<\/p>\n\n\n\n
Corresponde a Recursos Humanos recordar al personal las pol\u00edticas a aplicar cuando se trabaja fuera de la oficina, con el fin de coordinar las actividades de los empleados, asegurar que dispongan del equipo necesario para trabajar c\u00f3modamente y con seguridad, y garantizar que todos los datos de contacto est\u00e9n actualizados.\u00a0<\/p>\n\n\n\n
Hay mucho que hacer para RR.HH.: \u00a1todo es urgente, todo es crucial! <\/strong><\/p>\n\n\n\n Durante este per\u00edodo intenso y fren\u00e9tico, imag\u00ednate ser un responsable de RR.HH. que recibes un correo electr\u00f3nico de un empleado comunicando que ha cambiado de banco y solicitando, por lo tanto, la actualizaci\u00f3n de su IBAN. Sabes que se acerca el d\u00eda de pago, as\u00ed que debe resolver el problema lo m\u00e1s r\u00e1pido posible. \u00bfQu\u00e9 haces? Llamas por tel\u00e9fono al empleado para confirmar la solicitud contenida en su correo, solo para descubrir que nunca hizo tal petici\u00f3n. Reporta el correo falso a la funci\u00f3n de TI y contin\u00faa con tu d\u00eda. Desafortunadamente, no siempre sucede as\u00ed… <\/p>\n\n\n\n Seg\u00fan Agari, un proveedor especializado en soluciones avanzadas de seguridad de correo electr\u00f3nico, los ataques de phishing centrados en las n\u00f3minas est\u00e1n en fuerte aumento. Y, en el actual per\u00edodo tumultuoso, es probable que veamos un incremento de ciberdelincuentes que tienen como objetivo los departamentos de RR.HH. para robar dinero o adquirir informaci\u00f3n confidencial. <\/p>\n\n\n\n \u00bfQu\u00e9 es el phishing y c\u00f3mo se puede evitar?<\/strong> <\/p>\n\n\n\n El phishing consiste en invitar a alguien a hacer clic en un enlace malicioso en un correo electr\u00f3nico, o a responder a una solicitud aparentemente leg\u00edtima, generalmente con el fin de obtener informaci\u00f3n financiera o personal. Es cada vez m\u00e1s popular entre los ciberdelincuentes, ya que es mucho m\u00e1s f\u00e1cil inducir a alguien a proporcionar informaci\u00f3n confidencial por correo electr\u00f3nico que intentar superar los m\u00faltiples niveles de seguridad que protegen la mayor\u00eda de los sistemas tecnol\u00f3gicos modernos. <\/p>\n\n\n\n Estos correos electr\u00f3nicos parecen provenir de un empleado o de una organizaci\u00f3n de confianza, como el proveedor de servicios de gesti\u00f3n de n\u00f3minas. O bien, podr\u00edas recibir un correo electr\u00f3nico que parece provenir de un gerente de tu organizaci\u00f3n, con una solicitud urgente de informaci\u00f3n. <\/p>\n\n\n\n Aqu\u00ed hay cinco maneras de ayudarte a ti y a tu equipo de RR.HH. a evitar caer en estos fraudes: <\/p>\n\n\n\n 1. Concienciaci\u00f3n y Formaci\u00f3n Continua<\/strong> <\/p>\n\n\n\n Aseg\u00farese de que el personal que gestiona informaci\u00f3n confidencial o sensible conozca sus responsabilidades en materia de seguridad de la informaci\u00f3n, pero sobre todo los riesgos asociados a una gesti\u00f3n incorrecta. Con el GDPR, las violaciones de datos personales, incluso si son involuntarias, pueden acarrear multas significativas, sin mencionar el riesgo reputacional. <\/p>\n\n\n\n Si no se ha realizado formaci\u00f3n sobre seguridad de datos, es necesario iniciarla de inmediato y asegurarte de que se actualice regularmente a partir de ahora. Cada vez hay m\u00e1s informaci\u00f3n disponible en l\u00ednea para ayudar a las empresas a protegerse de las amenazas cibern\u00e9ticas y los fraudes online. <\/p>\n\n\n\n 2. Verifica siempre la procedencia de los correos electr\u00f3nicos<\/strong> <\/p>\n\n\n\n Si recibes un correo electr\u00f3nico proporcionando informaci\u00f3n relativa a los empleados, verifica siempre que sea v\u00e1lido. Aseg\u00farate de comprobar la direcci\u00f3n de correo electr\u00f3nico de la que proviene; algunos ciberdelincuentes a\u00fan pueden ser poco cuidadosos al camuflar sus correos. <\/p>\n\n\n\n Sin embargo, sabemos que los correos electr\u00f3nicos de phishing tambi\u00e9n pueden ser muy sofisticados, con direcciones manipuladas mediante t\u00e9cnicas de ‘spoofing’ y un estilo de escritura, con logotipos y marcas imitados a la perfecci\u00f3n hasta el \u00faltimo detalle. En este caso, nunca es una p\u00e9rdida de tiempo contactar al remitente del correo electr\u00f3nico, utilizando una direcci\u00f3n de correo electr\u00f3nico segura y validada de forma independiente, o contact\u00e1ndolo a un n\u00famero de tel\u00e9fono del que est\u00e9 seguro. Nunca hagas clic en \u00abResponder\u00bb a los correos electr\u00f3nicos de phishing, a pesar de que a veces la simplicidad o la urgencia nos tienten a hacerlo. <\/p>\n\n\n\n 3. Reporta todo a la funci\u00f3n de TI <\/strong><\/p>\n\n\n\n Si crees que est\u00e1 siendo objeto de phishing u otro fraude cibern\u00e9tico, informa r\u00e1pidamente a tu equipo de TI. Ellos pueden verificar si el correo electr\u00f3nico es aut\u00e9ntico y, si no lo es, bloquear el dominio del que proviene, adem\u00e1s de estar atentos a cualquier otra actividad sospechosa conectada de alguna manera. Avisa a tu equipo, a otros colegas en RR.HH. o administraci\u00f3n y finanzas y, si son pertinentes, a los proveedores externos como su asesor laboral o outsourcer de n\u00f3minas. <\/p>\n\n\n\n Si el fraude parece provenir de uno de los partners o de una entidad, rep\u00f3rtalo tambi\u00e9n a ellos. La mayor\u00eda de las entidades tienen secciones en su sitio web con consejos sobre qu\u00e9 hacer en estos casos. <\/p>\n\n\n\n 4. Gestiona y conserva la informaci\u00f3n de forma segura <\/strong><\/p>\n\n\n\n Si necesitas compartir informaci\u00f3n confidencial o sensible, aseg\u00farate de que est\u00e9 protegida en cada punto de su \u00abviaje\u00bb. Las hojas de c\u00e1lculo son notoriamente f\u00e1ciles de hackear, incluso cuando est\u00e1n protegidas con contrase\u00f1a, por lo que no debes enviar hojas de c\u00e1lculo (u otros documentos) que contengan informaci\u00f3n sensible. Siempre debes utilizar un servicio de cifrado de extremo a extremo para los correos electr\u00f3nicos y no debes almacenar datos de RR.HH. en ordenadores port\u00e1tiles no cifrados u otros dispositivos que podr\u00edan perderse o ser robados. <\/p>\n\n\n\n 5. Utiliza sistemas de RR.HH. y n\u00f3minas seguros <\/strong><\/p>\n\n\n\n El intercambio de datos a trav\u00e9s de una plataforma de RR.HH. segura evita la necesidad de enviar informaci\u00f3n sensible por correo electr\u00f3nico. La seguridad de un sistema digital de Recursos Humanos permite decidir qui\u00e9n puede visualizar y\/o modificar diferentes tipos de informaci\u00f3n (como informaci\u00f3n de contacto, datos bancarios o salarios) y los datos en tr\u00e1nsito est\u00e1n siempre protegidos por cifrado y otras medidas de seguridad. <\/p>\n\n\n\n Si el autoservicio (self-service) est\u00e1 habilitado para los empleados, se puede enviar un mensaje de correo electr\u00f3nico separado para informarles que pueden actualizar los detalles directamente en el sistema. Adem\u00e1s, la seguridad puede definirse para el acceso de terceros a la plataforma de RR.HH. para, por ejemplo, el asesor laboral, de modo que puedan acceder a los datos relevantes directamente en el sistema. No solo se evita el riesgo de compartir informaci\u00f3n por correo electr\u00f3nico, sino tambi\u00e9n que los datos no est\u00e9n actualizados. <\/p>\n\n\n\n Por lo tanto, utilizar un software de gesti\u00f3n de Recursos Humanos y procesamiento de n\u00f3minas seguro se vuelve fundamental en este per\u00edodo para asegurarte de que el intercambio de informaci\u00f3n entre empleados, gerentes, RR.HH. y asesores, se realice de forma segura y est\u00e9 trazado, de modo que los datos con los que todos trabajan est\u00e9n siempre actualizados y libres de errores. <\/p>\n\n\n\nConsejos para RR.HH. para protegerse de los fraudes de coordenadas bancarias falsas: <\/strong><\/h4>\n\n\n\n
\n
\n