Seguridad y Protección de Datos: política de escritorio despejado

Seguridad y Protección de Datos: Política de Escritorio Despejado.

¿Qué es una política de escritorio despejado?

Un escritorio despejado es una política de seguridad que requiere a los usuarios almacenar toda la información confidencial en un lugar seguro antes de salir de la oficina o de iniciar un periodo de inactividad. Esto se hace para evitar que cualquier información confidencial se exponga a los ojos de personas inadecuadas.

Beneficios de la Política

Adoptar esta política es beneficioso para una empresa, ya que:

• Reduce el Riesgo de Contraseñas Compartidas: Esto impide el acceso de personas inautorizadas a la información almacenada en los dispositivos de la empresa con motivos maliciosos.
• Mejora la Seguridad del Escritorio: Los usuarios deben apagar todos sus dispositivos antes de irse de la oficina o antes de iniciar un periodo de inactividad, evitando así que la información importante quede al alcance de personas inautorizadas.
• Garantiza la Protección de los Datos: Esta política también garantiza que cualquier información confidencial tenga una protección adecuada en todo momento.

Requisitos para una Política de Escritorio Despejado

Para implementar y cumplir con la política de escritorio despejado, existen algunos requisitos que deben seguirse:

• Definir una lista clara de información que debe ser almacenada de forma segura antes de iniciar un periodo de inactividad o de salir de la oficina.
• Los usuarios deben cerrar sesión cuando salgan del dispositivo, y asegurarse de que todos los datos confidenciales están en un lugar seguro.
• Los dispositivos deben ser desconectados cuando no se use y se deben aplicar parámetros de encriptación a la mayoría de los documentos para proteger la información sensibles.
• Los equipos deben ser verificados con frecuencia para asegurar que cumplen con la política de escritorio despejado.

Conclusión

Adoptar la política de escritorio despejado mejorará la seguridad eficientemente y contribuirá a prevenir el acceso no autorizado a la información confidencial almacenada en los dispositivos. Esta política también asegura que la información sensible esté en un lugar seguro durante el periodo de inactividad de los usuarios.