¿Qué riesgos de seguridad tiene contratar en remoto a personas que nunca hemos visto?
Sobre todo que la persona no sea quien dice ser, o que su equipo no esté bajo su control. Se han usado candidatos con identidades prestadas o inventadas para obtener acceso legítimo a código, datos y sistemas internos, y un portátil que solo se conecta desde el extranjero a través de un túnel privado es difícil de supervisar. Reduzca el riesgo en la selección y la incorporación: verifique la identidad en una videollamada en directo y con documentos oficiales, compruebe las referencias directamente, envíe un portátil de empresa gestionado en lugar de admitir uno personal, conceda accesos poco a poco y solo a lo que exige el puesto, y exija autenticación multifactor. Verificar la identidad es tarea de RR. HH. Cuando el portátil ejecuta el agente de NetSenX, túneles inusuales, beaconing o grandes subidas aparecen como indicios o alertas para que informática los revise.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Debemos vigilar la red doméstica de los teletrabajadores?
- ¿Cómo sabemos si alguien accede al servidor de nóminas desde un ordenador inusual?
- ¿Qué servidores guardan los datos más sensibles de la plantilla y cómo los vigilamos?
- ¿Cómo deben gestionar RR. HH. e informática una alerta que afecta al equipo de un empleado?
- ¿Se puede usar una herramienta de seguridad de red para investigar a un empleado?
← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas