Consejos de la Cumbre de Seguridad (Parte 3)

A medida que más profesionales de impuestos consideran trabajar desde un sitio remoto o alternativo durante Covid-19, el Servicio de Impuestos (IRS) y socios de la Cumbre de Seguridad instaron hoy a los profesionales de impuestos a asegurar la ubicaciones remotas con una red virtual privada (VPN, por sus siglas en inglés) para protegerse de los intrusos cibernéticos.

Una VPN proporciona un túnel de cifrado seguro para transmitir datos entre un usuario a través de internet y el sistema electrónico de la empresa. Mientras se continúa con el trabajo desde un sitio alternativo o desde la casa durante el coronavirus, las VPNs son críticas para proteger y asegurar las conexiones cibernéticas.

El uso de redes virtuales privadas es el tercero de una serie de 5 partes de la Cumbre de Seguridad llamada Trabajo virtual: Protección de datos tributarios en el hogar y trabajo. La iniciativa de concienciación de seguridad del IRS, las agencias tributarias estatales y la industria del sector privado – que trabajan en conjunto como la Cumbre de Seguridad - destaca las acciones claves de seguridad para proteger a todos los profesionales de impuestos, pero especialmente a aquellos que trabajan desde un sitio remoto o de distanciamiento social en respuesta a Covid-19.

"Para las empresas que expanden las opciones de trabajo virtual durante este tiempo, una red privada virtual es imprescindible",  dijo Chuck Rettig, comisionado del IRS. "Continuamos viendo que los profesionales de impuestos son víctimas de ataques cada semana. Estas redes son imprescindibles. El riesgo es real. Tomar medidas ahora puede proteger a sus clientes y sus negocios".

Al no usar VPN, se corre el riesgo de que los ciberdelincuentes tomen control remotamente de la red entera del preparador de impuestos y obtengan acceso a la conexión del empleado.

Los profesionales de impuestos deben buscar expertos en ciberseguridad si está al alcance de su presupuesto. De lo contrario, los profesionales pueden hacer una búsqueda de las "Mejores VPNs" para encontrar un proveedor legítimo, o los principales sitios de tecnología a menudo proporcionan listas de los mejores servicios. Recuerde, nunca haga clic en las "ventanillas emergentes" que promueven productos de seguridad. Generalmente son estafas.

La agencia de Seguridad de la Ciberseguridad e Infraestructura (CISA, por sus siglas en inglés) del Departamento de Seguridad Nacional también alienta a las organizaciones a usar VPNs. CISA también ofrece estos consejos:

- Actualice las VPNs, los dispositivos de infraestructura de la red y los dispositivos que se usan para acceder de forma remota en entornos de trabajo con los últimos de software y configuraciones de seguridad.  

- Alerte a los empleados acerca del aumento esperado en intentos de phishing.

- Asegúrese de que el personal de seguridad informática esté preparado para aumentar las tareas de acceso remoto de seguridad cibernética: revisión de registros, detección de ataques y respuesta y recuperación de incidentes.

- Implemente un proceso de autenticación de múltiples factores en todas las conexiones de VPN para aumentar la seguridad. De no implementarse, pídales a los empleados que trabajan de forma virtual que usen contraseñas fuertes.

- Asegúrese de que el personal de seguridad en el departamento de informática pruebe la VPN para uso masivo y si es posible, implemente modificaciones, tal como limitar la velocidad, y así dar prioridad a los usuarios que requieren amplitud de alta banda. 

Recuerde, para mayor información sobre preguntas tributarias, planes de pago o algún otro asunto relacionado con los impuestos, visite el sitio web www.irs.gov  o llame a la Línea de Servicio al Contribuyente del IRS al 1-800-829-1040 siga opciones para ayuda en  español. Si necesita visitar una oficina de Servicio al Cliente del IRS llame al 844-545-5640 extensión #2 para hacer cita. Y para reportar estafas tributarias llame gratis al 1-800-366-4484.