La pandemia del Coronavirus hizo del home office una de las grandes tendencias mundiales del 2020. Y aunque el Covid-19 siga afectando negativamente casi todos los aspectos de nuestras vidas, tambi\u00e9n podemos ver un impacto positivo para el mundo y para los negocios gracias a la implementaci\u00f3n masiva del trabajo remoto.<\/p>\n
\u00a0<\/p>\n
Trabajar en casa es algo que ya ven\u00eda creciendo r\u00e1pidamente en t\u00e9rminos de popularidad<\/a> en los \u00faltimos a\u00f1os. Y por buenas razones. La Universidad de Stanford public\u00f3 un estudio<\/a> que muestra que las personas son, en promedio, 13% m\u00e1s productivas en su casa que en la oficina. Adem\u00e1s, tambi\u00e9n existen los beneficios operacionales para las compa\u00f1\u00edas. Organizaciones con cronogramas flexibles de trabajo remoto tienden a gastar menos para mantener sus oficinas o logran al menos reducir el espacio utilizado y ahorra con eso.\u00a0 Considerando a\u00fan el hecho de que dejas de hacer con que las personas tengan que ir hasta el trabajo y, con eso, ayudas a reducir la poluci\u00f3n en las ciudades (las recientes apariciones de delfines en los canales de Venecia<\/a> son un ejemplo extremo pero pertinente de eso), la decisi\u00f3n sobre el tema se vuelve a\u00fan m\u00e1s f\u00e1cil.<\/p>\n \u00a0<\/p>\n No estamos defendiendo un cambio definitivo ni obligatorio en direcci\u00f3n al home office, al final, es un hecho que la innovaci\u00f3n suele surgir de conversaciones y di\u00e1logos cara a cara entre las personas. Pero si existe algo que el Covid-19 puede ense\u00f1arnos es que el trabajo remoto puede tener sus beneficios, tanto para los negocios cuanto para el planeta.<\/p>\n Trabajar en casa representa un gran cambio para la manera con la que las personas ejecutan sus funciones y, si ese cambio se hace sin cuidado, puede causar serios riesgos de ciberseguridad, gran parte de ellos relacionada la manera como esos funcionarios trabajan. Un informe de 2019 de Kaspersky<\/a> relata que el 72% de los empleados de empresas peque\u00f1as guardan en sus computadores del trabajo archivos que contienen datos personales suyos. Otro informe del mismo a\u00f1o que relata el alto perjuicio causado por filtraciones de datos<\/a> muestra: el 52% de las compa\u00f1\u00edas afirman ya haber sufrido ataques o invasiones despu\u00e9s de que sus empleados usaran sus sistemas de TI de manera equivocada.<\/p>\n \u00a0<\/p>\n Las personas suelen sentirse fuera del ambiente corporativo cuando est\u00e1n trabajando en su casa, y eso puede ayudar a aumentar su productividad. Pero eso tambi\u00e9n significa que ellas pueden no estar tan atentas en relaci\u00f3n a las mejores pr\u00e1cticas de seguridad, al mismo tiempo en que el equipo de TI no est\u00e1 cerca para poder solucionar sus problemas de inmediato.<\/p>\n \u00a0<\/p>\n La verdad es que 9 de cada 10 veces en las que los colaboradores de una empresa est\u00e9n trabajando en un dispositivo de la compa\u00f1\u00eda estos tambi\u00e9n van a usar ese dispositivo para fines personales, como hacer compras online. Lo que pasa es que los hackers son inteligentes: ellos anticipan estos cambios y est\u00e1n siempre buscando nuevas formas de invadir y explotar a los negocios.<\/p>\n \u00a0<\/p>\n Con tanta gente en casa las 24 horas del d\u00edas, 7 d\u00edas a la semana, haciendo compras en internet repetidamente, vemos un gran aumento en el n\u00famero de ataques por phishing<\/a>. Los hackers est\u00e1n poniendo sus trampas en p\u00e1ginas falsas que simulan grandes tiendas online o supermercados, por ejemplo.<\/p>\n Tambi\u00e9n vemos un aumento en un t\u00edpico m\u00e1s espec\u00edfico de phishing, llamado \u201cSituation-sensitive\u201d <\/em>o \u201cemocional\u201d, en el cual los hackers se aprovechan de la bondad y la sensibilidad de las personas, y env\u00edan correos pas\u00e1ndose por organizaciones de caridad o de salud en la lucha contra los efectos del Coronavirus<\/a>. Una vez que los usuarios hacen click en esos e-mails y principalmente si est\u00e1n conectados a una red VPN de la compa\u00f1\u00edas, los hackers logran acceder a esa red y as\u00ed posiblemente poner toda la corporaci\u00f3n en riesgo.<\/p>\n \u00a0<\/p>\n El hecho de que tengamos millones de personas trabajando desde sus casas tambi\u00e9n representa una serie de nuevos desaf\u00edos para los equipos de TI, que tienen que esforzarse al m\u00e1ximo para descubrir c\u00f3mo proveer el mejor soporte posible aunque distantes. Generalmente en una oficina el empleado puede aproximarse al equipo de TI y simplemente decir: \u201cMi computador est\u00e1 un poco lento hoy. \u00bfPuedes ayudarme? <\/em>Luego, el responsable por el sector arregla el problema directamente y todo se resuelve r\u00e1pidamente. Pero cuando eso pasa y est\u00e1s en tu casa muchas veces la tendencia es que sigas trabajando sin arreglar el problema, principalmente cuando nos acordamos de que los sectores de TI est\u00e1n llenos de pedidos y dudas para manejar, ayudando a una serie de personas que est\u00e1n trabajando de casa y manejando sus equipos y dispositivos solas por primera vez.<\/p>\n \u00a0<\/p>\n Pero, \u00bfqu\u00e9 pasa entonces cuando existe un problema serio? Muchos equipos de TI no tienen la experiencia ni las herramientas necesarias para investigar posibles ciberataques de manera remota y arreglar todo r\u00e1pidamente. Por eso, el enfoque actual es tratar de aumentar los esfuerzos para evitar que esos ataques lleguen a ocurrir. Pero c\u00f3mo?<\/p>\n Proveer entrenamientos es algo crucial para ayudar a que su equipo gane conciencia sobre su propia ciberseguridad<\/a>. Por eso, planee un programa de capacitaci\u00f3n, con partes online, una clase virtual y contenido extra enviado por correo electr\u00f3nico. Es posible probar para ver si las personas son capaces de identificar un ataque de phishing utilizando un correo falso<\/a>, por ejemplo. Para empezar, existe un curso gratis de 30 minutos<\/a> creado por Kaspersky y por el Area9 Lyceum<\/em> para ayudar nuevos practicantes del home office a trabajar de manera segura. El curso incluye informaci\u00f3n sobre c\u00f3mo aumentar la seguridad de contrase\u00f1as, la importancia de proteger los puntos de entrada y salida del dispositivo y tambi\u00e9n sobre c\u00f3mo hacer actualizaciones regulares de los softwares.<\/p>\n \u00a0<\/p>\n La educaci\u00f3n y la comunicaci\u00f3n, principalmente en este momento, son elementos vitales y cruciales para cualquier empresa. Los funcionarios tienen que saber qu\u00e9 es permitido hacer con los dispositivos corporativos y no s\u00f3lo aquello que no debe ser hecho. A trav\u00e9s de reuniones y mensajes semanales, es posible saber qu\u00e9 es lo que ellos han visto, orientarlos sobre las mejores pr\u00e1cticas y responder dudas. Eso va a hacer que ellos se sientan m\u00e1s abiertos a la hora de hablar con los responsables y, en caso de que algo ocurra, podr\u00e1n reportar todo de manera m\u00e1s clara y r\u00e1pida.<\/p>\n<\/h2>\n
El trabajo remoto aumenta los riesgos sobre la ciberseguridad<\/strong><\/h2>\n
Cambiar el comportamiento: el gran desaf\u00edo de la ciberseguridad<\/strong><\/h2>\n
<\/h2>\n
Ense\u00f1e su equipo a ser consciente sobre ciberseguridad<\/strong><\/h2>\n
Construya una cultura de confianza<\/strong><\/h2>\n