Actualització de recomanacions de seguretat per teletreballar

20/03/2020

Moltes organitzacions públiques han hagut d’implantar en temps rècord, solucions de teletreball que contemplen molts aspectes: gestió de dispositius tant particulars com corporatius, implantar aplicacions de xat, missatgeria, videoconferència, accessos remots a la xarxa i sistemes de la organització, etc. Tot això, sense disposar de les mesures de seguretat habituals dintre del domini de l’organització.

Paral·lelament els ciberdelinqüents estan aprofitant les vulnerabilitats dels sistemes per incrementar els seus atacs.

És per això que us compartim tot un seguit de recursos, infografies i documents per poder millorar la implantació del teletreball i sensibilitzar els usuaris.

Dilluns des de Localret vam compartir un decàleg de precaucions a l’hora de teletreballar.

L’Agència de Ciberseguretat de Catalunya ha fet un butlletí de ciberseguretat per la situació del COVID-19. A la seva web també trobareu informació a la ciutadania sobre ciberdelictes i  les normes de ciberseguretat per a la prestació de serveis en la modalitat de teletreball per al personal de la Generalitat.

El consorci Administració Oberta de Catalunya va publicar una guia ràpida per teletreballar amb seguretat.

El Centro Criptográfico Nacional ha elaborat tot un seguit de documents que podeu trobar aquí  on entre d’altres es parlen de possibles solucions tècniques al núvol o en local per tenir un accés remot segur, llistes negres, infografies amb ciberconsells, recomanacions pel teletreball, serveis gratuïts d’empreses per a l’administració i d’altres.

Us afegim a continuació d’altres documents elaborats per CCN-CERT que us poden ser d’utilitat:

Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia 

Guía de configuración segura para Office 365 

Guía de configuración segura para Exchange Online 

Guía de configuración segura para Microsoft Teams 

ENS. Seguridad en VPN 

Implementación de Seguridad en Citrix virtual apps and desktops sobre Windows Server 2016 

Guía de Análisis de Riesgos para Entidades Locales