El coronavirus ha llevado a que multitud de empresas intenten mantener la continuidad de las operaciones mediante el teletrabajo de todos sus empleados.
En un post anterior, ya vimos las ventajas y desventajas de este sistema, además de la idiosincrasia en nuestro país…
Este proceso, no es que sea complicado, pero precisa de planificación. Además, hay que implementar nuevos procesos y buenas prácticas de seguridad.
La situación excepcional de estas últimas semanas nos ha cogido desprevenidos y en ocasiones, se ha optado por la improvisación. Esto, ha demostrado que la mayoría de empresas no estaban preparadas para ofrecer teletrabajo con garantías y de forma segura.
Éstos son los principales problemas que nos hemos encontrado en estos días:
La seguridad (cifrado) en las comunicaciones.
Las empresas no cuentan con la infraestructura necesaria para crear un sistema de teletrabajo basado en conexiones seguras mediante túneles VPN.
Esta infraestructura puede ofrecerse desde un router, un servidor dedicado de túneles o un firewall de red.
En otras muchas empresas, las infraestructuras VPN se han quedado pequeñas, ya que el dispositivo dispone de un throughput insuficiente para el número actual de conexiones.
Aplicaciones compatibles con el teletrabajo.
Muchas de las aplicaciones no están optimizadas para el trabajo distribuido.
Tienen un gran consumo de recursos entre la parte cliente y servidor.
Así, se obtiene un buen desempeño cuando trabajan en entornos de área local, pero su rendimiento se ve muy reducido cuando se utiliza una conexión mediante VPN.
Ésto es porque los accesos a Internet sobre el que corren las conexiones VPN tienen una mayor latencia y un menor ancho de banda que las redes de área local.
En la práctica la aplicación puede funcionar, pero va tan lenta que hace prácticamente inviable su uso.
Gasto extra en hardware.
Muchos usuarios necesitan tener 2 equipos:
1 el que van a utilizar como cliente para conectarse desde casa).
Otro es el de la oficina (que usan como servidor).
Ésto en empresas muy pequeñas puede no notarse mucho, pero en redes de mayor tamaño multiplicar por 2 el hardware que tiene cada usuario supone un gasto considerable.
El canal VPN es seguro, pero los extremos no tienen porqué serlo.
En las casas, en la mayoría de los casos, se están utilizando ordenadores y otros dispositivos personales que no están securizados.
Lo mínimo, es asegurarnos que el usuario tenga actualizado el PC/portátil y el antivirus de última generación.
Pensemos que un empleado desde su equipo hace clic en un enlace de phishing… ésto puede suponer que los datos de la empresa queden bloqueados a través de ransomware, se produzca un robo de credenciales y los cibercrimales tengan acceso a la red corporativa.
Concienciación y política adecuada en el uso de medios.
Es ahora cuando ha surgido la preocupación por prevenir la fuga de datos.
El usuario como buena práctica de trabajo cerrará su sesión cuando no esté usando el equipo en casa, así evitará que alguien (p.e. un «pequeño» curioso) acceda al equipo cuando no esté utilizándolo. Que un niño envíe accidentalmente un correo o elimine un archivo es algo que puede evitarse fácilmente.
Además, es necesario controlar el uso de dispositivos externos, como los de almacenamiento USB y otros dispositivos externos con un DLP.
Cifrado de los dispositivos.
Otro aspecto importante es la seguridad física de nuestros dispositivos y cómo protegemos nuestros datos contra pérdidas y robos.
El cifrado de disco completo, como Bitlocker en Windows, FileVault en Mac o la solución OpenSource TrueCrypt, garantiza que, incluso si el dispositivo cae en las manos equivocadas, no se pueda acceder a los datos de la compañía.
Políticas de seguridad: programas de acceso remoto.
Para abaratar costes, se ha optado por utilizar soluciones de control remoto (TeamViewer, Anydesk, etc).
Aquí cada usuario utiliza un dispositivo externo para conectarse a su equipo de la oficina, pero esta forma de trabajar entraña algunos problemas.
El principal es la falta de control en los accesos. ¿Cómo podemos controlar los accesos no permitidos por usuarios desconocidos?
¿Y si alguien se conecta de forma remota a uno de nuestros equipos o servidores? No tenemos posibilidad de vigilar ésto.
A veces el acceso es limitado. P.e. en el caso de TeamViewer la licencia gratuita es para uso personal. Si realizamos varias conexiones a nuestro pc, nos saldrá un aviso para que pasemos a la versión de pago y se bloqueará.
¿Necesitas implementar teletrabajo?
Como vemos el teletrabajo no es algo que se pueda improvisar. Requiere de planificación previa, recursos técnicos y tecnológicos. Para estar preparados necesitamos un cambio en nuestra cultura empresarial y en la forma de hacer las cosas.
¿Estas pensado en implantar el teletrabajo en tu empresa? No lo dudes, contacta con nosotros y te ayudaremos.
Esta página web utiliza cookies. ¿Las aceptas?AceptarLeer más
Cookies & Política de Privacidad
Privacy Overview
This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.
