¿Estamos normalizando dejar «la puerta abierta» en nuestros entornos de trabajo?
En mi día a día, reflexiono mucho sobre cómo gestionamos la seguridad de los datos en el ámbito profesional. A menudo pensamos en la ciberseguridad como un escudo contra ataques sofisticados de esos de las películas de Hollywood, pero la realidad, como solemos ver casi a diario, es que las mayores vulnerabilidades nacen de nuestros hábitos más cotidianos.
Hablo de ese «cóctel» de pequeños riesgos que todos hemos visto alguna vez:
1️⃣ La «WhatsAppización» laboral: Perdón por el «palabro», pero es lo mejor para representarlo. Utilizar canales de mensajería personales para compartir información sensible, contratos o datos de clientes, no es para nada una buena idea. El dato sale del control de la empresa y se mezcla con el entorno personal. Admite que alguna vez, has mandado lo que no debías a otra persona o grupo y has tenido que borrar a toda velocidad el mensaje…
2️⃣ Sesiones abiertas en equipos compartidos: O sea, dejar perfiles de Google, Microsoft o navegadores iniciados en ordenadores comunes entre empleados. Es el equivalente digital a dejar las llaves puestas en la cerradura por fuera.
3️⃣ El peligro del «icono del ojo»: Ya lo he comentado más veces. Confiar las contraseñas al gestor por defecto del navegador en equipos compartidos, donde cualquiera con tres clics puede verlas en texto plano. Si a eso le sumamos la reutilización de claves en diferentes plataformas… el riesgo se multiplica exponencialmente.
La respuesta más común cuando se habla de esto suele ser: «Bueno, pero si aquí nos conocemos todos» o «¿Quién me va a hackear a mí?».
Pero aquí, la ciberseguridad no va de desconfiar de los compañeros. Va de entender que no buscan nuestra identidad, sino nuestros accesos. Que una cuenta corporativa es la puerta de entrada para campañas de phishing, suplantaciones o pérdidas de información que pueden costar muy caras, tanto a nivel personal, reputacional e incluso legal.
Proteger los datos no es paranoia, es responsabilidad profesional. Gestores de contraseñas dedicados (como Bitwarden o 1Password), bloquear la pantalla al levantarse (𝚆𝚒𝚗 + 𝙻 / 𝙲𝚖𝚍 + 𝙲𝚝𝚛𝚕 + 𝚀) y separar los canales de comunicación son pasos mínimos que marcan la diferencia.
La tecnología avanza rápido, pero el eslabón más crítico, una vez más, seguimos siendo nosotros.
