Por: Jes\u00fas Cortina,
\nGerente General y VP Ejecutivo de GM SecTec<\/p>\n
La escalada de contagios por el coronavirus COVID-19 ha disparado muchas pol\u00edticas para evitar la epidemia dentro de las empresas. La primordial el desplazamiento del personal a sus trabajos y la pr\u00e1ctica del teletrabajo. \u00bfEst\u00e1 la seguridad de tu empresa preparada para esta transici\u00f3n?<\/p>\n
La crisis sanitaria del coronavirus COVID-19 est\u00e1 poniendo en jaque la normalidad en el mundo. Y se proyecta que las contingencias no ser\u00e1n menores por lo menos en el primer semestre de 2020. As\u00ed las cosas, el impacto negativo sobre los negocios, mercados y econom\u00edas ya comienzan a notarse, y en los ecosistemas empresariales la exigencia de medidas contundentes para garantizar la continuidad del negocio es fundamental.
\nSeg\u00fan la gravedad de los casos de contagio, y las geograf\u00edas de la epidemia, la primera vulnerabilidad de contagios se produce en los espacios de personal concentrado. Esto son los espacios f\u00edsicos de estudios, escuelas y universidades, y por supuesto, los espacios de trabajo, oficinas y f\u00e1bricas. Es por esta raz\u00f3n que la Organizaci\u00f3n Mundial de la Salud (OMS) tiene establecido al teletrabajo entre as primeras medidas de contenci\u00f3n.
\nPero el teletrabajo no es s\u00f3lo exhortar al personal de la compa\u00f1\u00eda a conectarse en remoto con las principales aplicaciones empresariales de la empresa. Implica el desarrollo de una pol\u00edtica que involucra transversalmente a todos los espectros directivos de la compa\u00f1\u00eda: la gesti\u00f3n ejecutiva y comercial, la coordinaci\u00f3n de recursos humanos y el soporte de una plataforma operativa de TI que garantice la s\u00f3lida protecci\u00f3n de los datos de la empresa, gestionados desde un ambiente heterog\u00e9neo que vincula dispositivos personales del trabajador y una infraestructura dom\u00e9stica que puede o estar preparada para estar realmente protegidas ante ataques.<\/p>\n
Para las empresas, la implementaci\u00f3n de un plan de teletrabajo robusto implica varias consideraciones que compartimos a continuaci\u00f3n.
\n1. Cautela en la implementaci\u00f3n. Establezca un comit\u00e9 de valoraci\u00f3n de un escenario de teletrabajo de largo alcance. Este equipo debe ser \u00e1gil en la valoraci\u00f3n de la situaci\u00f3n actual de la compa\u00f1\u00eda y debe estar integrado por un equipo transversal de l\u00edderes de IT, recursos humanos y gesti\u00f3n ejecutiva. Este equipo debe ser el responsable de valorar las implicaciones que sobre los sistemas tiene el acceso remoto sobre el cumplimiento de est\u00e1ndares operativos y transaccionales: normas ISO, SCO2 o los est\u00e1ndares de seguridad PCI DSS.
\n2. Hay que asegurar que todos los activos digitales, sistemas operativos est\u00e9n actualizados en parches tanto en la infraestructura de la empresa como en los dispositivos de acceso de los trabajadores.
\n3. Disponga una plataforma de acceso integrado a las aplicaciones empresariales. Cada vez son m\u00e1s disponibles soluciones que permiten integrar en una consola personalizada para cada usuario, las aplicaciones que estrictamente necesitan para la ejecuci\u00f3n de su trabajo.
\n4. Aplicar un modelo de seguimiento en tiempo real de los h\u00e1bitos de uso de datos de los usuarios remotos. Existen implementaciones en tiempo real de inteligencia artificial que facilitan alertas sobre comportamientos inusuales en dentro y fuera del per\u00edmetro de la arquitectura empresarial, para identificar posibles ataques de hackers.
\n5. Evaluar y consolidar todas las pol\u00edticas de respaldo y recuperaci\u00f3n de desastres para la infraestructura de datos. Al extender los l\u00edmites de la conectividad a la data cr\u00edtica a los puntos de acceso h\u00edbridos del usuario tambi\u00e9n se incrementan los v\u00f3rtices de ataque.
\n6. Analice estrategias de protecci\u00f3n de datos para identificar brechas potenciales cuando los empleados eligen la ubicaci\u00f3n de almacenamiento de los datos sobre todo en contextos de nubes h\u00edbridas.
\n7. Las tecnolog\u00edas de protecci\u00f3n de END POINT como EDR o dispositivos de monitoreo antivirus avanzado, funcionan fuera de los per\u00edmetros de red tradicionales. Hay que implementarlos por default.
\n8. Finalmente, es necesario un compromiso de la organizaci\u00f3n para reforzar la cultura de seguridad de los teletrabajadores sobre todo ante incidencias de ingenier\u00eda social, marlware y pishing. M\u00e1s que nunca el trabajador puede ser el blanco de ataques en escenarios coyunturales como una pandemia sanitaria.
\nPara los trabajadores, estas son las implicaciones en materia de seguridad para el teletrabajo:
\n1. Garantiza que la empresa provee un acceso adecuado a los recursos cr\u00edticos de la empresa a trav\u00e9s de servicios SaaS.
\n2. Implique condiciones para la transici\u00f3n al teletrabajo, como la disponibilidad de un canal de asistencia remota f\u00e1cilmente disponible con el equipo de sistemas ante cualquier contingencia.
\n3. Solo utilice computadoras port\u00e1tiles y tel\u00e9fonos m\u00f3viles seguros con pol\u00edticas de contrase\u00f1as de m\u00faltiples factores de validaci\u00f3n (MFA) para que no se vean comprometidos cuando se usan fuera de las oficinas.
\n4. Un requisito esencial para garantizar un entorno seguro para el teletrabajo es el uso de conexiones VPN para proteger las conexiones a la infraestructura cr\u00edtica y las aplicaciones.
\n5. Implicarse en una cultura de seguridad es fundamental. La contingencia del teletrabajo en un marco de crisis sanitaria como la que estamos atravesando, es r\u00edo revuelto para los ciberdelincuentes. M\u00e1s que nunca los usuarios remotos ser\u00e1n foco de ataques. <\/p>\n","protected":false},"excerpt":{"rendered":"
Por: Jes\u00fas Cortina, Gerente General y VP Ejecutivo de GM SecTec La escalada de contagios por el coronavirus COVID-19 ha disparado muchas pol\u00edticas para evitar la epidemia dentro de las empresas. La primordial el desplazamiento del personal a sus trabajos y la pr\u00e1ctica del teletrabajo. \u00bfEst\u00e1 la seguridad de tu empresa preparada para esta transici\u00f3n? […]<\/p>\n","protected":false},"author":16,"featured_media":6301,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[17,1],"tags":[],"class_list":["post-6300","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","category-titulares"],"acf":[],"yoast_head":"\n