Cuando los gobiernos comenzaron a emitir el alerta de pandemia, las empresas tuvieron que aprender rápidamente a habilitar una fuerza laboral totalmente remota por primera vez.
La urgencia de adquirir y implementar rápidamente nuevas tecnologías para permitir este cambio trajo nuevos desafíos a la seguridad cibernética y a la disponibilidad de los datos, y exigió un cambio en la manera en que los equipos de seguridad prueban los entornos ahora recién dispersos de sus organizaciones.
En este momento, a medida que los estados avanzan gradualmente para eliminar las restricciones y permitir que la gente vuelva al trabajo, los equipos de seguridad deben estar nuevamente preparados para enfrentar un nuevo conjunto de desafíos.
Muchos aspectos de los negocios no volverán exactamente al estado anterior. Los empleados que vuelven al trabajo pueden traer consigo dispositivos infectados o mal configurados. O pueden haber desarrollado el hábito de usar plataformas y herramientas basadas en la nube que no han sido debidamente examinadas ni aprobadas por la TI.
Los equipos de seguridad deben comenzar a prepararse ahora para las formas en que las validaciones de seguridad tendrán que ser diferentes cuando la gente vuelva al trabajo y las empresas aumenten aún más la disponibilidad de datos.
El trabajo remoto a gran escala ha cambiado el panorama de las amenazas
Una transición gradual hacia un trabajo más remoto está ocurriendo en algunos sectores desde hace bastante tiempo. Sin embargo, la pandemia de COVID-19 la ha acelerado drásticamente.
Para tener una idea, antes de la pandemia, solo alrededor del 7% de la fuerza laboral estadounidense tenía la opción de trabajar en casa de forma regular, y muchas empresas permitían que solo unos pocos empleados seleccionados trabajaran de forma remota y no la empresa entera.
Para muchas organizaciones, la idea de trabajar de forma remota significaba básicamente que los empleados pudieran responder a los correos electrónicos desde sus teléfonos.
Entonces, todo cambió de la noche a la mañana. Muchas empresas se dieron cuenta de que no estaban tan preparadas para el trabajo remoto como pensaban. Los empleados no pudieron acceder a los diferentes sistemas necesarios para realizar su trabajo.
Los equipos de TI se apresuraron a pedir más computadoras portátiles y enviarlas rápidamente a la plantilla. Los empleados comenzaron a adoptar herramientas de videoconferencia que el departamento de TI no había validado y que no eran seguras (por ejemplo, Zoom). Estos cambios rápidos introdujeron nuevas amenazas y vulnerabilidades en las organizaciones y en sus datos.
Ciberdelincuentes atentos a la nueva realidad de las empresas
Mientras la pandemia avanza, los cibercriminales ven esta situación como una oportunidad de oro y han aumentado sus ataques. Reconocen que las personas están tensas debido al estrés de trabajar desde casa, encerradas y con ganas de cualquier nueva información sobre la pandemia, la economía y mucho más.
Esta combinación hace que el público sea más distraído y menos exigente y, por lo tanto, más propensos a hacer clic en enlaces no seguros o a ser víctimas de estafas. Los invasores han ajustado sus tácticas y están aprovechando cada vez más el tema COVID-19 en sus campañas de phishing y malware, y sobre todo su objetivo de robar datos y realizar estafas.
Cómo proteger su organización
Los profesionales de seguridad deben cambiar sus prácticas de seguridad, abordando el nuevo escenario de amenazas actuales y los desafíos futuros que surgen cuando los empleados comienzan a regresar al despacho.
Incluso después del fin de la pandemia, el trabajo remoto será más común que antes. Una reciente investigación de IBM mostró que 54% de los encuestados quieren seguir trabajando de forma remota regularmente, y una encuesta de Gallup indicó que 52% de las organizaciones estarían a favor de permitir un trabajo más remoto después del fin de la pandemia.
Como resultado, los equipos de TI responsables de la seguridad deben planificar la continuidad de negocio ahora, suponiendo que tendrán un entorno híbrido con un gran número de trabajadores remotos total o parcialmente y deben incluir estrategias de seguridad y protección de datos ante la nueva realidad.
Además, para hacer frente al nuevo panorama de amenazas actuales, los equipos de seguridad deben garantizar que los empleados dispongan de tecnologías y configuraciones de seguridad adecuadas en todos sus dispositivos personales y redes inalámbricas domésticas, así como en dispositivos propiedad de la empresa.
Deben asegurarse de que todos los empleados hayan recibido ordenadores portátiles limpios antes de configurar nuevas VPNs o escritorios virtuales. De lo contrario, si un empleado descarga una VPN en un ordenador portátil que ya ha sido comprometido por malware, por ejemplo, y luego vuelve al despacho para conectarlo a la red corporativa, podría propagar el malware por toda la red.
Las empresas deben crear políticas y procedimientos claros que aborden no solo lo que está permitido mientras trabajan desde casa, sino también lo que será permitido cuando los empleados vuelvan al despacho.
Mirando hacia el futuro
Los equipos de seguridad deben estar atentos a la implementación de la infraestructura, tecnologías y políticas adecuadas para ofrecer soporte seguro a un modelo híbrido, y deben estar preparados para actualizar continuamente.
Al hacerlo, no solo podrán mantener a su organización segura en el escenario de amenazas alterado durante la pandemia, sino que también deberán posicionar a su organización para lograr el éxito continuo en el nuevo normal.
Conversoys puede ayudar a su empresa a reducir los riesgos e impactos de esta crisis global. Póngase en contacto con nuestros expertos ahora mismo y conozca las soluciones de seguridad, gestión de redes y conectividad de Aruba Networks. Estamos a su disposición para ayudarle a superar este desafío.
Sobre la Conversys
La Conversys IT Solutions es una empresa proveedora de servicios y soluciones de Tecnología de la Información y Comunicación con presencia en todo Brasil.
Con un equipo técnico y comercial altamente cualificado y una red de socios que incluye a los principales fabricantes globales de tecnología, Conversys IT Solutions está en condiciones de ofrecer a los clientes soluciones personalizadas de Infraestructura de TI y Telecomunicaciones.
Invertimos en nuestros colaboradores y socios y nos esforzamos por una relación duradera con nuestros clientes, ya que creemos que de esta manera obtenemos las competencias y conocimientos necesarios para innovar y generar valor para los negocios en los que operamos.
Sobre Aruba
ARUBA, una compañía de Hewlett Parkard Enterprise, está redefiniendo la red inteligente con soluciones de movilidad e IoT para organizaciones de todos los tamaños a nivel mundial.
Ofreciendo soluciones de TI que capacitan a las organizaciones para atender a la Generación Móvil –usuarios ávidos de movilidad que dependen de aplicaciones basadas en la nube para todos los aspectos de su trabajo y de sus vidas personales– y para dominar el poder de los insights, para transformar los procesos de negocio. Con los servicios de infraestructura ofrecidos como software de nube privada o pública, Aruba ofrece conectividad segura para la movilidad y la IoT, permitiendo que los profesionales de TI creen redes que se adaptan al ritmo de los cambios.