Tras dieciocho meses de pandemia, sigue habiendo una palabra que define nuestra vida laboral: la incertidumbre.
Encuesta tras encuesta así lo confirma. Alrededor del 19 % de las empresas encuestadas en agosto por PwC afirmaron que tenían previsto que su plantilla trabajara de forma totalmente presencial este otoño. Además, el 18 % preveía una plantilla híbrida, el 4 % anticipaba el teletrabajo, mientras que el 33 % preveía una combinación de trabajo presencial, híbrido y a distancia. Entre los empleados, el 19 % afirmó que preferiría trabajar a distancia, el 29 % se decantó por un modelo híbrido y el 22 % indicó que optaría por acudir a la oficina.
Sea cual sea su estructura de trabajo preferida, las empresas deben tener siempre presentes las lecciones que han aprendido. Por el lado positivo, en muchas organizaciones aumentaron la innovación y la productividad, y los empleados se sintieron más empoderados. Por el contrario, algunas empresas consideraron que se perdía algo al no haber contacto presencial. Y para muchos empleados, los límites entre la vida laboral y la familiar se difuminaron, lo que provocó agotamiento y agotamiento profesional.
Los profesionales de la ciberseguridad, en particular, se vieron en primera línea. Comenzaron a trabajar en el 24/7 a medida que los empleados se adaptaban a los nuevos horarios y trabajaban desde dispositivos remotos con defensas cibernéticas más débiles.
Aunque el futuro de las modalidades de trabajo no está claro, se puede afirmar con seguridad que el teletrabajo ocupará una parte más importante del panorama laboral que antes de la pandemia. Teniendo esto en cuenta, no hay mejor momento para que las empresas estudien y comuniquen sus planes de trabajo flexible destinados a sus profesionales de redes, informática y seguridad.
A continuación, le presentamos cuatro estrategias clave que debe tener en cuenta.
Analice las perspectivas y elabore estrategias
Para definir una estrategia laboral que se adapte tanto a las necesidades del modelo de negocio como a las de los empleados, es recomendable recabar opiniones. Tanium, por ejemplo, creó un grupo de trabajo en June 2020 que reunió a personas de una amplia variedad de equipos y disciplinas —entre ellas, gestión de instalaciones, finanzas, asuntos jurídicos, captación de talento, ventas y, por supuesto, TI— con el fin de recabar sus opiniones.
El grupo de trabajo llegó a la conclusión de que la mejor forma de proceder sería facilitar la máxima flexibilidad en las condiciones de trabajo de los empleados, al tiempo que se garantiza la transparencia y se brinda apoyo emocional. Tanium confiaba en que su personal pudiera decidir cuándo trabajar en la oficina y cuándo hacerlo a distancia, utilizando el vídeo y otras herramientas de colaboración en línea. La empresa lo consideró una oportunidad tanto para fomentar la productividad como para reforzar el equilibrio entre la vida laboral y personal .
[Lea también: Cómo Tanium está forjando el futuro del trabajo]
Mejorar los procesos de trabajo
Por definición, los profesionales de la seguridad tienen trabajos estresantes, con amenazas sofisticadas que surgen de todas partes y fallos de seguridad graves capaces de paralizar una organización. El teletrabajo ha traído consigo una serie de requisitos adicionales en materia de seguridad de la red que han complicado aún más la tarea. Esto significa que el agotamiento es un riesgo real.
Contratar a más personal e incorporar tecnología puede ser de ayuda, pero una estrategia más eficaz y duradera consiste en mejorar los procesos de trabajo. En el 1940s, Toyota creó el kanban, un proceso ágil de flujo de trabajo, para respaldar su fabricación «justo a tiempo», y las prácticas del kanban se utilizan actualmente en el 21st-century desarrollo de software. Un aspecto fundamental de este enfoque es que la multitarea de los trabajadores parece una buena idea sobre el papel, pero rara vez da buenos resultados en la práctica.
Una de las principales ventajas del método Kanban es que permite visualizar el flujo de trabajo de un equipo. Todo el mundo puede ver cuáles son las prioridades del equipo y en qué está trabajando cada uno. Una mayor transparencia fomenta un mayor trabajo en equipo. Además, la dirección puede identificar con mayor facilidad qué medidas dan resultado y cuáles no, y tomar medidas correctivas de forma más rápida y eficaz.
[Lea también: Así es como evito el agotamiento de los empleados]
Potencie a sus empleados
En el contexto del teletrabajo y el trabajo híbrido, los profesionales de la seguridad informática necesitan un mayor apoyo. Es demasiado fácil ir añadiendo una capa tras otra de herramientas de ciberseguridad con el fin de intentar proteger las plataformas heredadas y aisladas. Sin embargo, este enfoque suele dificultar a los profesionales de la seguridad la supervisión de actividades sospechosas o inusuales, así como de las infracciones de seguridad. Y lo que es más importante, la tecnología no es más que un elemento de la ecuación que conduce a una mejor ciberdefensa. La otra es atraer y apoyar a un personal de seguridad cualificado .
Para lograr que tanto el personal como los procesos funcionen correctamente, es necesario reflexionar en profundidad sobre las barreras que merman la eficacia de los profesionales en los que las empresas confían para su defensa.
También es importante gestionar los feudos que compiten entre sí. Una encuesta realizada por EY en 2020 reveló que dos tercios de las empresas no cuentan con la participación de los equipos de seguridad en las primeras fases del desarrollo informático.
Por último, para hacer frente a la escasez de profesionales cualificados en ciberseguridad, las empresas deben ir más allá de los titulados en carreras de ingeniería e informática de cuatro años. Esto implica tener en cuenta a los trabajadores denominados «» (nuevos perfiles profesionales), es decir, aquellos que, aunque no cuenten con títulos universitarios, poseen las competencias básicas y la aptitud natural necesarias para desempeñar puestos de trabajo relacionados con la tecnología.
[Lea también: Para mejorar la ciberseguridad, capacite a su personal]
Evite la fatiga por alertas
Con la implantación del teletrabajo, las redes han recibido una avalancha de alertas de seguridad. La realidad es que, si bien algunas alertas son irrelevantes o de menor importancia, muchas requieren la intervención humana.
Dado que el teletrabajo y el trabajo híbrido siguen siendo habituales, este problema no va a resolverse a corto plazo. Y, mientras tanto, el impacto que esto supone para los empleados del departamento de seguridad informática seguirá siendo el mismo.
Para reducir el número de alertas a un nivel que las personas y los sistemas puedan gestionar, las empresas deben pasar de la «fatiga de alertas» a la «concienciación sobre las alertas». Para ello, pueden ajustar con precisión las herramientas y los sensores de seguridad, centrarse en las alertas que realmente importan y reforzar la formación del personal.
Una configuración adecuada de las herramientas de seguridad puede marcar la diferencia. Las empresas más exitosas cuentan con procesos en los que participan todas las personas necesarias para gestionar las alertas. Se reúnen semanalmente o con mayor frecuencia para mantenerse al día ante las amenazas en constante evolución.
Anticiparse a posibles brechas de seguridad mediante estrategias proactivas de detección de amenazas también supone, como mínimo, un ahorro de tiempo. Esto reducirá la carga de trabajo y hará que las redes sean más robustas.
[Lea también: Cómo convertir la fatiga ante las alertas en conciencia sobre las alertas]
