{"id":23887,"date":"2022-02-07T16:15:45","date_gmt":"2022-02-07T22:15:45","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=23887"},"modified":"2022-02-07T16:15:45","modified_gmt":"2022-02-07T22:15:45","slug":"working-with-freelances-dangers","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/working-with-freelances-dangers\/23887\/","title":{"rendered":"C\u00f3mo protegerte al colaborar con trabajadores aut\u00f3nomos"},"content":{"rendered":"

Emplear trabajadores aut\u00f3nomos (freelancers<\/em>) desde hace tiempo es parte de la rutina para muchos gerentes. Incluso en una organizaci\u00f3n grande, no todas las tareas pueden resolverse dentro del equipo, sin mencionar a las peque\u00f1as empresas, quienes usualmente no pueden darse el lujo de contratar un empleado adicional. Sin embargo, conectar a una persona ajena al flujo de trabajo digital puede introducir riesgos cibern\u00e9ticos adicionales, especialmente cuando trabajas con una persona directamente sin una agencia de por medio.<\/p>\n

Peligros del correo electr\u00f3nico entrante<\/h2>\n

Debes comenzar a pensar en amenazas potenciales cuando buscas al trabajador aut\u00f3nomo correcto. Es poco probable que contrates a alguien sin mirar su trabajo. Un trabajador aut\u00f3nomo podr\u00eda enviarte un documento, un archivo con varios trabajos, o un enlace a un sitio externo, y te ver\u00e1s obligado a entrar al enlace o abrir el archivo. Pero, de hecho, ese archivo o sitio podr\u00eda contener casi cualquier cosa.<\/p>\n

Los investigadores con frecuencia descubren vulnerabilidades en navegadores o paquetes de oficina. M\u00e1s de una vez, los atacantes se las arreglan para obtener el control de las computadoras corporativas al insertar scripts<\/em> maliciosos en un documento de texto o al incrustar un paquete de exploits<\/em> en el c\u00f3digo de un sitio web. Pero algunas veces estos trucos podr\u00edan no ser necesarios. Algunos empleados ya est\u00e1n listos para hacer clic en un archivo recibido sin siquiera mirar la extensi\u00f3n, y podr\u00eda ser un archivo ejecutable.<\/p>\n

Ten en cuenta que un atacante podr\u00eda mostrar un conjunto de trabajos completamente normal (no necesariamente de su propio trabajo) y enviar un archivo malicioso m\u00e1s tarde como resultado de una tarea. Adem\u00e1s, alguien podr\u00eda tomar el control de la computadora del aut\u00f3nomo, o de su casilla de correo, y utilizarlos para atacar a tu empresa. Despu\u00e9s de todo, nadie sabe con qu\u00e9 protecci\u00f3n cuenta su dispositivo o cuenta, y tu seguridad de TI no puede controlar lo que sucede ah\u00ed. No debes considerar los archivos recibidos como de confianza, incluso si llegaron de un aut\u00f3nomo con quien has trabajado por a\u00f1os.<\/p>\n

Defensa<\/h3>\n

Si necesitas trabajar con documentos creados fuera de la infraestructura de la empresa, mantener la higiene digital es lo m\u00e1s importante. Todos los empleados deben estar al tanto de las ciberamenazas relevantes, as\u00ed que vale la pena elevar su nivel de concienciaci\u00f3n en seguridad<\/a>. Adem\u00e1s, podemos darte algunos consejos pr\u00e1cticos:<\/p>\n