El trabajo híbrido llegó para quedarse ya que habilita, entre otras ventajas, un espacio flexible “en cualquier lugar” con menores costos para las empresas y comodidades cada vez más valoradas por los empleados. Pero, al mismo tiempo, aparecen nuevos desafíos a la seguridad corporativa. ¿En qué consisten? ¿Cuáles son las estrategias recomendadas para obtener un sistema de protección integrado y eficiente?
En el segundo trimestre de 2024, el 53% de los trabajadores estadounidenses informaron que trabajaban de manera híbrida, aumentando desde el 18% en 2020.
Fuente: Statista
Desde la pandemia de Covid-19, el paradigma de las modalidades de trabajo tradicionales experimentó varias transformaciones y el trabajo remoto se convirtió en una tendencia dominante.
Pero las ventajas que ofrece para los empleados y las empresas, vienen acompañadas de nuevos desafíos impulsados por una variedad de factores, como las redes domésticas inseguras, el uso de dispositivos personales con resguardos insuficientes y la administración aislada de herramientas de seguridad.
Esto da como resultado una mayor exposición de las empresas a diversas amenazas que cruzan los silos de seguridad. El phishing, el robo de identidad y el ransomware siguen siendo temas prioritarios a pesar de los esfuerzos e inversiones para combatirlos.
Quizás te interese seguir leyendo:
Empresas resilientes: Cultura, Cloud y automatización para crecer
En el segundo trimestre de 2024, el 53% de los trabajadores estadounidenses informaron que trabajaban de manera híbrida, aumentando desde el 18% en 2020.El 68% de las violaciones de datos involucra un elemento humano no malicioso, como una persona que fue víctima de un ataque de ingeniería social o cometió un error.
Fuente: Verizon
Los retos a la seguridad corporativa
La problemática se intensifica debido al creciente arsenal de herramientas de seguridad que abordan las amenazas de forma aislada y aumentan la complejidad de administración e integración como parte de una estrategia de seguridad coherente. Veamos a continuación los principales desafíos que enfrentan las organizaciones de acuerdo a un estudio de Gartner:
1 Para posibilitar el trabajo híbrido es necesario encontrar una estrategia que integre por completo la seguridad en el espacio de trabajo. Esto requiere adoptar una estrategia de resguardo integral del espacio de trabajo que coloque al trabajador, en lugar de su dispositivo, en el centro de la protección.
2 Las soluciones de seguridad actuales son silos que funcionan sin conocimiento de las otras herramientas presentes en el entorno. Esto ofrece poca o ninguna información sobre la situación general relativa a la seguridad efectiva de la organización como los controles a la identidad, correo electrónico, puntos finales y datos.
3 Existen diversos enfoques de seguridad en el espacio de trabajo que los líderes de seguridad y gestión de riesgos deberán evaluar y seleccionar de acuerdo a las circunstancias únicas de la organización y los resultados de seguridad deseados.
4 Las organizaciones que aún utilizan diferentes herramientas para EPP (plataforma de protección de endpoints) y EDR (herramientas de detección y respuesta) deben evaluar las oportunidades y opciones de proveedores para la consolidación y reducir la complejidad en el lado de la protección de endpoints.
Sigue leyendo:
Proyectos Azure: una migración alineada a los objetivos de negocios
Recomendaciones para un trabajo híbrido seguro
Para responder a las problemáticas descriptas anteriormente, las organizaciones pueden seguir un conjunto de líneas de acción e implementación de herramientas:
- Adoptar una estrategia de seguridad del espacio de trabajo cohesiva para permitir un trabajo híbrido seguro y poner al trabajador en el centro de la protección, en lugar del dispositivo.
- Crear equipos de seguridad de espacios de trabajo integrados, reduciendo la carga de responsabilidades aisladas específicas de herramientas, para que el equipo se concentre en el objetivo de una seguridad integral.
- Seleccionar la ruta de seguridad del espacio de trabajo que mejor se adapte a los resultados deseados de la organización comparando las ventajas y desventajas de los diversos enfoques (un sólo proveedor o múltiples, soluciones consolidadas o como parte de una red de seguridad).
- Reducir la complejidad consolidando los EPP y EDR evaluando otras oportunidades de integración y consolidación con herramientas SSE (solución única e integrada desde la nube para acceso a puntos finales) y ESP (plataforma de seguridad para correo electrónico).
Para 2029, el 50% de las organizaciones evaluarán las plataformas de protección de puntos finales como parte de una estrategia integral de seguridad del espacio de trabajo, frente a aproximadamente el 20% en 2024.
Fuente: Gartner
En un contexto de proliferación constante de amenazas, la seguridad de los espacios de trabajo no puede posponerse. Los enfoques de integración de herramientas y unificación de equipos aparecen entre los requisitos fundamentales de base para cualquier plan de seguridad. ¿Está tu empresa preparada para responder a los desafíos?
¿Está tu empresa implementando una cultura de innovación también en el desarrollo de software?