En cuanto al control de las herramientas de trabajo –como celulares o laptops– fuera del horario laboral, consideró importante crear políticas d e g e s t i ó n de contactos y grupos que sean reguladas por un supervisor o departamento de Tecnología de Información (TI).
Ante la reciente proliferación de ciberataques, una de las principales funciones de esta área de ciberseguridad, según Caro, sería establecer un equipo multidisciplinario con habilidades en redes, sistemas operativos, programación y análisis de riesgos.
También recomendó realizar programas de concienciación y formación a los empleados en torno a l a s buenas prácticas de ciberseguridad y la evaluación de riesgos.
Por último, el especialista precisó que, para prevenir ataques cibernéticos, el personal debe ser capacitado en temas de ciberseguridad por un CISO (director de seguridad de la información) que aborde los siguientes ejes: conceptos básicos de ciberseguridad y amenazas más comunes, políticas de seguridad de las empresas, seguridad.
Lea también en El Peruano
