Vivimos en una era de discontinuidades cada vez m\u00e1s r\u00e1pidas. Ya se trate de una pandemia, un ataque cibern\u00e9tico, una crisis pol\u00edtica, un crac financiero o un desastre natural, los eventos disruptivos est\u00e1n sucediendo a escala global y pueden provocar fallas en las redes y la infraestructura digital en las que confiamos, basados en la presunci\u00f3n de que los cambios ser\u00e1n lineales y predecibles. Es una de las consecuencias de nuestra existencia digitalizada.<\/p>\n\n\n\n
Cuando lleg\u00f3 la pandemia de COVID-19 muchas personas tuvieron que comenzar a trabajar de forma remota para mantener la continuidad de las operaciones. Hoy, ya se ha asumido que nunca volveremos a trabajar \u00fanicamente desde la oficina; el espacio de trabajo tambi\u00e9n se volvi\u00f3 digital. La posibilidad de acceder a Internet desde una amplia gama de dispositivos m\u00f3viles nos permite trabajar en cualquier momento y desde cualquier lugar, contar con aplicaciones, datos y servicios corporativos en La Nube siempre que contemos con la tecnolog\u00eda adecuada y una buena conectividad.<\/p>\n\n\n\n
Todo esto, sumado a la tendencia Bring Your Own Device<\/em> (BYOD por su sigla en ingl\u00e9s) que consiste en alentar a los empleados a utilizar sus propias computadoras port\u00e1tiles, tel\u00e9fonos m\u00f3viles o tabletas personales en el lugar de trabajo, representa un enorme desaf\u00edo para la ciberseguridad de las empresas. Los peligros del phishing, <\/em>el ransomware<\/em> y la ingenier\u00eda social se han incrementado en los ecosistemas de trabajo h\u00edbridos. A continuaci\u00f3n se detallan algunas de las vulnerabilidades m\u00e1s frecuentes:<\/p>\n\n\n\n Las estrategias de seguridad inform\u00e1tica deben apuntar a la identificaci\u00f3n de los riesgos del entorno de trabajo h\u00edbrido y a implementar soluciones capaces de defender la integridad de la red corporativa y la informaci\u00f3n sin interrumpir las operaciones diarias. No obstante, el objetivo no deber\u00eda ser solo contrarrestar los ciberataques, sino tambi\u00e9n prepararse para una respuesta de recuperaci\u00f3n r\u00e1pida luego de producido un incidente.<\/p>\n\n\n\n La idea es adoptar el concepto de resiliencia cibern\u00e9tica, definida como la capacidad de una organizaci\u00f3n para trascender (lo cual implica anticipar, resistir, recuperarse y adaptarse) cualquier estr\u00e9s, falla, peligro y\/o amenaza a sus recursos cibern\u00e9ticos y su ecosistema, de modo que pueda llevar a cabo su misi\u00f3n con seguridad, sostener su cultura y mantener la forma deseada de operar1<\/sup><\/a>.<\/p>\n\n\n\n De acuerdo con un reciente informe del gobierno australiano2<\/sup><\/a>, las organizaciones reconocen cada vez m\u00e1s la importancia de gestionar los riesgos de seguridad de manera hol\u00edstica en las \u00e1reas de la seguridad f\u00edsica, cibern\u00e9tica y personal, dado que est\u00e1n intr\u00ednsecamente conectadas. Esto se debe a que las violaciones de seguridad se suelen producir en cascada: comienzan en un dominio y luego comprometen a los otros.<\/p>\n\n\n\n En este sentido, tanto la tecnolog\u00eda como el entrenamiento del personal jugar\u00e1n un papel importante, pero es imprescindible que las pol\u00edticas de la empresa se actualicen para reflejar los nuevos desaf\u00edos de ciberseguridad en los entornos de trabajo h\u00edbridos.<\/p>\n\n\n\n Estas son algunas de las medidas que las empresas pueden implementar para mantener la seguridad y la continuidad de la operaci\u00f3n frente a posibles ataques cibern\u00e9ticos:<\/p>\n\n\n\n \u2192 Conmutaci\u00f3n por error.<\/strong> Es un componente crucial para garantizar la continuidad operativa. Se trata de un mecanismo de respaldo mediante el cual, ante un fallo en el software<\/em> o el hardware<\/em> de la infraestructura digital de la empresa, se transfiere la operaci\u00f3n del sistema principal al sistema redundante, lo cual minimizar\u00e1 las interrupciones. Por ejemplo, en el caso de que falle la conexi\u00f3n principal a Internet, la compa\u00f1\u00eda dispondr\u00e1 de una conexi\u00f3n de respaldo con otro proveedor de servicio que estar\u00e1 lista y en espera en caso de un incidente. De esta manera, se garantiza que el ecosistema de trabajo h\u00edbrido est\u00e9 siempre conectado y sin fallas.<\/p>\n\n\n\n \u2192 Protecci\u00f3n de datos.<\/strong> Es preciso tomar medidas para que todos los datos vitales para el funcionamiento de la empresa est\u00e9n seguros y tener copias de seguridad en caso de tener que enfrentar un fallo fortuito o intencional.<\/p>\n\n\n\n \u2192 Control de acceso <\/strong>centralizado<\/strong>.<\/strong> Para que los trabajadores sean productivos, el acceso a los documentos y sistemas de una organizaci\u00f3n fuera del entorno de la oficina es fundamental. Sin las medidas de seguridad adecuadas, la posibilidad de un ciberataque aumenta.<\/p>\n\n\n\n En este sentido, los nombres de usuario y las contrase\u00f1as d\u00e9biles son un punto vulnerable ya que pueden permitir el ingreso de extra\u00f1os a los sistemas de la empresa. Con el uso de un control de acceso centralizado se pueden administrar de manera segura las credenciales de cada uno y establecer a qu\u00e9 tipo de informaci\u00f3n tienen acceso los diferentes usuarios.<\/p>\n\n\n\n \u2192 C<\/strong>onfiguraci\u00f3n de <\/strong>una <\/strong>VPN<\/strong>.<\/strong> Otro mecanismo para establecer un acceso remoto seguro a la informaci\u00f3n corporativa es el uso de una Red Privada Virtual (VPN por su sigla en ingl\u00e9s). Usando esta herramienta los trabajadores tienen mayor seguridad cuando usan su red dom\u00e9stica o Wi-Fi p\u00fablico.<\/p>\n\n\n\n \u2192 Cifrado <\/strong>de datos<\/strong>. El cifrado en las computadoras permite proteger los datos almacenados en los dispositivos ya que el procedimiento los convierte a un formato ilegible para cualquiera que no disponga de la clave de encriptaci\u00f3n. El cifrado es la base principal de la seguridad de datos.<\/p>\n\n\n\n \u2192 Autenticaci\u00f3n multifactor.<\/strong> Permite a los usuarios acceder a sus cuentas solo despu\u00e9s de haber proporcionado dos o m\u00e1s pruebas de que son propietarios de las mismas. Ayuda a proteger a la organizaci\u00f3n de las vulneraciones causadas por la p\u00e9rdida o el robo de las credenciales de acceso.<\/p>\n\n\n\n \u2192 Escaneo de correo electr\u00f3nico.<\/strong> Existen distintas soluciones de escaneo de correo electr\u00f3nico que pueden filtrar el tr\u00e1fico entrante para clasificarlo en distintas categor\u00edas potencialmente da\u00f1inas: phishing<\/em>, spam<\/em>, malware<\/em>, contenido adulto, mensajes masivos, virus, suplantaci\u00f3n de identidad, enlaces sospechosos, etc. Es importante mantener siempre la base de datos actualizada.<\/p>\n\n\n\n \u2192 Herramientas de colaboraci\u00f3n seguras<\/strong>. Es fundamental que la empresa proporcione herramientas inform\u00e1ticas seguras a sus empleados para garantizar la confidencialidad de los documentos e informaci\u00f3n que se comparte.<\/p>\n\n\n\n \u2192 Pol\u00edticas de BYOD.<\/strong> Deben cubrir varios aspectos que incluyen: desde qu\u00e9 dispositivos pueden conectarse los empleados a la red corporativa, cu\u00e1les son los requisitos para la instalaci\u00f3n de aplicaciones y la gesti\u00f3n de la seguridad, descripci\u00f3n de los procedimientos relacionados con la p\u00e9rdida o el robo de equipos, la conexi\u00f3n a redes seguras y las pol\u00edticas de uso aceptable.<\/p>\n\n\n\n \u2192 Detecci\u00f3n de amenazas internas.<\/strong> Es un enfoque proactivo para identificar peligros previamente desconocidos o en curso dentro de la red de una organizaci\u00f3n3<\/sup><\/a>. Para ello se utilizan indicadores de amenazas tales como huellas digitales virtuales dejadas por malware,<\/em> intrusos, direcciones IP extra\u00f1as, correos electr\u00f3nicos de phishing<\/em> u otro tr\u00e1fico de red inusual. El sistema puede enviar alertas en tiempo real de comportamientos sospechosos para aislar r\u00e1pidamente los valores at\u00edpicos y minimizar los riesgos.<\/p>\n\n\n\n \u2192 Capacitaci\u00f3n.<\/strong> Para proteger los activos de la empresa es importante capacitar a los empleados con simulaciones realistas sobre ciberseguridad y ense\u00f1ar el h\u00e1bito de tener cuidado al usar el correo electr\u00f3nico y los dispositivos personales cuando se accede a la red corporativa.<\/p>\n\n\n\n Cuando se produzcan amenazas conviene asegurarse de que los procesos de alerta son claros y simples para comenzar el trabajo de mitigaci\u00f3n lo antes posible. Para esto, la comunicaci\u00f3n es fundamental y representa el primer paso para prevenir ataques en entornos de trabajo h\u00edbrido.<\/p>\n\n\n\n \u2192 Cultura organizacional<\/strong>: <\/strong>En los nuevos entornos de trabajo h\u00edbrido, las personas est\u00e1n en el centro de la gesti\u00f3n de riesgos de ciberseguridad y es esencial que la pr\u00e1ctica est\u00e9 arraigada en la cultura organizacional. Formar un h\u00e1bito en los colaboradores para establecer pr\u00e1cticas sostenidas de ciberseguridad puede llevar un tiempo, pero es imprescindible para el \u00e9xito de la empresa.<\/p>\n\n\n\n Referencias:<\/p>\n\n\n\n 1<\/a> WORLD ECONOMIC FORUM (2022): \u201cGlobal Cybersecurity Outlook 2022<\/em>\u201d.<\/p>\n\n\n\nAportando seguridad al entorno de trabajo h\u00edbrido<\/strong><\/h4>\n\n\n\n