Mientras los epidemiólogos continúan trabajando para rastrear la propagación del nuevo coronavirus, millones de estadounidenses llevan varias semanas en la rutina de trabajar desde casa. Los investigadores de CyLab creen que nos estamos instalando en un nuevo paradigma de privacidad y ciberseguridad.

La directora de CyLab, Lorrie Cranor, profesor en el departamento de Ingeniería y Políticas Públicas de Carnegie Mellon y en el Instituto de Investigación de Software, dice que hay varios problemas relacionados con la privacidad y la ciberseguridad que las personas deben conocer.

¿De qué manera esta pandemia está afectando la privacidad de las personas?

Muchos de los problemas de privacidad tienen que ver con el hecho de que la gente quiere poder rastrear el virus, lo que significa rastrear el paradero de las personas para averiguar con quién han estado en contacto. Por un lado, a las personas normalmente no les gusta la idea de que las rastreen, pero en la otra mano, de todos modos ya estamos siendo rastreados con fines de marketing. Si está navegando en su teléfono, probablemente también esté compartiendo su ubicación con muchas empresas con las que no sabía que estaba compartiendo, y es posible que lo compartan con los anunciantes.

Hay una serie de iniciativas de investigación, algunas de las cuales participan investigadores de Carnegie Mellon, que tienen como objetivo utilizar datos telefónicos para rastrear las redes de contacto de las personas. pero haciéndolo de una manera en la que la privacidad de las personas aún esté protegida.

También hay problemas de privacidad de las videoconferencias desde casa y las personas que ven cómo es su casa o ven u oyen a otros miembros de su hogar que pueden no saber que están frente a la cámara. Las normas sobre cuándo enciende la cámara y cuándo no se están desarrollando rápidamente.

Hablando de eso, ¿Cuál es su consejo para las personas que utilizan aplicaciones de videoconferencia?

La mayoría de estas aplicaciones de videoconferencia tienen varias configuraciones, y la configuración predeterminada suele ser bastante abierta y desprotegida. Dependiendo de cómo estés usando la aplicación, debe usar configuraciones que requieran contraseñas o no permitan que las personas, excepto el orador, compartan su pantalla.

Una cosa interesante con Zoom es que tiene un número de Zoom personal que es básicamente una línea compartida a la que cualquiera puede llamar en cualquier momento. Antes de esta pandemia, la mayoría de nosotros usamos ese número para todo porque no lo usamos mucho. Pero ahora que estamos en eso todo el tiempo estamos empezando a ver que las reuniones chocan:los asistentes a su próxima reunión llegan temprano y escuchan lo que se dice en una reunión anterior. Hay formas de evitarlo:solo tiene que generar vínculos y números únicos para reuniones individuales, pero es algo con lo que no hemos tenido que lidiar antes.

En términos de trabajar desde casa, He escuchado a mucha gente decir que si todavía usa contraseñas predeterminadas en dispositivos como su enrutador, ahora es definitivamente el momento de cambiar eso. ¿Puedes elaborar?

Sí, y no se trata solo de evitar que extraños que caminan por la calle accedan a su enrutador. Cuando los dispositivos tienen contraseñas predeterminadas, Es muy fácil que el malware se propague e infecte. Ha habido varios malwares diferentes que básicamente conocen todas las contraseñas predeterminadas para diferentes dispositivos. Una vez que encuentra un dispositivo, intenta ingresar una contraseña predeterminada, y si no ha cambiado entra y se copia en el dispositivo. Es posible que personas al azar también puedan hacer eso, pero no es tan común como el malware porque está completamente automatizado.

Si tiene un dispositivo que usa una contraseña predeterminada, cambialo. La contraseña ni siquiera tiene que estar oculta; puede pegar la contraseña en su enrutador. Por lo general, está bien si las personas dentro de su casa conocen la contraseña.

¿Qué más deben tener en cuenta las personas con respecto al trabajo desde casa?

Mucha gente accede a información confidencial de la empresa desde sus hogares, por lo que definitivamente deberían usar redes privadas virtuales (VPN). También pueden estar usando equipos domésticos que pueden no estar configurados correctamente con los mejores estándares de seguridad. También pueden estar imprimiendo cosas en la impresora de su casa y luego tirándolas a la basura en lugar de triturarlas. Son este tipo de problemas los que la gente debe conocer.