Sysadminmexico

📲 ¿Tus empleados usan Dropbox, Telegram o aplicaciones personales para compartir archivos de trabajo?

Se llama Shadow IT — tecnología que usa tu equipo sin que TI lo sepa ni lo apruebe.

El problema no es la app. El problema es que esos datos de tu empresa están en servidores que tú no controlas, sin tus políticas de seguridad, sin cifrado gestionado por ti.

Y cuando ese empleado se va, esos archivos se quedan en su cuenta personal.

✅ Cómo controlarlo sin asfixiar a tu equipo:
1️⃣ Entiende por qué lo usan — generalmente es porque la herramienta oficial es lenta o incómoda
2️⃣ Ofrece alternativas aprobadas que funcionen igual de bien
3️⃣ Política clara de herramientas autorizadas
4️⃣ Monitoreo de apps instaladas en dispositivos corporativos
5️⃣ Cuando alguien sale, revocar acceso a todas las herramientas — incluyendo las no oficiales



🔐 Protege tu empresa. Aprende con expertos.

📲 Únete a nuestra comunidad de WhatsApp:
👉 https://chat.whatsapp.com/DeZ9TObDVVW3zOajBU8ywt?s=cl&p=a&mlu=1&amv=1

🌐 Página web:
👉 https://sysadminmexico.com

📘 Facebook:
👉 https://www.facebook.com/sysadminmexico

📧 Contacto:
👉 [email protected]

🚀 Capacitación | Ciberseguridad | Ethical Hacking | IA | Automatización
🔐 Protege tu empresa. Aprende con expertos.

📲 Únete a nuestra comunidad de WhatsApp:
👉 https://chat.whatsapp.com/DeZ9TObDVVW3zOajBU8ywt?s=cl&p=a&mlu=1&amv=1

🌐 Página web:
👉 https://sysadminmexico.com

📘 Facebook:
👉 https://www.facebook.com/sysadminmexico

📧 Contacto:
👉 [email protected]

🚀 Capacitación | Ciberseguridad | Ethical Hacking | IA | Automatización

🖥️ ¿Cuántas veces al día dejan computadoras desbloqueadas en tu empresa cuando el empleado se levanta?

Al baño. A la cocina. A una junta de 5 minutos.

Eso es suficiente. Un acceso físico de 60 segundos a una sesión abierta puede:
— Copiar información confidencial
— Instalar software malicioso
— Enviar correos desde esa cuenta
— Acceder a sistemas con los permisos del empleado

Y no deja rastro visible.

✅ Hábitos básicos que deben ser regla:
1️⃣ Windows + L antes de levantarse — siempre, sin excepción
2️⃣ Bloqueo automático por inactividad configurado en máximo 3 minutos
3️⃣ Política de escritorio limpio — nada confidencial visible
4️⃣ Protector de pantalla con contraseña activado
5️⃣ En áreas con visitas, monitores con filtro de privacidad

La amenaza más cercana no siempre viene de internet.

💾 Alguien deja un USB en el estacionamiento de tu empresa. Un empleado lo encuentra y lo conecta para ver de quién es.

‼️‼️Ese es exactamente el ataque‼️‼️

⭕ Se llama Baiting — y funciona porque la curiosidad humana es predecible. El USB puede instalar un keylogger, ransomware o abrir una puerta trasera en segundos. Sin que el empleado note nada.

Pasó en una planta industrial en Irán. Así destruyeron sus centrifugadoras nucleares — con un USB.

✅ Política básica de dispositivos externos:
1️⃣ Ningún USB desconocido se conecta a equipos de la empresa — jamás
2️⃣ Deshabilita los puertos USB en equipos que no los necesiten
3️⃣ Lista blanca de dispositivos autorizados
4️⃣ Capacitación explícita al equipo sobre este vector
5️⃣ Si encuentras un USB, repórtalo — no lo conectes

La curiosidad puede costarle muy caro a tu empresa.