Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

La documentación en formato físico puede contener información confidencial, que debe estar siempre bajo custodia del empleado y ser guardada en un lugar seguro al terminar la jornada laboral.

Las contraseñas de acceso a los servicios corporativos pueden apuntarse en un post- it para que sean más fáciles de recordar.

Las memorias USB y discos duros externos pueden estar siempre conectados al dispositivo incluso cuando termina la jornada laboral.

Desecharlo en el contenedor o ubicación específica para tal fin sin necesidad de llevar a cabo ninguna acción sobre el mismo.

Solamente si se va a volver a dar uso al dispositivo debe realizarse un borrado seguro de la información.

Aplicar un borrado seguro al dispositivo independientemente si este va a ser reutilizado o no.

No, ya que las redes sociales cuentan con mecanismos de protección lo suficientemente robustos como para evitar cualquier acción maliciosa.

Sí, pueden realizar distintos tipos de fraude como suplantaciones, campañas de malware o phishing.

Se debe abrir inmediatamente ya que la agilidad de respuesta en este tipo de herramientas es clave para generar confianza en el usuario.

Se puede abrir sin ningún riesgo ya que la red social eliminaría todo rastro de malware en caso de existir.

Se debe abrir sin ningún tipo de riesgo a no ser que la extensión del archivo sea .exe.

Se deben seguir las mismas recomendaciones de seguridad que en el caso de archivos adjuntos en el correo electrónico.

¿Los dispositivos móviles, como smartphones y tablets, pueden infectarse con malware?

Una práctica desaconsejable, ya que la red puede estar bajo el control de un atacante y toda la información que se envía y recibe puede ser espiada.

Ante una comunicación por correo electrónico cuyo remitente parece legítimo pero existen sospechas sobre su legitimidad, la mejor forma de proceder es:

Acceder a lo que solicita el correo, pero esto solamente si es abrir un archivo adjunto ya que los enlaces son más peligrosos.

Comprobar la casilla de correo, que contenga el dominio adecuado, y ante la menor duda no interactuar con el correo de ninguna manera. Además es recomendable borrarlo directamente para evitar futuras situaciones peligrosas.

Acceder a lo que solicita el correo, pero esto solamente si solicita abrir un enlace o responder a la propia comunicación ya que los archivos adjuntos son más peligrosos.