Trabajar de manera remota es indispensable hoy en día, ya que la necesidad de compartir
información y enviar datos por medio de las redes es primordial para una comunicación
constante. La ciberseguridad es necesaria para el teletrabajo y sus muchos escenarios, como
cuando trabajan desde casa, viajan por negocios o realizan su trabajo en cualquier ubicación
fuera de las oficinas de la empresa.
¿Qué es una política de seguridad del teletrabajo?
Una política de seguridad del teletrabajo es el plan documentado que rige todas las reglas y
procedimientos de una organización para los empleados que hacen su trabajo fuera de las
oficinas de la empresa. Estas políticas suelen cubrir los componentes principales de la seguridad
digital, como la integridad de las contraseñas, la gestión del acceso, el uso de dispositivos, la
protección de datos, la conformidad normativa, la formación en concienciación sobre seguridad,
etc.
Muchos enfoques tradicionales de seguridad se basaban en lo que sucedía principalmente dentro
de la oficina o red corporativa, pero en la actualidad, ese escenario cambió, permitiendo la
flexibilidad de trabajar a distancia o presencial en el centro de trabajo o empresa. Cuando los
usuarios trabajan de manera remota, estando desde casa, en la sala de un aeropuerto, en una
cafetería, etc. las amenazas potenciales en seguridad aumentan considerablemente,
permitiendo que otros puedan acceder a datos y sistemas corporativos desde fuera del perímetro
de la corporación, es decir, mediante:
Dispositivos personales para realizar trabajo del corporativo, donde al usar teléfonos móviles u
ordenadores portátiles, no necesariamente se cumplen con los protocolos de seguridad
corporativos, permitiendo que la información quede desprotegida y a la orden de los hackers o
delincuentes cibernéticos.
Los Factores Humanos representan uno de los mayores riesgos en seguridad, ya que los
trabajadores que no entienden bien estos riesgos de seguridad pueden ser susceptibles a
ciberataques, como estafas de suplantación de identidad, o si dichos empleados están distraídos
podrían revelar sus credenciales de inicio de sesión, sin saberlo, en un espacio público.
Redes Wifi no seguras, esta es una cuestión más delicada, que, si no se tomas en cuenta medidas
de seguridad pertinentes, al utilizar redes domésticas o públicas desprotegidas, se podrían
exponer las redes corporativas o accesos no autorizados y permitir el acceso a los datos
empresariales a cualquiera que pueda hacer mal uso de ellos.
Capacitación y formación, los empleados que no están capacitados o formados sobre la seguridad
del teletrabajo y prácticas recomendadas de seguridad digital, son más propensos a utilizar
contraseñas poco seguras y exponer su corporación a riesgos mayores.
Poca visibilidad, cuando el trabajo se da de manera remota, la seguridad informática carece de
visibilidad sobre los métodos y comportamientos que utilizan los empleados para desarrollar su
trabajo que podrían exponer a su empresa a riesgos inminentes.
¿Cómo se reducen los riesgos de seguridad del teletrabajo?
La mayoría de las organizaciones no pueden evitar todos los riesgos de seguridad del teletrabajo.
En su lugar, toman medidas proactivas para gestionar y minimizar los riesgos. Estos pasos
proactivos suelen clasificarse en dos categorías principalmente:
1) Personas y cultura
La tecnología y las políticas por sí solas no pueden proteger por completo a una organización. La
seguridad también depende de que las personas tomen medidas para garantizarla cuando
trabajan a distancia. Las empresas pueden ayudar a promover una cultura de seguridad de varias
formas:
• Ofreciendo formación práctica y consejos sobre los riesgos de seguridad (como la
suplantación de identidad y las amenazas de ingeniería social), el uso seguro de plataformas
de videoconferencia, la integridad de las contraseñas y otras herramientas de teletrabajo.
• Asegurándose de que las personas conozcan todas las políticas y procedimientos de la
empresa relacionados con el teletrabajo, incluido el uso de dispositivos personales, redes
sociales, etc.
• Equipando adecuadamente a las personas con las herramientas y tecnologías que necesitan
para hacer su trabajo de forma remota.
• Reconociendo y recompensando el buen comportamiento en términos de seguridad, en lugar
de crear una cultura de miedo y culpa.
2). Herramientas y procesos
Existen varias tecnologías esenciales que se deben tener en cuenta a la hora de reducir los riesgos
de seguridad del teletrabajo. Entre ellas se incluyen:
• Cifrado: el cifrado de datos ayuda a las organizaciones a garantizar que su información esté
protegida en todo momento, incluso fuera de la red corporativa.
• Redes privadas virtuales (VPN): otro método importante para proteger a los teletrabajadores
es requerir el uso de una VPN al acceder a las aplicaciones y los datos de la empresa. Una red
privada virtual añade una capa de seguridad al acceder a los sistemas corporativos desde fuera
de la oficina.
• Gestión de identidades y accesos (IAM) y autenticación multifactor (MFA): las empresas
necesitan herramientas para gestionar y supervisar eficazmente el acceso seguro a sus
sistemas y datos corporativos, independientemente de la ubicación del usuario. Una
plataforma IAM es una de esas herramientas. Algunas organizaciones también exigen la
autenticación multifactor o de dos pasos cada vez que los usuarios inician sesión en un sistema
corporativo. Los profesionales de la seguridad suelen aplicar el principio de «privilegios
mínimos» a la gestión del acceso, lo que significa que las personas solo tienen acceso a los
sistemas y los datos que necesitan para hacer correctamente su trabajo.
• Gestión de terminales: los equipos de seguridad deben asegurarse de tener la visibilidad y
la capacidad de supervisión adecuadas de los distintos dispositivos que utilizan los empleados
cuando trabajan desde casa y desde otras ubicaciones remotas. Los dispositivos personales
que se utilizan para el trabajo deben cumplir los protocolos de seguridad corporativos.
• Supervisión y seguimiento: la supervisión de los entornos para detectar actividades
inusuales y otros indicios de posibles amenazas permite evitar o detener una vulneración de
seguridad antes de que se produzcan demasiados daños. También es buena idea probar
periódicamente los sistemas para detectar posibles vulnerabilidades.
Como ven, la seguridad es indispensable para mantener la información resguardada, al menos,
debe estar disponible en el momento y tiempo adecuado para el buen uso de la toma de
decisiones de una organización. Y llevar a cabo ciertos criterios que ayuden a evitar la fuga de
información y el mal uso de ella, es indispensable la capacitación, información, gestión y el
conocimiento sobre cómo protegernos de no ser susceptibles a que nuestra información, ya sea
empresarial o personal, sea usada por los hackers para sus propios intereses.
https://usahello.org/es/trabajo/encontrar-trabajo/trabajo-distancia/#gref
https://www.indeed.com/orientacion-profesional/como-encontrar-empleo/trabajo-a-distancia
https://tudashboard.com/ventajas-y-desventajas-del-trabajo-a-distancia/
Discussion about this post