Cómo
A continuación se ofrecen algunos consejos para transferencias seguras de archivos y qué más considerar al compartir documentos confidenciales para que sus datos permanezcan seguros.
13 de marzo de 2024
•
,
4 min. leer
Nuestras vidas se viven cada vez más en el mundo digital. Y si bien esto conlleva una serie de beneficios, también nos expone a la amenaza del robo de datos. Ya sea información personal, médica o financiera confidencial, cualquier cosa que los malos consigan en sus manos podría usarse para cometer fraude o incluso chantaje. En resumen, no compartir de forma segura sus archivos más confidenciales podría tener consecuencias importantes. Nadie quiere soportar el estrés, las pérdidas financieras y, potencialmente, el tiempo y el esfuerzo necesarios para limpiar después de un incidente importante de datos.
Pero con tantas opciones disponibles, puede resultar difícil saber por dónde empezar. Sigue leyendo para saber más.
¿Por qué es importante compartir archivos de forma segura?
Según una investigación reciente, el 61% de los estadounidenses se han enterado de que sus datos personales han sido vulnerados en al menos una de sus cuentas. Y más de dos quintas partes (44%) dicen que esto ha sucedido varias veces. A menudo, los ciberdelincuentes atacan a las organizaciones que poseen nuestros datos, mucho. Según Verizon, más del 94% de las filtraciones de datos en 2023 tuvieron motivaciones financieras y más del 70% fueron cometidas por grupos del crimen organizado.
Sin embargo, las mismas motivaciones impulsan a los ciberdelincuentes a atacar a individuos con ataques de phishing. También es posible que le preocupe que el gobierno espíe sus datos privados o que usuarios no autorizados puedan leer información confidencial.
De qué tener cuidado
Hay muchas opciones potenciales para compartir archivos. Algunas, como las memorias USB u otros medios de almacenamiento extraíbles, están claramente fuera de discusión para las transferencias en línea y presentan otras posibles desventajas. Los siguientes también tienen sus inconvenientes:
- FTP: El Protocolo de transferencia de archivos (FTP) fue creado específicamente para compartir archivos. Pero carece de cifrado incorporado (a menos que esté utilizando su forma segura conocida como FTPS o una alternativa segura a FTP conocida como SFTP) y puede requerir una configuración compleja que sólo las empresas y las personas con conocimientos de tecnología pueden soportar.
- P2P:Peer-to-peer (P2P), que elimina intermediarios, puede funcionar para compartir ciertos archivos, pero en ausencia de otras precauciones, generalmente no es la mejor opción para compartir documentos confidenciales.
- Adjuntos de correo electrónico: La gente suele considerar que esta es la mejor manera de enviar archivos confidenciales. Pero olvidan que muchos proveedores no necesariamente aseguran (cifran) un mensaje una vez que llega al destinatario. Además, ¿qué pasa si su cuenta de correo electrónico o la del destinatario se ven comprometidas? También hay un límite de tamaño en muchas plataformas, lo que puede no ser bueno para archivos de imágenes o videos de gran tamaño. Un servicio probado que ofrece correo electrónico cifrado de extremo a extremo es generalmente una mejor opción en muchos escenarios, pero también existen otras opciones.
7 consejos para compartir archivos grandes de forma segura
El almacenamiento de archivos cifrados de extremo a extremo basado en la nube es ideal para la mayoría de las personas, especialmente cuando las soluciones anteriores fallan. Si toma las precauciones adecuadas, puede proporcionar una instalación segura de almacenamiento en la nube, donde sus archivos se guardan bajo llave. Luego puede invitar a usuarios seleccionados a verlos proporcionando un enlace de descarga por tiempo limitado. Esto es importante, ya que significa que puede actualizar los archivos mientras están en uso y todos podrán ver la misma copia.
Sin embargo, no todas las soluciones son iguales y es posible que deba tomar medidas adicionales para mitigar los problemas más graves de seguridad, privacidad y experiencia del usuario. Considera lo siguiente:
- Elegir cifrado de extremo a extremo (E2EE): Como sus secretos se codifican en el origen y se descifran en el destino previsto (y permanecen cifrados mientras se almacenan), E2EE es ideal para intercambiar datos de un dispositivo a otro. Esto cubre el cifrado en reposo y en tránsito y significa que incluso si el proveedor es el objetivo de los ciberdelincuentes, sus datos no serán revelados. Además de los proveedores de intercambio de archivos en la nube E2EE, también hay servicios de correo electrónico E2EE disponibles, aunque existen límites de tamaño de archivos.
- Elija un proveedor centrado en la seguridad y la privacidad. Hay muchas ofertas en el mercado. Es importante investigar un poco por adelantado para asegurarse de que el proveedor al que acuda sea el adecuado. Lea las políticas de privacidad y comprenda cómo se protegen sus datos.
- Recuerda los controles de acceso: Para mejorar aún más la seguridad, asegúrese de que los archivos estén protegidos con contraseña con credenciales sólidas y únicas, para mantenerlos a salvo de miradas indiscretas. Y active la autenticación de dos factores (2FA) para obtener una mayor protección de la cuenta contra el phishing y otros ataques. Configure un enlace para compartir para que aquellos que tengan el enlace puedan acceder a sus archivos.
- Enlaces por tiempo limitado: Al establecer un tiempo de caducidad en los enlaces de descarga que envía a un destinatario, puede minimizar el riesgo de acceso no autorizado a sus archivos. Algunos proveedores también pueden permitirle eliminar archivos de forma remota o revocar el acceso una vez que se hayan descargado, para mayor protección.
- Utilice una VPN en Wi-Fi público: Si es posible, no acceda a ninguna cuenta confidencial cuando esté conectado a una red Wi-Fi pública potencialmente insegura. Si tiene que hacerlo, asegúrese de utilizar una VPN confiable para codificar el tráfico.
- Compatibilidad con archivos de gran tamaño: Consulte los límites de tamaño de sus proveedores de intercambio de archivos en la nube preseleccionados para asegurarse de poder enviar datos de forma rápida y sencilla.
- Utilice software de seguridad: No hace falta decir que debes tratar cualquier enlace entrante a sitios para compartir archivos (incluso si parecen legítimos) con precaución. El software de seguridad escaneará dichos enlaces o archivos descargados en busca de malware y mantendrá su propia máquina a salvo de ataques diseñados para secuestrar o espiar las comunicaciones.
Todos tenemos diferentes tolerancias al riesgo de seguridad y privacidad. Pero si utiliza los consejos anteriores como guía aproximada, debería poder seleccionar el servicio adecuado para sus necesidades de intercambio de archivos.
Fuente Original WeLiveSecurity
