¿Equipo de trabajo o personal?

En las empresas, las principales infecciones de malware se dan en la medida de que el equipo se usa para actividades personales. Por ejemplo, a Carlos le fue proporcionada una laptop como herramienta de trabajo. Llega a su casa y se pone a chatear con esta laptop. Para eso ha instalado Skype y otros mensajeros instantáneos. Y como está de moda es usuario de Facebook y Twitter.

Carlos twittea, comenta fotos con sus amigos en Facebook y ¿por qué no?, visita algunos sitios “por noche”, aparte de los videos que busca en youtube y rolas que baja mediante algún cliente P2P. Al día siguiente llega a la red de su trabajo y detectan que su equipo presenta actividad maliciosa. Personal de soporte tiene que llevarse su equipo y tras tres infructuosos escaneos con el Antivirus actualizado y otras herramientas, la actividad maliciosa sigue ahí.

Nuestro amigo Carlos ya tiene 5 horas sin poder trabajar pues los reportes a revisar y órdenes de clientes para autorizar están en su equipo infectado por algún troyano para el cual aún no hay detección por parte de empresas Antivirus. El único síntoma es intenta conectarse a sitios maliciosos. Afortunadamente en la red del trabajo se tiene un filtrado en la salida a Internet.

En alguno de los tantos sitios que visitó la noche anterior, hay código malicioso que explotó una vulnerabilidad en el equipo y ahora aparte de las horas perdidas por Carlos, hay que pagar las horas de soporte para que su equipo sea reinstalado.

El equipo proporcionado a Carlos, como el de decenas de empleados, tiene aplicadas ciertas medidas de seguridad, como actualizaciones del Sistema Operativo, un Antivirus que se actualiza diariamente  y estando en la red de la empresa, navegación y correo filtrados. Pero estando o no dentro de la red de la empresa, la mejor protección que tiene el equipo que usa Carlos es aplicar la política de seguridad que se ha definido buscando proteger la información de la empresa.

Carlos va a la cafería y se encuentra con Nancy, compañera de trabajo que al igual que el está sin computadora pues también está infectada. Resulta que Nancy tiene dos hijas en edad de merecer. Una de ellas quiere chatear con sus amigas y para ello usa la laptop que la empresa le proporcionó a Nancy pues ella tiene que salir a ver clientes y necesita llevarse la laptop.

Y la hija de Nancy le instaló Ares a dicha laptop pues quiere buscar unas rolas de  moda. Lo bajó de algún sitio o link que encontró al buscar en google.  Total, decía el sitio que era gratis (y con “premio” pues tenía un troyano). Bajó sus rolas las copió a una memoria USB y ahora está pasándoselas a sus amigas.

Carlos y Nancy van a ver qué pasa con sus equipos y Felipe, Ingeniero de soporte les dice que hasta mañana quizá ya les tenga los equipos pues tienen mucho trabajo. Ambos se van a sus casas. Carlos esta noche no chateará con la doctora que conoció por Facebook ni la hija de Nancy leerá los chistes que sus amigas siempre le mandan por correo.