¿Qué haces cuando encuentras una computadora desbloqueada en tu oficina? ¿Te hace sentir incómodo? ¿Alguna vez has estado en una cafetería, una conferencia o incluso caminando por tu oficina y has visto una computadora desatendida y completamente desbloqueada? Dependiendo de tu puesto, quizás ni lo notes, pero esperamos que después de leer esto estés más atento. Vamos a hablar de lo que llevó a nuestro equipo a crear UnlockedComputer.com y cómo puedes usar esta herramienta gratuita de Huntress para educar a tus empleados sobre el riesgo de dejar sus computadoras desbloqueadas.
¿Qué nos llevó a lanzar esta herramienta gratuita?
Hace unos meses se publicó una pregunta en LinkedIn sobre qué hacen actualmente las empresas cuando encuentran la computadora de un empleado desbloqueada. La pregunta era más bien sobre cómo las empresas educan a sus empleados para que no dejen sus computadoras desbloqueadas. Llegaron cientos de miles de vistas y comentarios de todo el mundo, y realmente no vimos una respuesta que nos convenciera. Empezó a quedar claro que la comunidad no tiene una buena respuesta para ayudar a sus empleados a bloquear sus computadoras.
¿Cuáles fueron las respuestas?
David Hasselhoff fue, sin duda, la respuesta más popular. El Hoff simplemente reemplazaba el fondo de pantalla del escritorio. Cuando la gente ve una computadora desbloqueada, parece haber una especie de atracción magnética que los lleva a poner una foto de David Hasselhoff en el escritorio. No me malinterpretes, una foto memorable del Hoff claramente ha dejado huella en sus víctimas. Todavía no sé muy bien por qué se ha convertido en la estrella mundial de este fenómeno, pero esta es la realidad en la que vivimos hoy. Pero, ¿qué más había para ayudar a cambiar el comportamiento de dejar las computadoras desbloqueadas? Otras respuestas a la pregunta incluyeron: "Les restriego la política de escritorio limpio en la cara." Algunos dijeron que, por reglas corporativas, un empleado no puede tocar la laptop de otro empleado. Este es sin duda un enfoque legal interesante para proteger cuentas, pero aun así no vimos una respuesta que ayudara a educar al empleado. También encontramos empresas que fomentaban enviar un correo público a todo el personal desde la cuenta de correo de ese empleado. El correo decía algo como "Escribo esto para avisarles que dejé mi computadora desbloqueada y que yo no envié este correo." Un poco agresivo, pero al parecer dejaba el punto muy claro rápidamente sobre por qué no se debe dejar la computadora desbloqueada. Esto no resonó bien entre los empleados y generó bastante resentimiento entre ellos. Sí vimos una respuesta positiva: aplicar el bloqueo de computadoras con controles técnicos a través de Active Directory u otros servicios de gestión de dispositivos. Este es un gran comienzo y definitivamente pone algunas barreras para los empleados. En lo personal, configuré esquinas activas en mi computadora. Se ha vuelto algo instintivo activar la pantalla de bloqueo, incluso cuando trabajo solo en casa. Conozco a otras personas que hacen lo mismo; se ha convertido en un hábito bloquear sus computadoras. De hecho, es difícil no bloquear la computadora, y para algunas personas se siente como si faltara algo si no lo hacen. Sabíamos que podíamos ayudar a promover el bloqueo de computadoras en todo el mundo, pero necesitábamos una manera creativa que ayudara a todos en esa misión.
¿Cómo vamos a ayudar?
Huntress dedicó algo de tiempo después de esta investigación inicial para seguir descubriendo cómo otros lidian internamente con el problema de las computadoras desbloqueadas. Las respuestas seguían sin estar claras. Personas de todo el mundo respondieron con los mismos enfoques aburridos de siempre. Remitir a las políticas, agendar una capacitación correctiva obligatoria de una hora (suena horrible), inscribirlos en más sesiones de "Muerte por PowerPoint" en su LMS, y, en otros casos, simplemente no hacer nada. Con la fascinación actual por ejecutar pruebas de phishing interminables, queríamos demostrar que un programa de concientización en seguridad debería hacer más. Un programa de security awareness training potente debería estar diseñado para construir una cultura con tus empleados. Lanzamos UnlockedComputer.com precisamente para eso. Cualquiera puede usar esta herramienta para ayudar a educar a las personas sobre por qué deberían bloquear sus computadoras. El momento cobra vida con uno de nuestros queridos personajes favoritos, DeeDee. DeeDee es una villana del universo de Curriculaville que usa todo tipo de tácticas para hackear a sus víctimas, incluso si es solo por boletos de concierto. DeeDee incluso le da un cierre perfecto a nuestro simulador de phishing y mantiene alerta a los empleados con sus pruebas de phishing simuladas. Así que deja de facilitarle el trabajo a DeeDee como hacker, ¡y bloquea tu computadora! Incluso incluimos algunos pasos de capacitación que pueden ayudar a guiar a los empleados sobre cómo bloquear su propia computadora en un equipo Windows o Mac.
Los administradores de TI y los empleados (con permiso, por supuesto) simplemente pueden mostrar unlockedcomputer.com en el navegador web del dispositivo que quedó desatendido. Esto mostrará una página de capacitación sencilla que presentará a DeeDee y ayudará a los empleados a aprender por qué y cómo pueden bloquear sus computadoras. Disfrútalo, y si en tu empresa tienen un montón de reglas legales complejas, no te preocupes, ¡no necesitas usar esta herramienta! Nuestro equipo solo quería crear una opción simple y divertida para que todos puedan educar a sus empleados sobre cómo proteger sus dispositivos y mantenerlos bloqueados cuando están desatendidos. UnlockedComputer.com
