¿Qué es la seguridad del teletrabajo?

Una política de seguridad del teletrabajo es el plan documentado que rige todas las reglas y procedimientos de una organización para los empleados que hacen su trabajo fuera de las oficinas de la empresa. Estas políticas suelen cubrir los componentes principales de la seguridad digital, como la integridad de las contraseñas, la gestión del acceso, el uso de dispositivos, la protección de datos, la conformidad normativa, la formación en concienciación sobre seguridad, etc.

Una política integral de seguridad del teletrabajo es un conjunto fundamental de prácticas recomendadas para minimizar y mitigar los riesgos inherentes a los teletrabajadores. De hecho, un motivo habitual por el que algunas organizaciones tienen dificultades con la seguridad del teletrabajo es que no desarrollan ni implementan una política de este tipo como elemento distintivo de su seguridad digital global.

Las prácticas recomendadas para la seguridad del teletrabajo incluyen: la implementación de protocolos y tecnologías de seguridad sólidos para el acceso remoto; la formación de los empleados en identificación de riesgos y seguridad; y el refuerzo de la integridad de la seguridad general (por ejemplo, usar contraseñas seguras y cambiarlas con frecuencia), incluso cuando nadie trabaja presencialmente en las oficinas.

La mayoría de las organizaciones no pueden evitar todos los riesgos de seguridad del teletrabajo. En su lugar, toman medidas proactivas para gestionar y minimizar los riesgos. Estos pasos proactivos suelen clasificarse en dos categorías superpuestas:

Herramientas y procesos

Existen varias tecnologías esenciales que se deben tener en cuenta a la hora de reducir los riesgos de seguridad del teletrabajo. Entre ellas se incluyen:

• Gestión de identidades y accesos (IAM) y autenticación multifactor (MFA): las empresas necesitan herramientas para gestionar y supervisar eficazmente el acceso seguro a sus sistemas y datos corporativos, independientemente de la ubicación del usuario. Una plataforma IAM es una de esas herramientas. Algunas organizaciones también exigen la autenticación multifactor o de dos pasos cada vez que los usuarios inician sesión en un sistema corporativo. Los profesionales de la seguridad suelen aplicar el principio de «privilegios mínimos» a la gestión del acceso, lo que significa que las personas solo tienen acceso a los sistemas y los datos que necesitan para hacer correctamente su trabajo.
• Redes privadas virtuales (VPN): otro método importante para proteger a los teletrabajadores es requerir el uso de una VPN al acceder a las aplicaciones y los datos de la empresa. Una red privada virtual añade una capa de seguridad al acceder a los sistemas corporativos desde fuera de la oficina.
• Cifrado: el cifrado de datos ayuda a las organizaciones a garantizar que su información esté protegida en todo momento, incluso fuera de la red corporativa.
• Gestión de terminales: los equipos de seguridad deben asegurarse de tener la visibilidad y la capacidad de supervisión adecuadas de los distintos dispositivos que utilizan los empleados cuando trabajan desde casa y desde otras ubicaciones remotas. Los dispositivos personales que se utilizan para el trabajo deben cumplir los protocolos de seguridad corporativos.
• Supervisión y seguimiento: la supervisión de los entornos para detectar actividades inusuales y otros indicios de posibles amenazas permite evitar o detener una vulneración de seguridad antes de que se produzcan demasiados daños. También es buena idea probar periódicamente los sistemas para detectar posibles vulnerabilidades.

Personas y cultura

La tecnología y las políticas por sí solas no pueden proteger por completo a una organización. La seguridad también depende de que las personas tomen medidas para garantizarla cuando trabajan a distancia. Las empresas pueden ayudar a promover una cultura de seguridad de varias formas:

• 
  Equipando adecuadamente a las personas con las herramientas y tecnologías que necesitan para hacer su trabajo de forma remota.
• Asegurándose de que las personas conozcan todas las políticas y procedimientos de la empresa relacionados con el teletrabajo, incluido el uso de dispositivos personales, redes sociales, etc.
• Ofreciendo formación práctica y consejos sobre los riesgos de seguridad (como la suplantación de identidad y las amenazas de ingeniería social), la integridad de las contraseñas y el uso seguro de plataformas de videoconferencia y otras herramientas de teletrabajo.
• Reconociendo y recompensando el buen comportamiento en términos de seguridad, en lugar de crear una cultura de miedo y culpa.