Voici comment vous pouvez protéger la sécurité et la confidentialité des données tout en travaillant à distance en tant que statisticien.

To start off, create a secure working environment. This involves dedicating a computer solely for work, equipped with current antivirus software and a strong firewall. Utilize a Virtual Private Network (VPN) to encrypt your internet connection, particularly on public Wi-Fi networks. A VPN conceals your IP address and encrypts data transfers, enhancing security against potential interception of sensitive work data. These measures ensure that your statistical work is conducted in a protected and confidential manner, safeguarding against cyber threats and unauthorized access to your information.

Use VPNs: Ensure that your internet connection is secure by using a Virtual Private Network (VPN), which encrypts your data and protects it from unauthorized access. Secure Devices: Use company-provided devices that are configured with the necessary security measures, such as firewalls and antivirus software, to minimize vulnerabilities.

Es fundamental contar con una configuración de trabajo segura que permita llevar a cabo todas las tareas. Esto implica contar con una VPN que facilite una conexión segura a internet para evitar una posible extracción de tu información, ocultando tu dirección IP. De esta manera, resguardas tus datos o garantizas su seguridad mientras llevas a cabo tus labores estadísticas.

En pandemia, en mi empresa tuvimos que trabajar desde casa, para proteger la integridad, disponibilidad y útil, el departamento de tecnologías de la información nos configuro una VPN para cifrar la información y evitar una posible extracción de la misma. Además, se nos instaló un Antivirus que nos protegiera de las amenazas como malware, rassonware, phishing, entre otros. También se nos concientizo de no utilizar redes públicas, manejo de redes sociales, manejo de correo electrónico. Se nos asigno personal de TI para cualquier duda relacionada con la ciberseguridad.

Complex Passwords: Create strong, unique passwords for all accounts, incorporating a mix of letters, numbers, and special characters to reduce the risk of hacking. Two-Factor Authentication: Enable two-factor authentication (2FA) wherever possible to add an extra layer of security by requiring a second form of verification in addition to your password.

He trabajado en ciberseguridad y en realizar auditorias a sistemas. La autenticación robusta es una de las observaciones que regularmente se hacen. Las políticas establecen que una contraseña segura debe tener como mínimo ocho caracteres entre minúsculas, mayúsculas, simbolos, números. Estas contraseñas deben de caducar cada cierto tiempo y cambiarse.

Encrypt Files: Encrypt sensitive data both at rest and in transit to protect it from unauthorized access. Use tools like BitLocker for Windows or FileVault for Mac for encryption. Secure Communications: Use encrypted communication channels, such as secure email services or messaging apps, to transmit confidential data safely.

Software Updates: Keep all software, including operating systems and applications, up to date with the latest security patches to protect against vulnerabilities. Automatic Updates: Enable automatic updates to ensure that your devices and applications are always running the latest security fixes without manual intervention.

Las actualizaciones del software y hardware son indispensables para mantener robusta la seguridad de la información. Estas se pueden programar mediante programas a fin de contar con los últimos parches y evitar comprometer la seguridad.

Limit Access: Share data on a need-to-know basis, restricting access to sensitive information to only those who require it for their work. Secure Platforms: Use secure platforms for data sharing and collaboration, such as secure cloud services with strong security measures and access controls, to prevent unauthorized access.

En las empresas debe un plan de respaldos en la NAS cifrado y distribuido en paralelo para dificultar que la información sea extraída y en caso de que ocurra no pueda ser legible. Para que los respaldos sean obligatorios debe existir una política que dicte cada cuando debe hacerse y el procedimiento para hacerlo.

Como auditor de sistemas y ciberseguridad y que no encaja con lo visto en esta sección y que es la base para tener sistema seguros, es la generación de políticas de ciberseguridad, plan de continuidad ante desastres, plan de recuperación ante desastres, política de respaldos.