Comunicado: EXPOSICION A MULTAS Y SANCIONES A LA COMPAÑÍA POR EL USO DE EQUIPOS PERSONALES.
Se le informa a los funcionarios y contratistas sobre los riesgos legales, operativos, de ciberseguridad y de aseguramiento de la información asociados con el uso de equipos personales (computadoras Windows y Mac) en la compañía. Se enfatiza la importancia de utilizar equipos proporcionados y licenciados por la empresa para realizar las funciones laborales. Se advierte sobre posibles multas y sanciones por el uso indebido de equipos personales y software no autorizado.
Adicional se anexa “Acuerdos de Confidencialidad TIC”, que reposa en las hojas de vida de todos los funcionarios, y hace referencia al uso racional de todos los equipos, programas y medios de comunicación, suministrados por EL EMPLEADOR, en desarrollo de las funciones asignadas a su cargo y en asuntos propios de la Empresa.
NOTA: Todo funcionario que este haciendo uso de equipos personales, favor contactar al área de soporte de sistemas, para diligenciar el requerimiento de los recursos informáticos necesarios para el desempeño de sus funciones.
En caso de ser contratista, debe suministrar los datos de los equipos y su debido licenciamiento del software.
Atte,
Dirección de Tecnología
🔴 RIESGOS POR EL USO DE EQUIPOS PERSONALES EN LA EMPRESA
1. Seguridad de la Información
Malware y virus: Los dispositivos personales pueden estar infectados con virus o software malicioso que comprometa los sistemas de la empresa.
Falta de actualizaciones: Muchos empleados no mantienen sus dispositivos actualizados, lo que puede exponer vulnerabilidades explotables por ciberdelincuentes.
Fugas de datos: Sin control adecuado, documentos sensibles pueden ser copiados o enviados a servicios personales (Google Drive, Dropbox, etc.).
2. Falta de Control y Supervisión
Acceso no autorizado: Si un empleado pierde su dispositivo o lo comparte con terceros, datos empresariales pueden quedar expuestos.
Uso de redes inseguras: Conectarse desde redes Wi-Fi públicas o domésticas sin protección aumenta el riesgo de ataques.
Dificultad en la gestión remota: La empresa no puede aplicar políticas de seguridad estrictas sin acceso al dispositivo del empleado.
3. Incumplimiento Normativo y Legal
Protección de datos (GDPR, LOPD, etc.): Si los dispositivos personales contienen datos de clientes o empleados, la empresa sigue siendo responsable de su protección.
Auditorías y trazabilidad: Los equipos personales pueden no registrar actividades de manera adecuada, dificultando auditorías o investigaciones internas.
4. Riesgos Operativos y Productividad
Compatibilidad de software: Los dispositivos personales pueden no ser compatibles con los programas o sistemas de la empresa.
Soporte técnico limitado: Si un dispositivo personal falla, la empresa no puede intervenir fácilmente para solucionarlo.
Pérdida de datos: Sin copias de seguridad adecuadas, archivos críticos pueden perderse.
🔴 SOFTWARE ILEGAL EN EQUIPOS PERSONALES
1. Riesgos Legales y Sanciones
Infracción de derechos de autor: Usar software pirata viola las leyes de propiedad intelectual, lo que puede derivar en demandas o multas.
Sanciones económicas: Empresas como Microsoft, Adobe o Autodesk realizan auditorías. Si encuentran software ilegal en dispositivos conectados a la empresa, pueden exigir multas millonarias.
Pérdida de credibilidad: Empresas que incumplen la ley pueden perder contratos con clientes que exigen cumplimiento normativo.
2. Seguridad Informática y Ciberataques
Malware y virus: Software ilegal suele ser modificado por hackers e incluir troyanos, keyloggers o ransomware que pueden robar datos o bloquear sistemas.
Puertas traseras: Muchas versiones piratas contienen código malicioso que permite a atacantes controlar los dispositivos y espiar actividades.
Ausencia de actualizaciones y parches: El software ilegal no recibe actualizaciones, lo que deja vulnerabilidades abiertas a ataques cibernéticos.
3. Riesgo para la Privacidad y Fuga de Datos
Acceso no autorizado: Software crackeado puede incluir spyware que roba información sensible de clientes y empleados.
Filtración de datos empresariales: Herramientas piratas pueden enviar datos a servidores externos sin que el usuario lo sepa.
Incompatibilidades con herramientas corporativas: Software modificado puede no funcionar correctamente con sistemas empresariales, provocando errores y fallos operativos.
4. Impacto Operativo y Productividad
Soporte técnico inexistente: Si hay problemas, no hay asistencia técnica ni garantía del fabricante.
Fallos inesperados: El software ilegal puede fallar, corromper archivos o dejar de funcionar en cualquier momento.
Desperdicio de tiempo y recursos: Detectar, eliminar y solucionar problemas derivados del uso de software ilegal puede ser más costoso que adquirir licencias legítimas.