Fortaleciendo dispositivos inteligentes para el futuro del trabajo

Antes de la pandemia, los dispositivos inteligentes pueden no haber tenido acceso a conectar. Pero a medida que trabajadores se han conectado desde casa, nuevos caminos a información sensible pueden abrirse.

Durante el pico de pandemia, trabajadores en ERTE o manejando tareas remotamente presentaron un riesgo de seguridad considerable para empresas debido a dispositivos inteligentes no seguros. Gracias a lagunas de seguridad y falta de pensamiento security-first para dispositivos de red domésticos, hackers pudieron aprovechar la entrada masiva de trabajadores remotos para acceder a información sensible de empresa.

Ver también: Cómo la IA está habilitando biosensing pervasivo

Lagunas de seguridad en trabajo remoto

Las empresas tuvieron que pensar más de cerca sobre puntos débiles de seguridad en dispositivos en red como impresoras en el pasado. Estos dispositivos a menudo tenían acceso a cada hub en red en la oficina pero ofrecían poca protección en sí mismos. Las empresas se volvieron más conscientes de las debilidades de redes sin protocolos de seguridad en lugar.

Llega COVID-19. Las empresas lucharon para gestionar la entrada repentina de trabajo remoto, permitiendo a usuarios conectar a hubs clave de empresa desde dispositivos inteligentes domésticos sin mucha gobernanza. Hackers se apoderaron de este acceso, tomando control de smartphones, tablets, monitores de bebés, termostatos —cualquier cosa que pudiera saltar cuentas a través de una sola red unificada. Desde ahí, tenían una puerta trasera a muchos hubs de empresa.

Estos dispositivos a menudo son lanzados al mercado con pocos o ningún protocolo de seguridad. Antes de la pandemia, estos dispositivos pueden no haber tenido acceso a conectar, pero trabajadores conectados desde casa, ofreciendo nuevos caminos a información sensible.

Investigadores están construyendo actualmente mapas de seguridad diseñados para crear caminos desde estos dispositivos IoT en lugar de centrarse solo en hubs informáticos. Están analizando tráfico de red para encontrar estos hacks y esperan identificarlos y tomar acción en tiempo real en el futuro próximo.

Avanzando con una fuerza laboral remota

El objetivo de la red es democratizar los datos para trabajadores promedio para ver y entender, ayudando tanto a empresas como a su base laboral a tener mayor comprensión de qué constituye un portal no seguro a estos hubs sensibles de empresa.

Un sistema completo identificará ataques y notificará a consumidores así como organizaciones y proveedores de servicios, bloqueando esos puntos débiles antes de que los ataques progresen. Sin embargo, tanto empresas como consumidores tendrán que adoptar mentalidades security-first para adoptar nueva tecnología y avanzar con una mayor fuerza laboral remota.

Mientras tanto, las empresas pueden tomar los siguientes pasos para moverse hacia mejor gobernanza para empleados remotos:

• Implementar formación: Alertar a trabajadores sobre problemas potenciales de dispositivos personales va un largo camino para mejorar seguridad general.
• Reconsiderar dispositivos personales: Idealmente, trabajadores deberían tener acceso solo a través de dispositivos proporcionados por empresa. En el mundo real, eso puede no ser posible, así que empresas deberían proporcionar auditorías regulares para dispositivos personales.
• Actualizar, autenticar y asegurar: Esto incluye dispositivos y software de colaboración.