Pandemia: cómo superar los desafíos de la ciberseguridad en el trabajo remoto

La necesidad de un ciberespacio seguro ha cobrado mucha importancia dada la creciente dependencia que las personas y empresas tienen a los servicios de internet. Las instituciones que ya han sido víctimas de los delincuentes y las que temen sumarse a esta estadística buscan estar prevenidos, adquiriendo más servicios de seguridad y compartiendo información.

El aumento de la demanda de ciberseguridad se traduce en los resultados del sector. En 2020, el mercado de seguridad de la información ganó US$ 156,2 mil millones a nivel mundial, y se espera que alcance los US$ 352,2 mil millones en 2026, según una encuesta de la consultora Mordor Intelligence.

En América Latina, el sector fue valorado en US$ 4.840 millones el año pasado y se espera que alcance los US$ 9.570 millones en 2026.

Una encuesta realizada por Fudo Security a un grupo diverso de altos ejecutivos de seguridad cibernética en los Estados Unidos, Europa, Asia y Medio Oriente y África del Norte encontró que el 42% de los CISO de todo el mundo están de acuerdo en que la pandemia ha cambiado sus prioridades de seguridad cibernética.

Aunque se están logrando avances con el lanzamiento de vacunas, la batalla de la ciberseguridad está lejos de terminar. Desafortunadamente, a medida que las empresas regresan a la oficina de alguna manera, es posible que persistan algunos problemas remotos únicos.

La ciberseguridad en el trabajo remoto

A partir del 2020 millones de personas en todo el mundo han comenzado a trabajar desde casa en lugar de ir a las oficinas y otros lugares de trabajo durante la pandemia. La pandemia ha demostrado que este tipo de trabajo no reduce la productividad y ha hecho que muchas empresas abandonen las resistencias que tenían en adoptarlo.

En una encuesta global de más de 200,000 personas en 190 países, Boston Consulting encontró que el 89% de las personas esperaba poder trabajar desde casa al menos algunas veces en la semana después de que terminara la pandemia. Este es un aumento considerable de la tasa previa a la pandemia: sólo el 31% de las personas tenía este deseo.

Si bien el trabajo desde casa tiene sus méritos, como costos más bajos para las empresas, este aumento meteórico ha generado algunos problemas de seguridad de IT preocupantes y las empresas han aprendido hasta ahora:

• Transición a la nube. Desde la pandemia, se prefieren las soluciones de acceso remoto y las organizaciones están trasladando gradualmente los procesos comerciales críticos a la nube. Sin embargo, depender cada vez más de la nube y crear agilidad en la nube podría crear más vulnerabilidades si no se asegura adecuadamente.
  
  Microsoft descubrió que el 39% de las empresas priorizan las inversiones en seguridad en la nube sobre la seguridad de los datos y la información o incluso la seguridad de la red. PKI puede ayudar a proteger la nube y proporcionar autenticación sólida e integridad operativa a escala.
  
  
• Suplantación de identidad por correo electrónico. El phishing por correo electrónico durante la pandemia se disparó. Hay una mayor prioridad para capacitar a los trabajadores y prepararlos para reconocer y saber cómo lidiar con las amenazas desde la pandemia y desarrollar las mejores prácticas para el acceso seguro al correo electrónico.
  
  
• Diversos dispositivos remotos. Los dispositivos móviles necesitan su propia protección de seguridad única. Pero al 52 % de las organizaciones les resulta difícil proteger los dispositivos móviles de los problemas de ciberseguridad. Un primer paso crítico para resolver esto es implementar una política efectiva de administración de dispositivos móviles (MDM).
  
  
• Sin ciberseguridad en la oficina. La empresa es más vulnerable cuando su personal no puede utilizar las medidas de seguridad informática de la oficina, como los cortafuegos. Afortunadamente, con herramientas como Enterprise PKI Manager de DigiCert, puede aumentar la seguridad y proporcionar a los trabajadores remotos acceso VPN seguro.
  
  
• Protección de contraseñas. Los empleados deben recibir capacitación sobre las mejores prácticas de la política de contraseñas y su organización debe implementar la autenticación de múltiples factores. Además, con el personal que trabaja desde casa, pueden verse tentados a compartir contraseñas de trabajo con amigos o familiares para ayudarlos con ciertas tareas laborales. Obviamente, este es un problema de seguridad y debe abordarse con la capacitación adecuada para todo el personal.