuniones en línea son más que un simple medio de comunicación.

A través de una videoconferencia, las personas transmiten información personal, así como datos empresariales. Hoy en día, las reuniones en línea son el primer recurso para hablar sobre temas delicados como la contabilidad o los problemas internos, o incluso para hablar sobre las fallas del sistema existentes.

El Washington Post encontró miles de videoconferencias grabadas en la web abierta, algunas de las cuales exponían información personal o profesional, con una simple búsqueda en Google.

Por este motivo, sin lugar a dudas, no disponer de videoconferencias seguras podría ser una vulnerabilidad cibernética importante. La videoconferencia aún requiere tanta planificación de seguridad como cualquier otro aspecto del trabajo en línea. La interrupción, el robo de información o las grabaciones mal archivadas son un verdadero problema.

Debe contar con las herramientas y los procesos necesarios para evitar que alguien acceda a una reunión confidencial. Por ejemplo: un consejo de administración, un debate sobre la hoja de ruta de un producto o un informe contable. Ya sea que se trate de una videollamada con un grupo de empleados o de una reunión en línea para compartir la pantalla con los clientes, el aumento de la sensibilidad de la información es motivo suficiente para dar prioridad a la seguridad.

Estos son 5 consejos prácticos para que cada empresa tenga videoconferencias más seguras:

1 Usa información de inicio de sesión única:

Las prácticas y políticas de seguridad de datos integradas en las aplicaciones y los servicios que utiliza son de vital importancia para tener videoconferencias seguras. Muchos de ellos ya ofrecen servicios integrados para empresas en las versiones PRO o VIP. Es importante que su empresa cuente con dichos servicios para que todos recursos de seguridad están al alcance de tu mano. Esto incluye el acceso exclusivo a los correos electrónicos corporativos y a los identificadores únicos. Cuanto más difícil sea adivinar las credenciales de una reunión, más difícil será para las personas no invitadas acceder a ella.

Además, los empleados pueden identificar la información de acceso única. De esta forma, es posible comprobar los enlaces de las reuniones y reconocer si provienen de un remitente conocido y de confianza. Porque una de las tácticas de ciberataque más comunes en las videoconferencias es la «suplantación de identidad». Los piratas informáticos pueden engañar a los participantes para que hagan clic en enlaces maliciosos. Enlaces que parecen «legítimos», lo que permite a los atacantes robar credenciales.

Asegúrese de revisar la lista de asistentes cuando envíe la invitación a la reunión y revise la lista de participantes una vez que haya comenzado la videoconferencia. Elimine a cualquier persona que no deba participar en la reunión o cuya identificación no se conozca. También puede aumentar la seguridad exigiendo a los participantes que se autentiquen iniciando sesión con un identificador único.

2 Limite el acceso y la información del canal:

Una cuestión extremadamente importante para mantener la seguridad de las videoconferencias es limitar y saber quién tiene acceso legítimo a ellas. Si el tema que se está discutiendo es delicado, considere la posibilidad de prohibir que se invite a otras personas que no estén estrechamente relacionadas con el tema. Si se invita a alguien que no esté incluido en la lista original de invitados, asegúrate de que entiende la naturaleza de la reunión y las expectativas de seguridad.

Por otro lado, limítese a compartir enlaces e información sobre la reunión en canales privados o de mensajes directos. Evita que el identificador de la reunión o el enlace de la invitación se cuelen en los correos electrónicos de gestión virtual, las intranets privadas u otras plataformas de la empresa. Las videoconferencias seguras son posibles si son exclusivas desde el primer momento en que se generan los enlaces de invitación.

3 Evite el uso de redes de acceso público o dispositivos no personales:

Una desventaja importante de tener videoconferencias seguras es el hecho de que un gran número de empleados trabajan exclusivamente desde casa. La configuración inicial de las redes Wi-Fi domésticas no es segura de forma predeterminada, lo que puede permitir a actores malintencionados comprometer datos confidenciales mientras trabajan desde casa. Pero aún más si los empleados se mudan a otra ubicación y se conectan a otra red.

Un consejo importante es evitar el uso de redes públicas para realizar videoconferencias. Además, el uso de dispositivos ajenos o no personales. De forma que no quede constancia de ninguna información rastreable ni ponga en peligro la posesión de la contraseña o los enlaces de acceso.

Se recomienda que los empleados cambien las contraseñas predeterminadas de sus enrutador y red Wi-Fi. Comprueba que utilizan una red Wi-Fi cifrada con WPA2 o WPA3. Además, elige un nombre genérico para tu red Wi-Fi doméstica para que te ayude a ocultar a quién pertenece la red. Comprueba también la configuración de seguridad de tus videoconferencias antes de empezar.

4 Gestione correctamente los archivos compartidos:

Las videoconferencias seguras son un producto de nuestro plan de seguridad y de la forma en que educamos a nuestros empleados para ejecutar ese plan. Una gestión deficiente del uso compartido de archivos, pantallas y grabaciones de reuniones puede provocar el acceso no autorizado a información confidencial.

En otras palabras, un riesgo de ciberseguridad podría ir más allá de la plataforma de videoconferencia. Es importante tener en cuenta lo que ocurre con los archivos que grabamos y los que compartimos por chat. El intercambio incontrolado de archivos puede provocar que los usuarios ejecuten archivos y enlaces maliciosos y hagan clic en ellos. En conjunto, esto podría poner en riesgo el sistema. Además, estos archivos podrían terminar en malas manos o almacenarse de forma inadecuada y desprotegida.

Se recomienda deshabilitar o limitar el uso compartido de pantallas y archivos para garantizar que solo las fuentes confiables puedan compartir. Los usuarios deben tener cuidado de compartir aplicaciones individuales en lugar de pantallas enteras. Entender que la información compartida, incluidas las grabaciones, es información confidencial. Tenga en cuenta la confidencialidad de los datos antes de exponerlos al compartir la pantalla o subirlos durante una videoconferencia.

.

5 Usa herramientas que brinden seguridad a tu nivel:

El último consejo práctico para realizar videoconferencias seguras es tener en cuenta las herramientas que utiliza y sus capacidades de protección. Una buena plataforma de videoconferencia es aquella que permite configurar y gestionar todos los aspectos de la seguridad y la privacidad.

Por ejemplo, configura funciones que te permitan controlar quién puede acceder a tus videoconferencias y videoconferencias. Genera códigos de acceso o invitación seguros. Activa las funciones de «sala de espera» para ver y filtrar a los asistentes que intentan acceder a tu evento antes de concederles el acceso. O bloquea el evento una vez que se hayan unido todos los asistentes esperados.

TeamViewer es una herramienta integral que se creó teniendo en cuenta la seguridad. Al ser intuitivo y fácil de usar, TeamViewer Meeting protege sus videollamadas con funciones de seguridad de nivel industrial. Permitir a los anfitriones prohibir o conceder a los usuarios el acceso a las reuniones. Además de generar identificaciones y contraseñas únicas que añaden una capa de autenticación y seguridad.

Es importante contar con las mejores prácticas para generar videoconferencias seguras. Sin embargo, no basta con contar con guías de asesoramiento sobre riesgos. Las organizaciones son responsables de sus propias evaluaciones de riesgos de sistemas y software específicos. Además de implementar herramientas tecnológicas eficaces, como una medida óptima de mitigación de riesgos.