Para los equipos de TI de las empresas, superar los primeros confinamientos debidos a la COVID-19 a menudo exigió adoptar un enfoque de «coger y largarse» para proporcionar a los trabajadores lo que necesitaban mientras abandonaban las oficinas de la empresa y se instalaban a trabajar desde casa.
Para algunos, eso significó llevarse a casa todo lo que necesitaban de la oficina para empezar a trabajar a distancia. Muchos otros necesitaban ordenadores portátiles nuevos y otros equipos.
«De la noche a la mañana, tuvimos que configurar urgentemente los equipos de nuestros clientes para que pudieran trabajar desde casa», recuerda Katherine Garratt, responsable de contenidos de SuperFast IT, una empresa de asistencia técnica con sede en Birmingham, Inglaterra. «Al principio del confinamiento estábamos haciendo pedidos de grandes cantidades de ordenadores portátiles, pero los proveedores se quedaron sin existencias muy rápidamente». Resultado final: una carrera frenética para que los trabajadores se pongan al día de nuevo, pero a menudo sin que se apliquen los protocolos de seguridad habituales.
No es de extrañar, pues, que el 85 % de los directores de sistemas de información (CIO) admitan haber relajado las normas de seguridad en los primeros días de la pandemia, según una encuesta de « September 2020 » () realizada a más de 900 profesionales de TI por la empresa de seguridad de datos Netwrix.
Dado que no se vislumbra en el horizonte inmediato una vuelta masiva a la oficina —y que casi dos tercios de los empleados que se han visto obligados a trabajar a distancia afirman que desean seguir haciéndolo, según Gallup —, las empresas necesitan mejores estrategias para distribuir, proteger y mantener los dispositivos y el software de los trabajadores. Esto es especialmente cierto en el caso de las pequeñas y medianas empresas (pymes), que a menudo carecen de los recursos necesarios para hacer frente a los retos que plantea el teletrabajo a gran escala.
Y hoy en día resulta especialmente crucial impedir que los ciberdelincuentes utilicen las técnicas de movimiento lateral, mediante las cuales pasan de un dispositivo o terminal a otro, obteniendo a menudo permisos cada vez mayores de un usuario a otro y adentrándose cada vez más en la red de una organización.
A continuación, le presentamos cinco estrategias para mejorar y garantizar la seguridad de la cadena de suministro del teletrabajo.
1. Centralizar y proteger la distribución de hardware
La gestión de un sistema de inventario centralizado a través del cual los equipos de TI distribuyen y gestionan ordenadores portátiles, ordenadores de sobremesa y otros equipos se ha convertido en un enorme reto logístico durante la pandemia, especialmente para las pymes, que a menudo carecen de herramientas de gestión de dispositivos escalables. Entonces, ¿cómo se pueden distribuir de forma eficaz los ordenadores portátiles y otros dispositivos a los trabajadores a distancia?
Según los expertos, el método más eficaz es el enfoque en cadena: los fabricantes envían los ordenadores portátiles y otros dispositivos a la empresa, donde los miembros del equipo de TI los configuran, los registran en el inventario e instalan el software de seguridad antes de enviarlos a los empleados o de organizar su recogida.
Este enfoque requiere más pasos (además de algo más de tiempo y gastos) que la configuración remota, pero merece la pena, afirma Garratt, ya que evita tener que depender de los empleados para instalar o utilizar correctamente las funciones de seguridad.
2. Ponga en marcha una tienda de aplicaciones privada para distribuir y proteger las nuevas aplicaciones
Los equipos de TI pueden restringir el acceso a las aplicaciones en los dispositivos de los usuarios del mismo modo que gestionan otras funciones de seguridad. Pero, ¿cómo deberían instalar de forma segura nuevas aplicaciones para los empleados que teletrabajan?
Según los expertos, el método más eficaz y seguro consiste en poner en marcha una tienda de aplicaciones corporativa —una versión privada de una tienda de aplicaciones comercial— a través de la cual los empleados puedan descargar e instalar nuevas aplicaciones de productividad y de negocio. Además, una tienda de aplicaciones permite a las empresas controlar las licencias y la configuración. Los departamentos de TI tampoco necesitan presupuestos enormes para crearlas: existe una amplia gama de plataformas de tiendas de aplicaciones privadas, como (Appaloosa), y (Digital.ai), que son relativamente fáciles de configurar y poner en marcha.
3. Apostar con firmeza por las herramientas de asistencia remota
Los servicios de asistencia informática prestan servicios fundamentales a los empleados de todas las empresas. Muchas empresas ya recurren a herramientas de software remotas para gestionar y resolver los problemas de los usuarios. Sin embargo, otras empresas seguían ofreciendo servicios de «Genius Bar» en sus propias oficinas para problemas urgentes o complejos. Todo eso desapareció con la pandemia, lo que dejó a muchos equipos de TI en una situación complicada, teniendo que hacer frente a un mayor volumen de trabajo con herramientas digitales.
Una amplia gama de herramientas de resolución de problemas a distancia basadas en la nube —que permiten al personal del servicio de asistencia informática ver de forma segura las pantallas de los trabajadores a distancia e interactuar plenamente con sus ordenadores— ayuda a los técnicos a realizar diagnósticos y reparaciones, a menudo en cuestión de minutos.
4. Gestione la seguridad del modelo BYOD mediante herramientas de escritorio virtual
La mayoría de las empresas llevan ya mucho tiempo adaptándose al modelo BYOD, es decir, a que los empleados utilicen sus propios dispositivos para realizar tareas de la empresa. Sin embargo, los retos en materia de tecnologías de la información y seguridad han aumentado a medida que ha crecido el número de usuarios que utilizan sus propios dispositivos (BYOD) en el ámbito laboral.
Los empleados que no estaban acostumbrados a trabajar desde casa antes de la pandemia suelen ser los que menos conocen los requisitos de seguridad necesarios. «Hemos observado un notable aumento de las filtraciones de datos porque las personas pueden acceder a archivos en la nube, pero para ello utilizan ordenadores domésticos menos seguros», afirma Ed Hardie, director técnico de la consultora tecnológica británica Impelling Solutions.
Siempre es importante informar a los usuarios sobre los requisitos de seguridad, pero en el caso de los empleados que acceden de forma remota a aplicaciones empresariales mediante herramientas de escritorio virtual, los equipos de TI necesitan una capa adicional de seguridad. Las herramientas de seguridad para escritorios virtuales garantizan dicha seguridad en cualquier dispositivo terminal durante el horario laboral y, a continuación, pasan al modo de uso personal cuando es necesario. Estas herramientas también evitan que los datos de la empresa se almacenen en los ordenadores personales.
5. Garantizar el proceso de jubilación
Todos los dispositivos de la empresa tienen una vida útil limitada. En el caso de los ordenadores portátiles, suele ser de tres o cuatro años. Cuando llegue el momento de retirar un dispositivo, las empresas deben seguir el proceso inverso al que se siguió cuando se puso en servicio por primera vez: devolver el dispositivo a un miembro del personal de TI para que lo dé de baja oficialmente y, a continuación, enviarlo a reciclaje o a su eliminación.
Por supuesto, no puede enviar por correo un ordenador portátil que contenga datos confidenciales. Los equipos de TI deben utilizar un programa de borrado remoto en cualquier dispositivo antes de que este salga del domicilio del empleado. Los dispositivos reciclados pueden contener permisos de usuario antiguos, algunos de los cuales otorgan acceso administrativo a datos confidenciales y controles de red. Si los ciberdelincuentes logran acceder a un equipo con esos permisos de nivel superior, pueden utilizarlo para desplazarse lateralmente y causar más daños.
Las pymes que no dispongan de los medios necesarios para llevar a cabo la última fase del proceso pueden externalizar el reciclaje a empresas especializadas. «Antes nos encargábamos de estas cosas nosotros mismos», afirma Dave Koopmans, director de ingeniería de soluciones de Scantron Technology Solutions, con sede en Minnesota. «Sin embargo, dado que ahora es necesario garantizar la seguridad hasta el final de la vida útil de un dispositivo, recurrimos a instalaciones de reciclaje seguras para su correcta eliminación y reciclaje».
