Para los equipos de TI corporativos, superar los confinamientos iniciales de la COVID-19 a menudo requería un enfoque listo para usar para lograr que los trabajadores tuvieran lo que necesitaban al huir de las oficinas corporativas y configurar la tienda en casa.
Para algunos, eso significó llevarse a casa lo que necesitaban de la oficina para comenzar con el trabajo remoto. Muchos otros necesitaban computadoras portátiles nuevas y otros equipos.
“De la noche a la mañana, tuvimos que configurar urgentemente a nuestros clientes para que trabajaran desde casa”, recuerda Katherine Garratt, gerente de contenido de SuperFast IT, una firma de soporte técnico con sede en Birmingham, Inglaterra. “Estábamos pidiendo grandes cantidades de computadoras portátiles al comienzo del confinamiento, pero los proveedores se quedaron sin existencias muy rápidamente”. Resultado final: un guión loco para poner a los trabajadores al día nuevamente, pero a menudo sin protocolos de seguridad normales implementados.
No es de extrañar que el 85 % de los CIO admitan que comprometieron los estándares de seguridad en los primeros días de la pandemia, según una September 2020 encuesta realizada a más de 900 profesionales de TI por la firma de seguridad de datos Netwrix.
Sin migración masiva de regreso a la oficina en el horizonte inmediato, y casi dos tercios de los empleados empujan hacia el trabajo remoto diciendo que quieren seguir haciéndolo, según Gallup , las empresas necesitan mejores estrategias para distribuir, proteger y mantener los dispositivos y software de los trabajadores. Esto es especialmente cierto para las pequeñas y medianas empresas (SME), que a menudo carecen de recursos para abordar los desafíos del trabajo remoto a escala.
Y es especialmente crucial hoy en día evitar que los ciberdelincuentes utilicen las técnicas del movimiento lateral, donde saltan de un dispositivo o endpoint al siguiente, a menudo obteniendo mayores permisos de usuario a usuario y profundizando en la red de una organización.
Estas son cinco estrategias para mejorar y asegurar la cadena de suministro de WFH.
1. Centralizar y asegurar la distribución de hardware
La ejecución de un sistema de inventario centralizado a través del cual los equipos de TI distribuyen y administran computadoras portátiles, computadoras personales y otros equipos se ha convertido en un desafío logístico abrumador durante la pandemia, especialmente para las Pymes, que a menudo carecen de herramientas escalables de gestión de dispositivos. Entonces, ¿cómo hace para que las computadoras portátiles y otros dispositivos lleguen a los trabajadores remotos de manera eficiente?
El método más efectivo, argumentan los expertos, es un enfoque de cadena margarita: los fabricantes envían computadoras portátiles y otros dispositivos al empleador, donde los miembros del equipo de TI las configuran, las registran en el inventario e instalan software de seguridad antes de enviarlas a los empleados o coordinar la recolección.
Este enfoque requiere más pasos (así como tiempo y gastos adicionales) que la configuración remota, pero vale la pena, dice Garratt, ya que evita depender de los empleados para instalar o usar correctamente las funciones de seguridad.
2. Iniciar una tienda de aplicaciones privada para distribuir y proteger nuevas aplicaciones
Los equipos de TI pueden restringir el acceso a aplicaciones en dispositivos de usuario de la misma manera que administran otras funciones de seguridad. Pero, ¿cómo deben instalar nuevas aplicaciones de manera segura para empleados remotos?
El método más eficiente y seguro, dicen los expertos, es lanzar una tienda de aplicaciones corporativa, una versión privada de una tienda de aplicaciones comerciales, a través de la cual los trabajadores pueden descargar e instalar nuevas aplicaciones comerciales y de productividad. Una tienda de aplicaciones también brinda a las empresas control sobre las licencias y la configuración. Los departamentos de TI tampoco necesitan enormes presupuestos para crearlos: una amplia gama de plataformas de tiendas de aplicaciones privadas, como Appaloosa y Digital.ai, están disponibles y son relativamente fáciles de configurar y lanzar.
3. Duplique las herramientas de soporte remoto
Los centros de asistencia de TI proporcionan servicios críticos a los empleados en cada empresa. Muchos ya confían en herramientas de software remotas para gestionar y resolver problemas de usuarios. Pero otros aún ofrecían servicios en la oficina, “genius bar” para problemas urgentes o complejos. Todo eso desapareció con la pandemia, lo que dejó a muchos equipos de TI luchando por manejar mayores cargas de casos con herramientas digitales.
Una variedad de herramientas de resolución de problemas remotas basadas en la nube, que permiten a los empleados del centro de asistencia de TI ver de manera segura las pantallas remotas de los empleados e interactuar completamente con sus escritorios, ayudan a los técnicos a realizar diagnósticos y reparaciones, a menudo en minutos.
4. Administrar la seguridad BYOD a través de herramientas de escritorio virtual
La mayoría de las empresas han llegado a un acuerdo con BYOD: empleados que confían en su propio equipo para realizar el trabajo corporativo. Pero los desafíos de TI y seguridad han crecido junto con la cantidad de usuarios de BYOD en la fuerza laboral.
Los empleados que no estaban acostumbrados a trabajar desde casa antes de la pandemia a menudo saben menos sobre los requisitos de seguridad necesarios. “Hemos visto un marcado aumento en las filtraciones de datos porque la gente puede acceder a los archivos en la nube, pero están utilizando máquinas domésticas menos seguras para hacerlo”, dice Ed Hardie, director técnico de la consultora tecnológica Impelling Solutions con sede en el Reino Unido.
Educar a los usuarios sobre los requisitos de seguridad siempre es importante, pero para los empleados que inician sesión en aplicaciones comerciales de forma remota a través de herramientas de escritorio virtual, los equipos de TI necesitan otra capa de seguridad. Las herramientas de seguridad de escritorio virtual proporcionan esa seguridad a cualquier dispositivo endpoint durante el horario de trabajo y luego cambian al modo de uso personal cuando sea necesario. Estas herramientas también mantienen los datos corporativos fuera de las máquinas personales.
5. Asegurar el proceso de retiro
Todos los dispositivos empresariales tienen una vida útil limitada. Para las computadoras portátiles, generalmente son tres o cuatro años. Cuando llegue el momento de retirar uno, las empresas deben revertir el proceso que utilizaron cuando lo pusieron en marcha por primera vez: Envíe el dispositivo de vuelta a un miembro del personal de TI para su desmantelamiento formal y luego para su reciclaje o eliminación.
Por supuesto, no puede enviar una computadora portátil llena de datos de propiedad exclusiva por correo. Los equipos de TI deben usar software de limpieza remota en cualquier dispositivo antes de que salga de la casa del empleado. Los dispositivos reciclados pueden contener permisos de usuario antiguos, algunos de ellos con acceso administrativo a datos confidenciales y controles de red. Si los ciberdelincuentes pueden obtener acceso a una máquina con esos permisos de nivel más alto, pueden usarla para moverse lateralmente y causar más daños.
Para las PyME no equipadas para manejar el último paso del proceso, pueden subcontratar el reciclaje a los especialistas. “Solíamos manejar estas cosas nosotros mismos”, dice Dave Koopmans, gerente de ingeniería de soluciones de Scantron Technology Solutions con sede en Minnesota. “Pero ahora con la seguridad necesaria hasta el final de la vida útil de un dispositivo, usamos instalaciones de reciclaje seguras para desechar y reciclar correctamente”.
