obÌåÓý

IR-2017-144SP, 5 de septiembre de 2017

WASHINGTON ¡ª El IRS, las agencias tributarias estatales y la industria tributaria instaron hoy a los profesionales de impuestos a hacer de la seguridad de datos una prioridad cotidiana, se?alando que algunos pasos simples pueden ir muy lejos en la protecci¨®n de la informaci¨®n de los contribuyentes contra los criminales cibern¨¦ticos.

Los expertos en seguridad cibern¨¦tica a menudo se refieren a la regla 90/10. El diez por ciento de la seguridad cibern¨¦tica se debe a la tecnolog¨ªa; el 90 por ciento corresponde a los usuarios. El IRS actualmente recibe informes de filtraciones de datos a profesionales de impuestos a raz¨®n de tres a cinco a la semana, un nivel insostenible que requiere atenci¨®n inmediata.

Hacer de la seguridad diaria una prioridad es parte de la campa?a "No muerda el anzuelo," dirigida a los profesionales de impuestos. El IRS, las agencias tributarias estatales y la industria tributaria, trabajando en conjunto como la Cumbre de Seguridad, instan a los profesionales a trabajar para proteger a sus clientes y a s¨ª mismos de las amenazas de seguridad cibern¨¦tica. Esto es parte del esfuerzo Proteja a sus clientes; prot¨¦jase a s¨ª mismo. 

¡°Los profesionales de impuestos no deben ignorar la importancia de proteger sus sistemas e informaci¨®n,¡± dijo John Koskinen, Comisionado del IRS. ¡°Con m¨¢s frecuencia, los criminales cibern¨¦ticos se dirigen a la comunidad tributaria, y los profesionales de impuestos juegan una funci¨®n cr¨ªtica en la protecci¨®n de los datos de sus clientes, as¨ª como los suyos. Tomar ciertos pasos puede ayudar a los profesionales de impuestos a evitar una situaci¨®n devastadora para su negocio y los contribuyentes a quienes sirven.¡±

La seguridad de los datos dentro de la oficina de un profesional de impuestos es tan fuerte como el empleado menos informado y consciente. Y, la conciencia de seguridad debe extenderse m¨¢s all¨¢ de la oficina y hogares. El IRS est¨¢ consciente de que al menos una filtraci¨®n de datos en la oficina de un preparador de impuestos comenz¨® en el hogar de un empleado que trabaja remoto.

Los profesionales de impuestos, al igual que los socios de la Cumbre de Seguridad, se han dado a la tarea de parear mentalidad y destrezas con sindicatos criminales altamente sofisticados, bien financiados y tecnol¨®gicamente competentes de los Estados Unidos y del mundo entero. Cualquier persona que maneje informaci¨®n de contribuyentes tiene una obligaci¨®n legal bajo ley federal de proteger esa informaci¨®n contra la divulgaci¨®n no autorizada, el deshecho incorrecto y el robo.

Los profesionales de impuestos deben educar continuamente a sus empleados para combatir amenazas diarias que incluyen correos electr¨®nicos de phishing, el robo de identidad comercial, las apropiaciones de cuentas, los ataques de ransomware, las apropiaciones remotas, los correos electr¨®nicos comerciales comprometidos y los robos de N¨²meros de Identificaci¨®n de Presentaci¨®n Electr¨®nica (EFINs).

Proteja a sus clientes y negocio al hacer de la seguridad de datos una prioridad diaria

Los profesionales tambi¨¦n deben revisar la para no solo aprender los pasos tecnol¨®gicos que deben tomar, sino los pasos diarios deben tomar los empleados. Desde el 2001, el Instituto Nacional de Est¨¢ndares y Tecnolog¨ªa (NIST), una divisi¨®n del Departamento de Comercio de los EE. UU., ayuda a los peque?os negocios con seguridad de informaci¨®n. El NIST tambi¨¦n tiene recomendaciones acerca de las actividades diarias que los profesionales y sus empleados pueden seguir para ayudar a mantener su negocio seguro y que incluyen:

• Tenga cuidado con archivos y enlaces web adjuntos en correos electr¨®nicos 
  • No haga clic en un enlace o abra un archivo adjunto que no esperaba. Si parece importante, llame al remitente para verificar que envi¨® el correo electr¨®nico y p¨ªdale que describa el archivo o enlace adjunto. Antes de hacer clic en un enlace (en un correo electr¨®nico o en redes sociales, mensajes instant¨¢neos, otras p¨¢ginas web u otros medios), pase el cursor sobre ese enlace para ver la direcci¨®n web real a la que lo llevar¨¢ (se muestra normalmente en la parte inferior de la ventana del navegador). Adiestre a los empleados a reconocer los intentos de phishing y a qui¨¦n notificar en caso de que ocurra uno.
• Use computadoras, dispositivos m¨®viles y cuentas separadas para su negocio y hogar.  
  • Tanto como sea posible, tenga dispositivos y cuentas de correo electr¨®nico separadas para uso personal y de negocios. Esto es especialmente importante si otras personas como los ni?os usan sus dispositivos personales. No realice actividades de negocio o delicadas (por ejemplo, actividades bancarias en l¨ªnea) en una computadora o dispositivo personal y no realice actividades como navegaci¨®n por internet, juegos, descarga de v¨ªdeos, etc., en ordenadores o dispositivos empresariales. No env¨ªe informaci¨®n comercial confidencial a su direcci¨®n personal de email.
• No conecte dispositivos de almacenamiento o hardware personales o no confiables a su computadora, dispositivo m¨®vil o red.
  • No comparta unidades USB o discos duros externos entre computadoras o dispositivos personales y de negocios. No conecte ning¨²n hardware desconocido o no confiable a su sistema o red y no inserte ning¨²n CD, DVD o unidad USB desconocida. Desactive la funci¨®n AutoRun para los puertos USB y las unidades ¨®pticas, como las de CD y DVD de sus equipos empresariales, para evitar que estos programas maliciosos se instalen en sus sistemas.
• Tenga cuidado al descargar software 
  • No descargue software de una p¨¢gina web desconocida. Tenga mucho cuidado si decide descargar y usar freeware o shareware.
• Tenga precauci¨®n al proveer informaci¨®n personal o de negocios
  • La ingenier¨ªa social es un intento de obtener acceso f¨ªsico o electr¨®nico a la informaci¨®n de su empresa al manipular a las personas. Un tipo de ataque muy com¨²n involucra a una persona, sitio web o correo electr¨®nico que pretende ser algo que no es. Un ingeniero social investigar¨¢ su negocio para aprender nombres, t¨ªtulos, responsabilidades y cualquier informaci¨®n personal que pueda encontrar. Posteriormente, el ingeniero social normalmente llama o env¨ªa un correo electr¨®nico con una historia cre¨ªble, pero inventada, dise?ada para convencer a la persona a darles cierta informaci¨®n.
  • Nunca responda a una llamada telef¨®nica no solicitada de una compa?¨ªa que no reconoce y que solicita informaci¨®n confidencial personal o comercial. Los empleados deben notificar a su gerencia cuando hay un intento o una petici¨®n de informaci¨®n confidencial del negocio.
  • Nunca provea su nombre de usuario o contrase?a. Ninguna compa?¨ªa debe pedir esta informaci¨®n. Tambi¨¦n tenga cuidado de gente que le pregunte qu¨¦ tipo de sistema operativo o navegador de internet usa, qu¨¦ marca de firewall tiene, o qu¨¦ aplicaciones tiene instaladas. Esta es toda la informaci¨®n que puede facilitarle el acceso a un hacker a su sistema.
• Vigile las ventanas emergentes (pop-ups) da?inas
  • Cuando est¨¦ conectado y usando el internet, no responda a las ventanas emergentes que solicitan que haga clic en "Aceptar" para cualquier cosa. Use un bloqueador de ventanas emergentes y solo perm¨ªtalas en sitios web de confianza.
• Use contrase?as seguras
  • Las contrase?as adecuadas consisten de una secuencia aleatoria de letras (may¨²sculas y min¨²sculas), n¨²meros y caracteres especiales y tienen al menos 12 caracteres. Para sistemas o aplicaciones que tienen informaci¨®n importante, utilice m¨²ltiples formas de identificaci¨®n (denominadas autenticaci¨®n "multi-factor" o de "doble factor").
  • Muchos dispositivos vienen con contrase?as de f¨¢brica. ?stas deben cambiarse inmediatamente al instalar y luego, peri¨®dicamente. Las contrase?as predeterminadas son f¨¢cilmente encontradas o conocidas por los hackers y se pueden usar para acceder al dispositivo. El manual o aquellos que instalan el sistema deben poder mostrarle c¨®mo cambiarlas.
  • Las contrase?as deben cambiarse al menos cada tres meses.
  • Las contrase?as a dispositivos y aplicaciones que tratan con informaci¨®n de negocios no deben reusarse.
  • Es posible que desee considerar el uso de una aplicaci¨®n de administraci¨®n de contrase?as para almacenar las mismas.
• Realice negocios en l¨ªnea de forma m¨¢s segura 
  • Negocio/comercio/banca en l¨ªnea solo debe hacerse mediante una conexi¨®n segura de navegador. Esto normalmente se indica mediante un peque?o candado visible en la esquina inferior derecha o superior izquierda de la ventana del navegador de la web.
  • Peri¨®dicamente, borre el cach¨¦, archivos temporales de internet, cookies e historial del navegador de web. Aseg¨²rese de borrar estos datos despu¨¦s de usar cualquier computadora p¨²blica y despu¨¦s de cualquier sesi¨®n de comercio o banca en l¨ªnea. Esto evita que informaci¨®n importante sea robada si su sistema est¨¢ comprometido. Esto tambi¨¦n ayudar¨¢ a que su sistema funcione m¨¢s r¨¢pido. Normalmente, esto se hace en el men¨² de "privacidad" o "seguridad¡± del navegador de la web. Revise el manual de ayuda de su navegador para obtener orientaci¨®n.