Desde la pandemia de 2020, son muchas la empresas que han optado por empezar a usar el teletrabajo en sus negocios. Tanto si eres una PYME como una gran empresa, querrás que la información de tu empresa esté bien protegida ante el ataque de los ciberdelincuentes. Por eso, la ciberseguridad en el teletrabajo es muy importante.
A continuación, os enseñaré un poco más acerca de cómo proteger vuestros dispositivos si teletrabajáis.
1. El teletrabajo
Entendemos por teletrabajo aquella actividad laboral que se desarrolla desde otro lugar que no es la propia empresa.
Los trabajadores, pueden usar dispositivos propios o de la propia organización para desarrollar su actividad laboral a través de distintos aparatos electrónicos, como ordenadores, móviles, tablets. Ya sea para leer el email, visitar páginas webs, crear documentos y otras actividades relacionadas con sus tareas diarias. También podemos sufrir ataques a otros medios extraíbles como USBs, discos duros u otras herramientas de almacenamiento online, como la nube o servidores online.
Para establecer un entorno seguro y tener la mejor ciberseguridad en el teletrabajo, es importante establecer y cumplir una serie de normas respecto al uso de los sistemas y métodos de acceso. Como:
- Control de los empleados que teletrabajan.
- Herramientas a las que tienen acceso.
- Uso de tecnologías de cifrado.
- Crear copias de seguridad.
- Formar a los empleados.
Los objetivos que debemos plantearnos para proteger la información de nuestros clientes y de la empresa, descansa en cinco pilares fundamentales: Disponibilidad, Autenticidad, Integridad, Confidencialidad y Trazabilidad.
2. Métodos de acceso remoto
2.1 VPN (Virtual Private Network)
Las VPN protegen la información que se intercambia a través de un canal cifrado de comunicación entre 2 dispositivos. Funciona aplicando una clave de cifrado a los datos, donde el único que puede acceder es otro sistema con la clave utilizada para obtener los datos. La integridad y confidencialidad se protegen mediante la autenticidad del cliente, solo pueden acceder los usuarios autorizados. Además proporciona autenticación mutua, protección frente a reenvíos y protección frente al análisis de tráfico.
Algunas recomendaciones que hacemos sobre la VPN son:
- Informarnos sobre el servicio antes de contratar.
- Revisar compatibilidad con el sistema operativo utilizado en la org y con navegadores.
- Revisar los permisos.
- Seleccionar VPN que cifre todo el trafico, de extremo a extremo.
- Leer la Política de privacidad.
- Formar al personal.
2.2 Escritorio virtual o VDI
Consiste en crear acceso remoto del escritorio de la empresa en otro dispositivo. Para el empleado es muy similar a trabajar desde su puesto en la oficina ya que puede disponer del mismo sistema operativo y aplicaciones con las que ya trabajaba, pero desde cualquier dispositivo. Hay dos tipos:
- Instalar VDI en servidor propio. Ventaja: control sobre el sistema. Necesita instalación.
- VDI como servici o DaaS. Inconvenitene: privacidad puede verse comprometida.
Ventajas del modelo VDI: movilidad, entorno seguro, ahorro de costes y mayor flexibilidad.
También podemos encontrar el modelo VMI para dispositivos móviles.
2.3 La nube
Este sistema nos aporta gran versatilidad. El empleado, solo necesita un navegador para acceder a cualquier información o herramienta que necesite. Los portales protegen la información que se intercambia entre los dispositivos, proporcionando control de acceso y autenticación entre otros servicios de seguridad. E este caso, focalizar en el dispositivo que accede. Es accesible desde cualquier dispositivo y es muy sencillo de usar.
Si quieres saber más…
Espero que te haya servido de ayuda esta entrada para planificar la ciberseguridad en el teletrabajo de tu empresa. Recuerda que el mundo va evolucionando y cada vez son más las empresas que están optando por esta opción ya que puede ayudar a reducir los costes. Infórmate antes de contratar cualquier servicio y para cualquier duda puedes llamar al 017.