El phishing se puede hacer mediante llamadas, emails o mensajes de texto. Presta mucha atención a las direcciones en el campo "de" y ten cuidado con los errores de ortografía y formatos poco usuales o los espacios en el email. Coloca el cursor sobre el enlace para comprobar su autenticidad, no hagas clic en enlaces sospechosos.

Lleva siempre tu credencial en las instalaciones de la empresa. Si observas a alguien sin credencial, recuérdale que debe exhibirla. No utilices tu credencial para permitir el acceso a otras personas. Siempre pueden solicitar una credencial de préstamo en la recepción. Bloquea siempre tu computadora del trabajo cuando te alejes de ella, incluso en el hogar. Y almacena de forma segura todos los documentos confidenciales fuera de la vista.

El comportamiento más seguro en este caso es informar a tu compañero que no puedes compartir planes de negocios fuera de las direcciones de correo electrónico de la empresa. Utiliza el correo electrónico de la empresa únicamente con fines laborales. La propiedad intelectual de la empresa no debe utilizarse para uso personal.

Borra las pizarras cuando ya no ocupes las salas de reuniones, y recoge o destruye los documentos impresos. No imprimas documentos confidenciales a menos que sea absolutamente necesario, y utiliza una trituradora para desecharlos de forma segura en casa. No hables sobre temas confidenciales del trabajo en lugares públicos porque alguien podría escuchar la conversación.

Los servicios de terceros deben contar con la aprobación del equipo de seguridad. Así que, si necesitas un software que no está en la lista de preaprobados, obtén la aprobación del equipo de seguridad.

Es tu responsabilidad conocer lo que puedes compartir fuera de la empresa. Maneja los datos de la empresa con cuidado. Comparte los datos de la empresa solo con las personas que necesiten conocerlos.

Si pierdes o te roban el dispositivo de la empresa, debes informar el hecho de inmediato al equipo de seguridad desde tu dispositivo personal. Guarda siempre los dispositivos de tu empresa en un lugar seguro y fuera de la vista cuando no los estés utilizando.

Disponer de una base de datos segura en línea mejorará la posición de seguridad en este escenario. Los datos personales son la información que se puede relacionar de forma razonable, ya sea directa o indirectamente, con una persona específica. Esto significa que este escenario pertenece a la privacidad de datos, que implica los derechos y las obligaciones de los individuos y las organizaciones con respecto a la recopilación, el uso, la retención, la divulgación y la eliminación de los datos personales.

Ten en cuenta la seguridad de las aplicaciones que utilizas, a quién envías información de la empresa y qué compartes.

Recuerda, los ingenieros sociales te hacen reaccionar de manera rápida en lugar de de manera lógica, y pueden ser persuasivos, convincentes y exigentes. Intenta reunir toda la información posible de la persona que llama, informa a esta persona que no puedes compartir ninguna información confidencial de Amazon y finaliza la llamada. Informa el hecho al equipo de seguridad.