Menu revista Cerrar Menu revista

seguridad de endpoints

Ultimas historias

Lo que quieren las PYMES: cómo implementar la ciberseguridad para satisfacer las necesidades de una empresa

  • Minutos de lectura
    • Se ve muy bien en el estante, pero cuando se la prueba, ¡ay! El estilo, el color y la tela están bien, pero cuando se trata del ajuste, se siente como si estuviera hecho para el cuerpo equivocado. Mangas tan largas que cuelgan a los lados, hombros tan estrechos que no puede moverse y la cintura en el lugar equivocado. En el mundo de los negocios, esto mismo sucede cuando una empresa ocupa un espacio para oficinas que no corresponde con su tamaño o sus necesidades. Puede ser demasiado pequeño o demasiado grande, carecer de salas de reuniones o incluso no tener baños para el personal en el turno de la noche. Posiblemente la empresa tenga que pagar por un estacionamiento que es demasiado grande o no haya una red con capacidad suficiente para las tareas empresariales. Al mismo tiempo, una empresa también puede enfrentarse a estos problemas respecto a cómo se encarga de la ciberseguridad. Quizás sea difícil reconocer lo que se necesita para mantenerla segura y que entonces se utilice un servicio o una solución que no sean adecuados para este propósito. En este escenario, es primordial que los proveedores de servicios de seguridad comprendan y respondan a las demandas empresariales específicas cuando ofrezcan protección a sus clientes. ¿Cuál es el nivel de protección que funciona mejor? Con las pequeñas empresas, integradas por varias docenas de empleados, y las grandes empresas, donde ambas cuentan con funciones principales de ciberseguridad similares, es posible confundirse acerca de cuál es el nivel de protección que funcionaría mejor. La única manera de comprender cuáles son las necesidades de ciberseguridad que requiere una empresa, cuando ella misma no tiene claro lo que quiere, es evaluar cómo funciona dicha empresa y qué tan consolidadas están sus TI. Esto permitirá identificar específicamente las herramientas y el nivel de personalización que sean más adecuados para ella. Imagine una compañía pequeña que fabrica y vende de manera local su propia marca de ropa, y que tiene una oficina con 50 personas. La empresa está creciendo rápidamente: en los últimos dos años el número de empleados casi se ha duplicado. Muchas personas se encargan de comprar telas, así como de la ropa confeccionada que se vende en las tiendas, pero casi nunca están en la oficina ya que trabajan de forma remota o en diferentes lugares. En una empresa de este tipo, las TI con frecuencia se subcontratan a un administrador de TI externo quien proporciona este servicio y da mantenimiento a los sistemas de ciberseguridad de forma remota. Junto con la instalación de las aplicaciones que se utilizan en la oficina y la compra de equipos PC para la empresa, también se encarga de administrar la protección mediante la instalación de una solución de seguridad para los nuevos dispositivos, realiza la verificación de las actualizaciones del programa y se asegura de que la protección esté siempre activa. La empresa no necesita un análisis profundo de los incidentes y adapta los permisos de acceso de los usuarios para diferentes servicios. Su infraestructura puede incluir un gabinete de servidores o incluso no contar con ningún servidor local, y tener todo almacenado en la nube. Existen muchas otras razones para que los clientes cambien su suministro de TI por proveedores de servicios administrados (MSP). Según Forrester, el 28 por ciento de las empresas que cuentan con 100 o más empleados y compraron SaaS (software como servicio) a partir de un MSP indican que "el servicio al cliente, el soporte y la experiencia" fueron su principal motivación durante la compra para elegir esta opción (Fuente:  Forrester Analytics, "Encuesta sobre la seguridad realizada por Global Business Technographics®", 2019). Cómo encontrar la solución correcta Esta marca local de ropa podría ser una empresa pequeña o mediana de cualquier otro tipo: una agencia de publicidad, una consultora o una pequeña editorial. Independientemente del rubro al que se dediquen, el enfoque es el mismo: para administrar la ciberseguridad en dichas empresas, los proveedores de servicios deben ofrecer una solución que sea económica y compacta desde la nube, la cual requiera recursos mínimos para su instalación y administración, pero que al mismo tiempo brinde protección a todos los dispositivos: desde los equipos de escritorio que se encuentran en la oficina hasta las tabletas y teléfonos móviles de los empleados que trabajan a distancia. Analicemos lo que una empresa más grande, con una infraestructura de TI bien establecida, espera y necesita de la ciberseguridad. Por ejemplo, una tienda en línea almacena y procesa una gran cantidad información confidencial, y utiliza diversos CRM, ERP y sistemas de servicio al cliente. Para darle servicio a un entorno tan complejo, debe haber un departamento interno de TI y un administrador dedicado a la ciberseguridad, o un equipo completo, ya sea interno o de un proveedor de servicios, para protegerlo. En este tipo de organizaciones, la superficie de ataque es mucho más amplia. Utilizan más aplicaciones que las empresas de menor tamaño, incrementando la probabilidad de que se vuelvan vulnerables, así como más dispositivos que podrían verse comprometidos debido al software malicioso que infecta la red. Trabajar con muchos contratistas y socios también propicia que la infraestructura se vuelva más vulnerable a los ataques en la cadena de suministros. La tarea de un administrador de ciberseguridad, ya sea un especialista interno o un proveedor de servicios, es habilitar la protección contra el malware en cada dispositivo. También deben configurarlo de una manera que garantice que todos los empleados tengan acceso a los servicios necesarios, según su función. Finalmente, los administradores necesitan informes detallados sobre el estado del sistema y, en caso de que se produzca un incidente, deberían ser capaces de detectarlo, analizarlo y responder rápidamente. ¿Cuáles son los riesgos de las vulneraciones a los datos? Cualquier tiempo de inactividad causado por un incidente o una vulneración a los datos puede costarle dinero, la fidelidad de sus clientes y la reputación de su empresa. Las compañías de tamaño mediano corren el riesgo de perder hasta $120,000 USD como resultado de una vulneración de los datos, gran parte de este dinero se destinará a reparar daños a la reputación, así como a pagar indemnizaciones y multas. Si bien ninguna empresa de seguridad de la información puede garantizar una protección del 100 por ciento contra ciberincidentes, el uso de herramientas de protección especializadas puede minimizar el daño y las consecuencias de un incidente. Podemos suponer que muy probablemente una empresa pequeña no pagará de más por un servicio de seguridad más costoso. Pero una empresa grande que busca ahorrar dinero y utiliza un producto que no satisface sus necesidades se dará cuenta rápidamente de sus errores. Para elegir correctamente cuál es la mejor opción de servicio para sus clientes, los proveedores deben buscar que la función de ciberseguridad de los clientes ya esté consolidada, lo cual frecuentemente se correlaciona con el tamaño y el nivel de consolidación que tenga toda la empresa. Weodeo se adapta a nuestras necesidades Hablamos de ello con Weodeo, una empresa con sede en Francia que se dedica a la administración de servicios. Su propietario, Philippe Aymonod, dijo lo siguiente: "Las empresas más pequeñas son conscientes de lo importante que es la seguridad de TI y se enfrentan a muchas de las mismas ciberamenazas que las grandes empresas. Pero no tienen los mismos recursos para lidiar con ellas. En consecuencia, esperan que su socio actúe como un asesor de seguridad que podrá ofrecerles protección de una manera simple y eficiente, sin afectar su productividad". "Nosotros evaluamos el nivel de protección de nuestros clientes de acuerdo con varios parámetros: el nivel de conciencia de la empresa con respecto a la seguridad y el panorama de amenazas, la complejidad en la infraestructura de los clientes, cualquier característica particular que esté relacionada con su empresa, el equipo y los posibles ajustes estratégicos que deban hacerse en el futuro". También es muy importante que los proveedores de servicios identifiquen sus propios objetivos y recursos, como su infraestructura, recursos humanos y habilidades técnicas. Por ejemplo, si los proveedores trabajan solamente con servicios en la nube (los MSP "nacidos en la nube") o buscan acelerar su implementación para nuevos clientes y administrar fácilmente a todos los clientes mediante una sola consola, estos funcionarán mejor si la ciberseguridad se proporciona como un servicio que puede supervisarse a través de una consola alojada en la nube. Por otro lado, los proveedores que ya han desarrollado su propia infraestructura pueden elegir una solución administrada en entornos locales y centrarse en los clientes cuyas infraestructuras de TI están más consolidadas y requieren una protección más granular. Esta es una buena oportunidad para proporcionar servicios flexibles a los clientes más exigentes, mantener acuerdos de nivel de servicio (SLA) y ser un experto según la opinión del cliente. En este caso, la empresa que proporciona el servicio también debe tener la capacidad adecuada en el equipo para administrar la protección avanzada. ¿Cuál es el mejor enfoque? Ambos enfoques tienen ventajas. Los proveedores que proporcionan seguridad en la nube pueden centrarse en ofrecer un mayor número de servicios en la nube y en ampliar su cartera para incluir PYMES que usen los servicios SaaS a un ritmo cada vez mayor. Los MSP que trabajan con empresas medianas y cuentan con una infraestructura propia pueden utilizar sus recursos para desarrollar servicios de seguridad avanzados y escalarlos. Aunque podría decir que cualquier tipo de protección de ciberseguridad es mejor que nada, si esta no satisface las necesidades de la compañía, ¿tiene sentido cambiar a una solución que se adapte perfectamente a la empresa?

Disfrute la libertad de la movilidad en la fuerza laboral, sin comprometer la seguridad de la información

  • Minutos de lectura
    • Imagínese eliminar dos horas de viaje de su rutina diaria y trabajar en un entorno en el que se sienta más cómodo, utilizando el dispositivo que elija en el momento que usted prefiera. Tanto si eso implique algo tan extravagante como sacar su laptop mientras disfruta el sol en la playa, o en algún sitio más práctico como ir al espacio de cowork más cercano, la movilidad de la fuerza laboral es mucho más que una moda. Este es el futuro del trabajo en un mundo donde las oficinas con cubículos sin alma y los espacios de oficinas abiertos y ruidosos de antaño están desapareciendo rápidamente. Impulsados por la tecnología moderna, los trabajadores móviles representan actualmente casi el 40 por ciento de la fuerza laboral a nivel mundial, y esto no hace más que aumentar. De hecho, muchas empresas se están volviendo completamente remotas, aprovechando el talento de todo el mundo para impulsar el crecimiento y reducir los costos operativos al eliminar para siempre los espacios físicos de oficina. Es algo con lo que todos ganan: los empleados tienen más posibilidades de encontrar el equilibrio óptimo entre la vida laboral y personal, a la vez que sus empleadores se benefician al obtener mayor productividad, compromiso y lealtad. Vivimos en un mundo donde podemos trabajar en cualquier lugar y donde todos están conectados: ese es el futuro del "trabajo de oficina". Pero esto trae desafíos Permitir el trabajo remoto implica mucho más que simplemente dar a todos sus empleados un smartphone o introducir una política para que traigan su propio dispositivo (BYOD). Requiere un cambio cultural fundamental, en el que los ejecutivos de negocios guíen con el ejemplo al adoptar la movilidad de la fuerza laboral para sí mismos, mientras que los administradores encuentran formas de mantener el control de sus activos digitales. El temor de los líderes empresariales a perder el control es quizás el mayor inhibidor para implementar la movilidad de la fuerza laboral. Después de todo, el uso de dispositivos móviles en el entorno laboral amplía sustancialmente los flancos de ataque, brindando a los cibercriminales muchas oportunidades nuevas para explotar lo que a menudo es su activo más valioso: los datos. Agregar el trabajo remoto a la mezcla presenta otro problema más: las personas que se conectan a los recursos de la empresa mediante redes domésticas y públicas no seguras. Ah, ¿y sus costosos dispositivos móviles? Tienen la mala costumbre de perderse o ser robados. Guiando el camino con soluciones de ciberseguridad escalables La movilidad de la fuerza laboral se está convirtiendo rápidamente en un imperativo comercial. Y aunque indudablemente quedan algunos desafíos serios por solucionar, las ventajas superan con creces las desventajas. Dado que el número promedio de dispositivos conectados actualmente es de 3,5 por cada habitante de la Tierra (un número que aumenta exponencialmente), la seguridad de la información, al igual que cualquier otro proceso o sistema esencial, debe ser escalable, multicapa y administrarse centralmente. Los empleados en la primera línea de la seguridad de la información  Seamos realistas: muchos de nosotros somos culpables de desarrollar algunos hábitos de seguridad móvil bastante desastrosos. Más de una cuarta parte de nosotros ni siquiera bloqueamos las pantallas de nuestros smartphones, a pesar de que utilizamos los dispositivos móviles para todo, desde revisar nuestro correo electrónico hasta utilizar la banca personal. Si tomamos en cuenta la frecuencia con la que estos dispositivos se reportan como perdidos o robados, es fácil ver por qué representa un gran problema. La pérdida del valor del dispositivo no es nada en comparación con los hackers u otros terceros no autorizados que tendrán acceso a todas las cuentas y archivos conectados que estén almacenados en el dispositivo. Cuando parte de su personal trabaja de forma remota y accede rutinariamente a los sistemas de su empresa, es imprescindible establecer reglas básicas. Por eso, implementar una política robusta para los casos donde se implemente el BYOD es un punto de partida esencial. Esta política debe indicar claramente cuáles dispositivos y aplicaciones están permitidos, qué medidas de seguridad deben implementarse y cómo pueden compartirse los datos de la empresa. Por ejemplo, probablemente no desee que los empleados que trabajan a distancia accedan a sus datos desde un iPhone liberado (jailbroken) o desde una computadora portátil antigua que tenga instalado un sistema operativo obsoleto. Cómo recuperar el control de la seguridad en la administración de dispositivos móviles Es esencial contar con una política que todos sus empleados conozcan bien, pero todos cometemos errores. Al igual que los líderes empresariales, sus trabajadores remotos no quieren vivir con el temor constante de que un solo error pueda dejar a toda la empresa abierta a una vulneración de datos. Actualmente, los administradores de TI deben mantener la visibilidad de sus activos digitales ante una gran variedad en constante expansión de diferentes dispositivos y sistemas operativos. La administración de dispositivos móviles (MDM) es el complemento tecnológico de su política BYOD, ya que ayuda a hacer cumplir las reglas y permite que los administradores hagan un seguimiento de sus aplicaciones y datos. La MDM permite que los administradores monitoreen, administren y protejan los dispositivos que se utilizan para el trabajo, y concedan o revoquen derechos de acceso según sea necesario. Si, por ejemplo, un dispositivo se reporta como perdido o robado, se pueden borrar de forma remota todos los datos que contenga y revocar los derechos de acceso a cualquier cuenta en línea que haya en ese dispositivo. Impedir las fugas mediante la prevención de pérdida de datos Si bien el estereotipo trillado del hacker encapuchado que está al acecho en un sótano mirando las líneas de código que pasan por un monitor sigue reinando, la mayoría de los ciberdelincuentes en realidad no saben mucho sobre piratería informática. De hecho, el 90 por ciento de los ataques incluyen un elemento de ingeniería social. En vez de tratar de explotar las debilidades tecnológicas, están explotando la ignorancia humana con la esperanza de atraer a sus víctimas a tomar el curso de acción que desean. A menudo, lo más fácil del mundo para un estafador es engañar a sus víctimas para que proporcionen su información confidencial a través de canales no seguros, especialmente si se hacen pasar por un colega o un representante de una empresa que conocen. Por ejemplo, si un empleado recibe un correo electrónico de alguien que se hace pasar por un agente de soporte técnico de un proveedor de servicios conocido que solicita acceso remoto, existe una buena posibilidad de que le haga caso. Si eso sucede, el atacante podría obtener acceso a toda la red comercial mediante una laptop comprometida perteneciente al empleado. La prevención de la pérdida de datos (DLP) ofrece un enfoque basado en reglas que detecta y evita automáticamente que ciertos tipos de información, como la información de las tarjeta o las contraseñas de inicio de sesión, se envíen a través de canales no autorizados. Si la DLP se implementa a nivel de cuenta, también protege a los usuarios móviles cuando accedan a las cuentas de correo electrónico de la empresa y a cuentas de la empresa en redes sociales. También puede proteger a los usuarios de redes de colaboración en línea, herramientas de mensajería instantánea y de cualquier otra plataforma alojada en la nube. La seguridad administrada en la nube como motor de innovación Es hora de que los líderes empresariales dejen de ver la seguridad de la información como un mal necesario y comiencen a verla como un motor de ventaja competitiva, un habilitador de la innovación. La movilidad de la fuerza laboral es una parte esencial de esa capacidad de innovar. Al alojar las aplicaciones comerciales y los datos en la nube, los administradores de TI pueden disfrutar de una administración centralizada y obtener una visibilidad completa de sus activos digitales. La protección instantánea permite una menor dependencia en la seguridad de los endpoints, ya que todos los datos confidenciales se guardan en un centro de datos seguro en vez de almacenarse en dispositivos locales. ¿Una enorme ventaja de la nube? El software basado en Internet siempre está actualizado y, dado que los principales centros de datos del mundo tienen un suministro aparentemente ilimitado de recursos informáticos, también es sumamente escalable. Los líderes empresariales ya no tienen que depender únicamente de sus políticas BYOD ni de la seguridad de endpoints a nivel de dispositivo (aunque estas siguen siendo capas de protección esenciales). En vez de ello, pueden crear un ambiente informático definido por software y administrado de forma centralizada, en el que agregar nuevos usuarios es tan fácil como crear una cuenta y después permitir que los empleados que trabajan a distancia accedan a todo lo que necesitan a través de la web. Este enfoque no solo es mucho mejor para la seguridad de la información, sino que también reduce o elimina por completo la necesidad de que los trabajadores remotos intercambien archivos manualmente por correo electrónico o mediante servicios de intercambio de archivos no seguros. Un futuro agnóstico de su ubicación, sin riesgos La movilidad laboral no debería ser una fuente de temores. No se trata de perder el control. Por el contrario, se trata de descentralizar su fuerza laboral y brindarle a su equipo la flexibilidad para trabajar de la manera que mejor se adapte a sus necesidades y, al mismo tiempo, aportar un enorme valor a toda la empresa. Al mismo tiempo, las soluciones modernas de seguridad de MDM y endpoints le permiten mantener un control total sobre la seguridad y el cumplimiento normativo de sus activos digitales. No importa dónde se encuentren sus trabajadores, siempre habrá una manera de mantener seguros sus datos empresariales.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países