Por Mat\u00edas G\u00f3mez*<\/p>\n\n\n\n
La implementaci\u00f3n \u201cforzosa\u201d del trabajo remoto por el Covid19 oblig\u00f3 a los responsables de los departamentos de IT a identificar e implementar r\u00e1pidamente herramientas que velen por la seguridad de la informaci\u00f3n corporativa fuera de sus estructuras. Y as\u00ed, todo lo relacionado con los equipos de trabajo portables, la responsabilidad de la informaci\u00f3n y los costos que conlleva, debieron ser definidos bajo este nuevo paradigma laboral.<\/p>\n\n\n\n
En consecuencia, la estructura a cuidar mut\u00f3 de una LAN (Local Area Networks) dentro de una empresa -el cual tanto extra\u00f1amos por la zona de confort que nos brinda-, al desaf\u00edo de hacer que la gran WAN (Wide Area Networks)- la mism\u00edsima Internet-, sea un entorno seguro y confiable.<\/p>\n\n\n\n
Seg\u00fan estad\u00edsticas recolectadas en este \u00faltimo tiempo pand\u00e9mico, se estima que s\u00f3lo una de cada cinco empresas en la Argentina est\u00e1 realmente preparada para afrontar el trabajo remoto en todas sus \u00e1reas. Esto quiere decir que cualquier empleado desde su casa puede cumplir su labor sin inconvenientes. No precisa m\u00e1s que su computadora y una conexi\u00f3n a internet.<\/p>\n\n\n\n
Esta proporci\u00f3n arroja un porcentaje muy bajo, y refleja que localmente el trabajo remoto requiere mucho tiempo de maduraci\u00f3n y aprendizaje. Un camino a recorrer que se aceler\u00f3 por la coyuntura. En estos tiempos, las limitaciones tecnol\u00f3gicas, la falta de conectividad, las dificultades en la comunicaci\u00f3n organizacional y la productividad de los empleados, deben que ser el foco a trabajar. En este sentido, resulta clave el compromiso de ambas partes para generar un contexto seguro y eficiente.<\/p>\n\n\n\n
1-Gesti\u00f3n de roles. La informaci\u00f3n solo debe ser accesible para los perfiles de usuario que realmente necesitan visualizarla y modificarla. Para el resto, deber\u00eda estar restringida. Adem\u00e1s, se deben establecer responsabilidades como el control de las tecnolog\u00edas, la realizaci\u00f3n de copias de seguridad (backup) o los procesos de recuperaci\u00f3n son algunas de las tareas que deben tener un ejecutor Control de dispositivos.<\/p>\n\n\n\n
2-Control de dispositivos. Es importante restringir el acceso solamente a aquellos dispositivos en los cuales se aplican las herramientas de seguridad adecuadas. No es lo mismo que un empleado acceda desde su computadora laboral con un sistema operativo actualizado y con una soluci\u00f3n de seguridad instalada, a que lo haga desde una computadora desactualizada, sin protecci\u00f3n y que tambi\u00e9n utiliza su hijo para jugar y descargar aplicaciones.<\/p>\n\n\n\n
3-Protecci\u00f3n contra c\u00f3digos maliciosos. Para garantizar que los datos no sean afectados por c\u00f3digos maliciosos, todos los dispositivos deben contar con soluciones de seguridad que detecten proactivamente este tipo de amenazas. Si el dispositivo desde el cual accede no es propiedad de la empresa y, adem\u00e1s, no se utilizan entornos virtualizados, los riesgos de sufrir una infecci\u00f3n son m\u00e1s altos.<\/p>\n\n\n\n
4-Monitoreo del tr\u00e1fico de red. Dado que hay dispositivos que est\u00e1n ingresando a la red por fuera del per\u00edmetro f\u00edsico de la oficina, es necesario hacer un seguimiento de qu\u00e9 tipo de tr\u00e1fico generan. Por ejemplo, a d\u00f3nde tratan de acceder, si hay intentos recurrentes y fallidos de ingreso a servidores o si generan alg\u00fan tipo de tr\u00e1fico inapropiado<\/p>\n\n\n\n
5-Conexiones seguras. Una VPN (Virtual Private Network) es una tecnolog\u00eda de red que se utiliza para conectar una o m\u00e1s computadoras a una red privada utilizando Internet, de manera que el acceso remoto a los recursos corporativos es seguro. La implementaci\u00f3n de conexiones VPN basadas en el cliente es lo m\u00e1s conveniente, ya que permiten tener conectado un usuario a una red remota, a trav\u00e9s de una aplicaci\u00f3n que se encarga de entablar la comunicaci\u00f3n y levantar la VPN.<\/p>\n\n\n\n
6-Redacci\u00f3n de una pol\u00edtica de trabajo remoto. Determinar las obligaciones y responsabilidades de los usuarios, as\u00ed como definir el tipo de acciones que se pueden hacer y qui\u00e9n est\u00e1 habilitado a ejecutarlas. Cada pol\u00edtica es propia de la realidad de la organizaci\u00f3n y del alcance establecido para los empleados que hacen parte del trabajo remoto.<\/p>\n\n\n\n
7-Concientizaci\u00f3n de los empleados. La educaci\u00f3n debe ser un pilar importante para que todos los usuarios sean conscientes de los riesgos a los cuales pueden verse expuestos y cu\u00e1les son los cuidados que deben tener al ingresar dispositivos ajenos a la compa\u00f1\u00eda. Hoy los desaf\u00edos son muchos m\u00e1s grandes y tenemos que estar preparados para un futuro diferente, en donde la responsabilidad de la empresa y los empleados no termina en el molinete de salida\u2026 est\u00e1 en la palma de tu mano, en la computadora laboral\u2026 a un simple Enter que marque la diferencia.<\/p>\n\n\n\n
*Jefe de Infraestructura de Planexware<\/p>\n","protected":false},"excerpt":{"rendered":"
En Argentina, s\u00f3lo una de cada cinco empresas est\u00e1 preparada para afrontar el home office. Qu\u00e9 hay que tener en cuenta para que esta modalidad sea segura. Por Mat\u00edas G\u00f3mez* La implementaci\u00f3n \u201cforzosa\u201d del trabajo remoto por el Covid19 oblig\u00f3 a los responsables de los departamentos de IT a identificar e implementar r\u00e1pidamente herramientas que […]<\/p>\n","protected":false},"author":7,"featured_media":34014,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[21,17],"tags":[95,96,28],"posts_flags":[],"class_list":["post-34013","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-clipping","category-prensa","tag-seguridad-informatica","tag-trabajo-remoto","tag-transformacion-digital"],"acf":[],"_links":{"self":[{"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/posts\/34013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/comments?post=34013"}],"version-history":[{"count":1,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/posts\/34013\/revisions"}],"predecessor-version":[{"id":55499,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/posts\/34013\/revisions\/55499"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/media\/34014"}],"wp:attachment":[{"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/media?parent=34013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/categories?post=34013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/tags?post=34013"},{"taxonomy":"post_flag","embeddable":true,"href":"https:\/\/test.planexware.com\/es\/wp-json\/wp\/v2\/posts_flags?post=34013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}