Ciberseguridad para empleados temporales y becarios: Sobrevive a tu contrato sin romper nada

Por qué los cibercriminales adoran a los nuevos

Os voy a contar un secreto a voces en el mundillo de la seguridad informática: los piratas informáticos son, ante todo, oportunistas. No se van a molestar en romper la puerta acorazada del servidor principal si pueden entrar por la ventana del baño que alguien se dejó abierta. Y lamentablemente, en muchas ocasiones, los empleados temporales o los becarios son esa ventana entreabierta.

Hay una razón psicológica muy potente detrás de esto. El empleado temporal suele tener lo que yo llamo el «síndrome del complaciente». Quieren ayudar, quieren ser útiles y tienen miedo a preguntar demasiado para no parecer incompetentes. Los atacantes lo saben. Saben que si envían un correo haciéndose pasar por soporte técnico pidiendo la contraseña para «configurar tu cuenta», el novato la dará nueve de cada diez veces.

Además, los perfiles temporales a menudo reciben permisos de acceso que no se revisan con el mismo rigor que los de un empleado fijo. A veces, por las prisas de que el becario empiece a producir ya, se le dan las llaves del castillo (permisos de administrador, acceso a todas las carpetas compartidas) sin pensar en las consecuencias. Es como darle las llaves de tu coche a alguien que se acaba de sacar el carnet y decirle «venga, date una vuelta por la autopista». Lo más probable es que el coche vuelva con algún rasguño, si es que vuelve.

Errores comunes que ponen en jaque la ciberseguridad para empleados temporales

A lo largo de esta década arreglando ordenadores y redes por la Safor, he recopilado una lista de horrores que se repiten más que el ajo. El error más clásico y devastador en la ciberseguridad para empleados temporales es el uso de dispositivos personales sin control, lo que los modernos llaman BYOD (Bring Your Own Device), pero que yo llamo «trae tu portátil lleno de virus a mi red limpia».

Recuerdo el caso de una gestoría aquí en la zona. Contrataron a un chico muy majo para la campaña de la Renta. El chaval se trajo su portátil de casa porque le iba más rápido. Lo que no sabía es que su hermano pequeño usaba ese mismo portátil para descargar juegos piratas. En cuanto se conectó al Wi-Fi de la gestoría, un programa malicioso (ransomware) saltó de su ordenador al servidor de la empresa. Encriptó todos los archivos de los clientes. El caos fue monumental.

Otro error de libro es la reutilización de contraseñas. Llegas, te dan acceso al correo, al programa de gestión y a la nube. Como son muchas claves nuevas, pones la misma que usas para tu Instagram o, peor aún, «123456» o «Empresa2024». Si una de esas cuentas cae, caen todas. Y no nos olvidemos de los pendrives. Esos lápices de memoria que te encuentras por ahí o que te traes de la universidad. Conectar un USB desconocido en el ordenador de la empresa es como comerse un chicle que te has encontrado en el suelo: una auténtica temeridad.

Protocolos esenciales para blindar tu estancia en la empresa

Si queremos evitar estos sustos, hay que ponerse serios con las normas. No hace falta ser un ingeniero de la NASA, solo tener un poco de sentido común y disciplina. Lo primero y fundamental es separar la vida personal de la profesional. Si estás en el ordenador del trabajo, no es el momento de mirar ofertas de viajes, ni de entrar en tu correo personal, ni mucho menos de descargar nada que no sea estrictamente laboral.

Cada vez que inicio una auditoría en una empresa local, lo primero que reviso es la política de actualizaciones. Un empleado temporal debe asegurarse de que el equipo que le han prestado está al día. Esas ventanitas molestas que dicen «Windows necesita reiniciar para actualizarse» no están ahí para fastidiarte la mañana; están ahí para tapar agujeros de seguridad que los malos ya conocen. Si pospones la actualización, estás dejando la puerta abierta.

También es vital el principio de «mínimo privilegio». Si eres becario y solo necesitas usar el Word y el correo, no pidas acceso a la contabilidad ni a los datos de recursos humanos. Cuanto menos acceso tengas a cosas que no te incumben, menos daño puedes causar accidentalmente. Y si ves que tienes acceso a carpetas que no deberías ver, avisa a tu superior o al informático de turno (si soy yo, te lo agradeceré con el alma). La honestidad aquí es un cortafuegos estupendo.

Estrategias prácticas para sobrevivir digitalmente

Muy bien, ya hemos visto el panorama general y por qué tienes que andar con pies de plomo. Ahora vamos a bajar al detalle, a lo práctico. Quiero que esta parte te sirva de manual de supervivencia. Imagínate que soy yo, Josep, sentado a tu lado con un café, explicándote cómo configurar tu equipo para que no tengas que llamarme llorando el viernes a las siete de la tarde.

La seguridad no es un producto que compras y te olvidas; es un proceso diario. Para un trabajador eventual, esto es doblemente cierto porque no tienes el bagaje de saber «cómo se hacen las cosas aquí». Así que vamos a establecer tus propias reglas de juego para que, vayas donde vayas, seas un activo seguro para la empresa.

Gestión de contraseñas en la ciberseguridad para empleados temporales

Aquí es donde la mayoría patina. La gestión de claves es el pilar fundamental de la ciberseguridad para empleados temporales. Olvídate de apuntarlas en un post-it pegado al monitor. Eso es como dejar las llaves de casa puestas en la cerradura por fuera. Lo he visto mil veces en oficinas de Gandia y cada vez se me cae el alma a los pies.

Tienes que usar frases de paso, no palabras. En lugar de Gandia2024, usa MeGustaComerFideuaLosDomingos!. Es mucho más larga, fácil de recordar para ti, pero una pesadilla para un programa que intenta adivinar claves por fuerza bruta. Y por favor, activa siempre que puedas el doble factor de autenticación (2FA). Ya sabes, eso de que te llega un SMS o un código a una app en el móvil para entrar. Es un engorro de cinco segundos que te salva de meses de problemas.

Si la empresa te lo permite, usa un gestor de contraseñas. Es una caja fuerte digital donde guardas todas tus llaves y solo tienes que recordar una clave maestra. Así puedes tener contraseñas diferentes y super complicadas para cada servicio sin miedo a olvidarlas. Si te vas de la empresa, simplemente borras tus accesos o se los pasas al responsable, y listo. Limpio y seguro.

El peligro de los dispositivos personales (BYOD)

Retomando lo que comentaba antes, el tema de usar tu propio móvil o portátil es un campo de minas. Si no te queda más remedio que usar tu equipo personal para trabajar, tienes que tratarlo como si fuera de la empresa. Esto significa varias cosas.

Primero, crea un usuario específico en tu ordenador para el trabajo. No mezcles tus archivos personales, tus fotos de las vacaciones y tus descargas con los documentos de la empresa. Al crear una sesión de usuario separada, aíslas un poco el entorno. Segundo, el antivirus es innegociable. Y no me refiero a ese antivirus gratuito que caducó en 2015. Necesitas una solución de seguridad actualizada y activa.

En cuanto al móvil, mucho ojo con las redes Wi-Fi públicas. Si eres un comercial temporal o trabajas en movilidad y te paras en una cafetería a enviar un informe, nunca te conectes al Wi-Fi abierto del local sin una VPN. Esas redes son un coladero. Cualquiera con un mínimo de conocimientos (y malas intenciones) sentado en la mesa de al lado puede ver todo lo que estás enviando. Usa los datos de tu móvil (4G/5G), que son mucho más seguros y hoy en día todos tenemos gigas de sobra. Es una regla de oro en la ciberseguridad para empleados temporales.

Ingeniería social: no piques el anzuelo

La ingeniería social es el arte de engañar a la gente, y desgraciadamente funciona de maravilla. No hackean ordenadores, hackean personas. Como empleado nuevo, recibirás correos de gente que no conoces. Proveedores, clientes, compañeros de otros departamentos… Es el caldo de cultivo perfecto para colártela.

Fíjate siempre en el tono del mensaje. Si te meten prisa («¡Urgente! Paga esta factura ya o nos cortan el servicio», «Tu cuenta caduca en 2 horas»), desconfía. La urgencia es la herramienta favorita de los estafadores para que tu cerebro apague el sentido común. También revisa la gramática. Si un correo de un banco o de un directivo tiene faltas de ortografía o frases que suenan a traducción de indio de película del oeste, bórralo.

Otra técnica muy común es el «timo del CEO» que mencioné antes. Si tu jefe nunca te escribe por WhatsApp y de repente recibes un mensaje suyo pidiéndote que compres tarjetas regalo de Amazon o iTunes para un cliente… blanco y en botella. Ante la duda, contacta por otra vía. Llama por teléfono a esa persona y pregunta: «¿Oye, me has enviado tú esto?». Más vale pasar por precavido que por ingenuo. En el ámbito de la ciberseguridad para empleados temporales, la verificación es tu mejor amiga.

Qué hacer si metes la pata

Nadie es perfecto. Yo mismo, con toda la experiencia que tengo, he tenido mis momentos de sudor frío. Lo importante no es ser infalible, sino saber reaccionar. Si te das cuenta de que has hecho clic donde no debías, de que has dado tu contraseña en una web falsa o de que tu ordenador empieza a hacer cosas raras (ventanas que se abren solas, ventiladores a tope, archivos que cambian de nombre), para inmediatamente.

Lo peor que puedes hacer es intentar arreglarlo tú solo por vergüenza o esconderlo. Desconecta el ordenador de la red (quita el cable o apaga el Wi-Fi) para evitar que la infección se propague. Y luego, avisa. Avisa a tu supervisor y al soporte técnico. Di la verdad: «He recibido este correo, me parecía legítimo, he hecho clic y ha pasado esto».

Los informáticos preferimos mil veces un usuario que confiesa rápido a uno que calla y deja que el virus campe a sus anchas durante días. La rapidez de respuesta es crucial en la ciberseguridad para empleados temporales. Si actúas rápido, el daño suele ser controlable. Si te callas, puede ser catastrófico.

La seguridad física en el entorno de trabajo

A veces nos obsesionamos tanto con los virus digitales que olvidamos que los ordenadores son objetos físicos que se pueden robar o manipular. Si trabajas en una oficina con mucha gente entrando y saliendo, o en un coworking, tienes que tener cuidado con lo que dejas a la vista.

Existe una regla de oro: el bloqueo de pantalla. Cada vez que te levantes de la silla, aunque sea para ir a por agua o al baño, bloquea el ordenador (Windows + L es tu atajo salvavidas). Dejar la sesión abierta es una invitación a que cualquier gracioso (o malintencionado) envíe un correo en tu nombre o copie datos de tu pantalla.

Cuidado también con la «ingeniería social presencial» o tailgating. Si alguien intenta entrar detrás de ti en la oficina aprovechando que has abierto la puerta con tu tarjeta, no le dejes pasar si no le conoces, por muy bien vestido que vaya o por muy cargado de cajas que parezca. Puede ser un ladrón buscando portátiles fáciles. La cortesía no debe estar reñida con la seguridad. En la ciberseguridad para empleados temporales, tú eres la primera barrera física.

Copias de seguridad: tu salvavidas personal

Aunque la empresa debería tener sus propios sistemas de backup, no te fíes ciegamente. Si estás trabajando en un proyecto importante, un informe final de prácticas o una base de datos que te ha costado semanas construir, ten tu propia copia de seguridad (siempre respetando la política de protección de datos de la empresa, claro).

Guarda tus avances en la ruta de red que te indiquen, no en el escritorio local de tu PC. Si el disco duro de tu ordenador muere mañana, lo que estaba en el servidor se salva; lo que estaba en tu escritorio, se pierde. He visto lágrimas de becarios que perdieron la memoria del proyecto dos días antes de entregarla. No seas uno de ellos. Asegúrate de saber dónde se guardan las cosas.

El trabajo remoto y la VPN: Conexión segura desde casa

Si tu contrato temporal incluye teletrabajo, las reglas se endurecen. Tu casa no es un fuerte digital como la oficina. Probablemente tu router tiene la contraseña que venía de fábrica (¡cámbiala!) y tu red la comparten tus compañeros de piso o tu familia.

El uso de una VPN (Red Privada Virtual) corporativa es obligatorio para acceder a los recursos de la empresa desde fuera. La VPN crea un túnel cifrado entre tu casa y la oficina, de modo que nadie en internet puede ver lo que pasa por ahí. Pero ojo, la VPN protege el tránsito de datos, no protege tu ordenador de virus. Si tu PC está infectado y te conectas por VPN, estás metiendo el virus en la oficina a través del túnel. Por eso volvemos al punto uno: mantén tu equipo limpio y actualizado.

La ciberseguridad para empleados temporales en remoto exige disciplina. Cierra sesión cuando termines tu jornada. No dejes el portátil de la empresa al alcance de los niños (a los gatos les encanta pasearse por el teclado y borrar cosas, doy fe). Crea un espacio de trabajo digital y físico separado.

Preguntas Frecuentes (FAQ) sobre Ciberseguridad para empleados temporales

Aquí respondo a las dudas que más me suelen plantear los chavales que empiezan de prácticas o los trabajadores eventuales cuando voy a las empresas de la zona.

1. ¿Puedo usar mi correo personal para enviar documentos del trabajo si el correo de empresa falla? Ni se te ocurra. Al hacerlo, estás sacando información confidencial del control de la empresa y alojándola en servidores externos (como los de Google o Microsoft personales). Si hackean tu correo personal, los datos de la empresa quedan expuestos. Además, incumples la normativa de protección de datos (RGPD). Espera a que se arregle el correo corporativo.
2. ¿Es seguro guardar las contraseñas en el navegador (Chrome, Edge, etc.)? Es cómodo, pero no es lo más seguro, especialmente en ordenadores compartidos. Si alguien accede a tu ordenador desbloqueado, puede ver todas tus claves en texto plano con un par de clics. Es mejor usar un gestor de contraseñas dedicado con una clave maestra fuerte.
3. Me he encontrado un pendrive en el aparcamiento de la empresa, ¿puedo conectarlo para ver de quién es y devolvérselo? ¡No! Es una trampa clásica. Existen ataques diseñados específicamente así: dejan un USB infectado esperando que un buen samaritano lo conecte. En cuanto lo enchufas, el virus se ejecuta. Llévalo al departamento de informática sin conectarlo a ningún sitio; ellos sabrán qué hacer.
4. ¿Qué hago si sospecho que mi ordenador tiene un virus pero no estoy seguro? Ante la duda, reporta. Síntomas como lentitud extrema, pop-ups de publicidad, cambios en la página de inicio del navegador o archivos que no se abren son señales claras. No intentes pasar un antivirus gratuito por tu cuenta; avisa al soporte técnico para que apliquen las herramientas corporativas adecuadas.
5. ¿La empresa puede ver lo que navego si uso el modo incógnito? Sí. El modo incógnito solo evita que el historial se guarde en tu ordenador. No oculta tu actividad al administrador de la red de la empresa. Ellos pueden ver las webs que visitas a través del firewall o el proxy. Así que usa el internet de la empresa solo para trabajar.

Mi Conclusión: Tu actitud es el mejor antivirus

Llegamos al final de este viaje. Espero que no se te haya hecho muy pesado y que, sobre todo, hayas pillado la idea central: la tecnología falla, pero el factor humano es determinante. La ciberseguridad para empleados temporales no va de ser un experto en código binario, va de estar despierto, de ser prudente y de tener sentido común.

Tu paso por la empresa, sea de tres meses o de un año, deja huella. Que esa huella sea la de un profesional en quien se puede confiar, alguien que cuida los activos de la empresa como si fueran suyos. Si aplicas estos consejos que te he dado hoy, ya estarás por delante del 90% de los usuarios. Y recuerda, en el mundo digital, la paranoia es una virtud, no un defecto.

Si después de leer todo esto sientes que tu empresa necesita un repaso en sus sistemas, o tú como profesional quieres asegurar tus equipos y no sabes por dónde empezar, no te la juegues. A veces, una simple consulta a tiempo evita desastres de miles de euros. ¿Te gustaría que le echara un vistazo a la seguridad de tus equipos o formara a tu personal para evitar estos riesgos? Pégale un toque al botón de contacto o mándame un WhatsApp, que estaré encantado de ayudarte a dormir más tranquilo. ¡Hasta la próxima!