Este año, la gente hace más videollamadas que nunca. Las usamos para las reuniones de trabajo, para que nuestra madre nos enseñe a preparar el bizcocho de nuestra infancia e incluso para tomarnos algo con nuestros amigos. Incluso los presentadores de la tele las utilizan para entrevistar a sus invitados. Cambiamos nuestros métodos de comunicarnos para adaptarnos a un mundo en constante cambio. Desafortunadamente, con el auge de la comunicación digital, cada vez hay más ciberamenazas. Aquí tienes algunos consejos para protegerte mientras haces una videollamada.
Riesgos de ciberseguridad en videoconferencias
A principios de abril, Zoom, uno de los servicios de videoconferencias más populares, tenía un montón de problemas de seguridad. La mayoría de ellos se debían a un cifrado y una protección de datos deficientes.
Zoom siempre ha declarado que ofrece cifrado de extremo a extremo. Sin embargo, no era oro todo lo que relucía. Realmente solo cifra los datos en tránsito y, para empeorar las cosas, los desarrolladores tienen claves de cifrado que permiten a Zoom descifrar los datos de sus usuarios.
Otro de los problemas con el que Zoom tuvo que lidiar fue tan notorio que incluso tiene su propio nombre: «zoombombing». Es un tipo de «photobombing» en el que los hackers y los típicos trolls de internet se cuelan en las videoconferencias de otras personas y publican enlaces maliciosos e imágenes pornográficas o utilizan lenguaje obsceno.
Además de un cifrado débil, los errores de algunas de las aplicaciones de Zoom también propiciaron que 500 000 credenciales de usuarios terminaran a la venta en la dark web. Tampoco ayuda saber que Zoom recopila y vende los datos de sus usuarios a terceros sin comunicárselo a los propios usuarios.
Aunque Zoom reaccionó rápidamente y resolvió la mayoría de estas vulnerabilidades, es probable que sigan surgiendo nuevas periódicamente, tanto en Zoom como en otros servicios de videoconferencias. Por lo tanto, es fundamental estar al día en materia de ciberseguridad. De lo contrario, te arriesgas a que tus conversaciones privadas, contraseñas y secretos comerciales acaben online.
Qué puedes hacer para protegerte
Asegúrate de instalar la versión más reciente de la aplicación cuando esté disponible. Las actualizaciones incluyen parches de seguridad fundamentales para protegerte online.
Nunca compartas públicamente el enlace o ID de la reunión: envíalo solo a las personas que participen en la llamada. Si la aplicación te lo permite, establece una contraseña para la reunión. ¿Necesitas ayuda para crear una contraseña segura? Prueba nuestro generador de contraseñas.
Aprovecha todas las funciones de la aplicación para videoconferencias que vayas a usar. Las hay que tienen una sala de espera virtual donde puedes ir aprobando a cada participante. Otras te permiten desactivar las cámaras y micrófonos de los participantes o incluso echarlos. Descubre todas las funciones de tu software para videoconferencias y aprende a sacarles partido para estar a salvo.
Nunca aceptes invitaciones a videoconferencias de personas que no conozcas. Podría tratarse de una estafa o de un intento de «catfishing», así que lo mejor es que te mantengas al margen.
Ve con cuidado con lo que dices y muestras durante una videollamada. Recuerda que todo puede grabarse y nunca sabes dónde va a terminar. Por lo tanto, no compartas ninguna información demasiado personal o confidencial. Busca métodos más seguros para hablar sobre secretos comerciales.
Aunque muchas aplicaciones de videoconferencias ofrecen videollamadas cifradas, no está de más investigar un poco y tomar otras medidas de seguridad. Asegúrate de que no exista ninguna vulnerabilidad conocida, que los protocolos de cifrado que utilizan sean verdaderamente seguros y que tu propio dispositivo no esté infectado con malware. Si alguien tiene control sobre tu ordenador o teléfono, podrá escuchar tus llamadas incluso con cifrado de extremo a extremo. Revisa tus dispositivos periódicamente para garantizar que sean seguros.
Ten cuidado con las aplicaciones de las que nunca has oído hablar. Procura descargarlas solo en tiendas de aplicaciones oficiales y asegúrate siempre de que el desarrollador es de confianza antes de instalarlas. Los hackers suelen crear versiones falsas de los programas para videoconferencias más populares y seguros. De esta manera, infectan el teléfono con malware.
Como el uso de las plataformas para videoconferencias se ha disparado, los ciberdelincuentes les han echado el ojo. Por eso, nunca deberías volver a usar la misma contraseña: cámbiala con regularidad y procura que sea lo más fuerte y compleja posible para las cuentas más sensibles. Si te cuesta recordarlas, es mejor que uses un gestor de contraseñas para almacenarlas de forma segura.
Utiliza software para videoconferencias que se atenga a la Ley de Transferibilidad y Responsabilidad de los Seguros Sanitarios (HIPAA). De esta forma, te asegurarás de que la información sanitaria delicada se gestiona con seguridad. Como el personal a veces tiene que compartir su información sanitaria con personas de otros departamentos (por ejemplo, RR. HH.), lo mejor es crear un entorno virtual seguro donde puedan hacerlo sin preocupaciones.
Utiliza solo contraseñas fuertes, es decir, combinaciones de letras, números y símbolos que sean lo suficientemente complejas y únicas como para impedir que los ciberdelincuentes o los programas malignos las identifiquen. Además, es importante que actives la autenticación de dos fases para incrementar el nivel de ciberseguridad de tu empresa. Con la autenticación de dos fases, el personal está obligado a introducir algo más que su contraseña para iniciar sesión en las aplicaciones de la empresa o para acceder a datos del negocio. Es decir, se les envía, por ejemplo, un código de verificación por correo electrónico o SMS, o se les pide que utilicen sus datos biométricos para confirmar su identidad.
Guía CISA para realizar videoconferencias seguras
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) es una agencia del Departamento de Seguridad Interior de EE. UU. que ha publicado una guía sobre cómo realizar videoconferencias sin correr riesgos. Básicamente, la CISA da cuatro consejos. Si los sigues, podrás comunicarte con otras personas de forma segura a través de un videochat. Estos son los consejos:
Protege tu red: configura tu router para que utilice el estándar de cifrado inalámbrico WPA2 o WPA3 y crea contraseñas seguras tanto para el router como para tu red wifi.
Controla el acceso al software para videoconferencias: establece políticas, procesos y procedimientos estrictos para que solo algunas personas puedan utilizar el software.
Crea un entorno seguro para compartir archivos y la pantalla: establece normas seguras sobre los tipos de archivos que se pueden compartir durante una videoconferencia. Además, si quieres grabar la reunión, no olvides avisar a todos los participantes.
Utiliza solo la última versión de las aplicaciones: activa las actualizaciones automáticas y sigue una política de administración de revisiones para garantizar que las aplicaciones están al día y son lo más seguras posible.
El software para videoconferencias más seguro
En nuestra opinión, estas son las mejores herramientas para videoconferencias disponibles actualmente en el mercado. Estas son las herramientas:
ZoHo Meeting: una plataforma de videoconferencias que no solo proporciona todas las funciones de comunicación necesarias para conectarse con otros miembros del equipo, sino que además cifra todo el audio, vídeo y contenido compartido en las pantallas para garantizar que toda la información, tanto personal como profesional, esté a salvo. Con ZoHo Meeting, es muy fácil grabar la reunión y compartirla con personas de confianza. Además, como anfitrión, puedes «bloquear» las reuniones para que sean totalmente privadas. De esta manera, controlarás quién puede unirse a la reunión y podrás añadir/eliminar participantes en cualquier momento.
Microsoft Teams: probablemente sea una de las herramientas para videoconferencias más populares del mercado. Microsoft Teams es un servicio de videoconferencias seguro que incluye una amplia gama de funciones para ayudarte a configurar y realizar videoconferencias fácilmente. No solo permite que hasta 10 000 personas se conecten a la vez para un evento en directo, sino que además podrás pasar de un chat de grupo a una videoconferencia con solo pulsar un botón. Más cómodo, imposible.
Pexip: una herramienta para videoconferencias que ha establecido la seguridad como una de sus mayores prioridades. Con Pexip, puedes crear salas de reunión virtuales protegidas con PIN, lo que permite que la comunicación se produzca en privado. Como anfitrión, puedes ver quién está participando en la reunión y así asegurarte de que nadie intenta escuchar a escondidas. Si buscas una plataforma segura para videoconferencias, deberías probar Pexip.