Debido a que una de la formas de mayor contagio del coronavirus Covid-19 es mediante aglomeraciones de personas, la Organización Mundial de la Salud estableció el trabajo remoto como una de las primeras medidas de contención.
MÁS NOTICIAS: Colocan bandera roja para prohibir utilización de balnearios, playas y ríos
No obstante, el también llamado teletrabajo no es solo exhortar al personal de la compañía a conectarse en remoto con las principales aplicaciones empresariales de la empresa, sino que implica el desarrollo de una política que involucra transversalmente a todos los espectros directivos de la compañía.
Para las empresas, la implementación de un plan de trabajo remoto implica varias consideraciones según Jesús Cortina, Gerente General y VP Ejecutivo de GM SecTec.
- Cautela en la implementación: establezca un comité de evaluación y valoración de un escenario de teletrabajo a largo alcance. Este equipo debe ser audaz en la valoración de la situación actual de la compañía y debe estar integrado por un equipo transversal de líderes de IT, recursos humanos y gestión ejecutiva.
- Se debe que asegurar que todos los activos digitales, sistemas operativos estén actualizados en parches. tanto en la infraestructura de la empresa como en los dispositivos de acceso de los trabajadores.
- Disponga una plataforma de acceso integrado a las aplicaciones empresariales; y es que actualmente se dispone de muchas soluciones que permiten incluir en un dispositivo las aplicaciones necesarias para que los usuarios puedan realizar su trabajo.
- Aplicar un modelo de seguimiento en tiempo real de los hábitos de uso de datos de los usuarios remotos.
- Evaluar y afianzar todas las políticas de respaldo y recuperación de desastres para la infraestructura de datos.
- Analizar estrategias de protección de datos para identificar brechas potenciales cuando los empleados eligen la ubicación de almacenamiento de los datos sobre todo en contextos de nubes híbridas.
- Las tecnologías de protección de END POINT como EDR o dispositivos de monitoreo antivirus avanzado funcionan fuera de los perímetros de red tradicionales.
- Por último, es necesario un compromiso de la organización para reforzar la cultura de seguridad de los teletrabajadores sobre todo ante incidencias de ingeniería social, malware y pishing.
En cuanto a estos trabajadores, estas son las implicaciones en materia de seguridad para el teletrabajo:
- La empresa debe proveer un acceso adecuado a los recursos críticos de la empresa mediante servicios SaaS.
- Establezca condiciones para la transición al teletrabajo, como la disponibilidad de un canal de asistencia remota fácilmente disponible con el equipo de sistemas ante cualquier contingencia.
- Solo utilice computadoras portátiles y teléfonos móviles seguros con políticas de contraseñas de múltiples factores de validación (MFA) para que no se vean comprometidos cuando se usan fuera de las oficinas.
- Un requisito esencial para garantizar un entorno seguro para el teletrabajo es el uso de conexiones VPN para proteger las conexiones a la infraestructura crítica y las aplicaciones.
- Implicarse en una cultura de seguridad es fundamental. La contingencia del teletrabajo en un marco de crisis sanitaria como la que estamos atravesando, es río revuelto para los ciberdelincuentes. Más que nunca los usuarios remotos serán foco de ataques.
Fuente: Metro Libre