Trabajo remoto seguro: Estrategias esenciales de ciberseguridad para tu negocio

Para muchos pequeños y medianos fabricantes, el gran experimento de teletrabajo provocado por el COVID-19 ha sido doloroso. El cambio repentino al teletrabajo plantea numerosos obstáculos gerenciales, logísticos y operativos. Para empeorar las cosas, los riesgos de ciberseguridad se amplifican por las necesidades de una fuerza laboral remota.

Al igual que con cualquier tarea de gestión compleja, ayuda categorizar y simplificar los problemas en cuestión. La gestión de riesgos de ciberseguridad (teletrabajo en este caso) se puede dividir ampliamente en dos dominios: gobernanza y tecnología.

La estrategia de gobernanza de ciberseguridad más efectiva es establecer expectativas para la organización. Desarrollar políticas robustas de ciberseguridad y capacitar a la fuerza laboral en ellas son los bloques de construcción para desarrollar una cultura de seguridad. Además, la capacitación continua en concientización de ciberseguridad ofrece un increíble retorno de inversión en gestión de riesgos.

Cómo proteger tu empresa

Las políticas, controles y tecnologías de ciberseguridad deben planificarse, desarrollarse e implementarse con la suposición de que los entornos externos contienen amenazas hostiles. Ahora que los empleados trabajan desde casa y a veces incluso usan dispositivos personales no gestionados para acceder a activos de la empresa, ciertas soluciones tecnológicas son absolutamente requeridas como mínimo:

• Autenticación multifactor. No confíes en un solo nombre de usuario y contraseña para nada. Las credenciales pueden verse comprometidas y reutilizadas de un millón de formas diferentes. La MFA reduce enormemente esos riesgos.
• Acceso remoto seguro. El acceso remoto no seguro es un desastre esperando a suceder. Las redes privadas virtuales (VPN) o soluciones similares son fáciles de configurar y ayudan mucho a proteger la organización.
• Nunca permitirías que estaciones de trabajo y software de la empresa pasen semanas o meses sin actualizaciones. ¿Qué tan actualizados están los dispositivos personales que se usan desde casa?
• Firewalls personales. El malware y los virus en dispositivos personales son un problema, pero tecnologías como Windows Firewall son muy efectivas para prevenirlos. Sin embargo, software común como videojuegos a menudo requerirán agujeros en el firewall para funcionar. ¿Qué tan seguras son las configuraciones de los dispositivos personales que se usan para acceder a recursos de la empresa?
• Conectividad segura. El mundo funciona con Wi-Fi y, desafortunadamente, también lo hacen innumerables dispositivos IoT inseguros como timbres, cámaras y asistentes de voz activados. Los estándares Wi-Fi antiguos con encriptación insegura (y a veces ninguna) siguen siendo comunes.

Recursos relacionados

Para un recurso excepcional sobre los beneficios y desventajas de varias soluciones de teletrabajo (sin ser demasiado técnico), la Publicación Especial 800-46 Revisión 2 del NIST «Guía para Teletrabajo Empresarial, Acceso Remoto y Seguridad de Trae Tu Propio Dispositivo (BYOD)».

CMTC tiene una tremenda experiencia ayudando a fabricantes a reinventar programas de ciberseguridad grandes y pequeños. No dudes en contactarnos para obtener más información sobre los temas discutidos aquí (incluyendo NIST SP 800-46) o para ayuda desmitificando y entendiendo el complejo mundo de la ciberseguridad.