Cómo pueden las empresas trabajar de forma segura desde casa

Mientras el mundo sigue lidiando con la crisis sanitaria global, las empresas han recurrido al trabajo a distancia para garantizar la seguridad de sus empleados y seguir manteniendo sus operaciones comerciales habituales.

Con el aumento del trabajo remoto, las empresas tendrán que prepararse de diversas maneras para evitar riesgos de ciberseguridad o interrupciones en el negocio. «Al dar soporte a una fuerza laboral remota, hay que entender que los controles de seguridad cambian. Por lo tanto, los cortafuegos, el DNS y los IDS/IPS podrían resultar ineficaces cuando los empleados se van a casa. La mayoría de los entornos que admiten VPN deberían poder proteger al usuario remoto; asegúrese de tener en cuenta el ancho de banda de los usuarios y las sesiones de escritorio remoto», dijo Dan García, ingeniero sénior de seguridad de la información II en Datto.

Guía de la CISA sobre VPN

La Agencia de Seguridad Cibernética y de Infraestructura (CISA) publicó una alerta el 13 de marzo para alentar a las organizaciones a adoptar un mayor nivel de seguridad cibernética. Según la CISA, las opciones de trabajo a distancia requieren una solución de VPN para conectar a los empleados a la red de la organización. La CISA recomienda a las organizaciones que revisen las siguientes recomendaciones al considerar opciones alternativas de workplace :

• Actualiza las VPN, los dispositivos de infraestructura de red y los dispositivos que se utilizan para conectarse de forma remota a entornos de trabajo con los parches de software y las configuraciones de seguridad más recientes. Consulta los consejos de la CISA: «Cómo entender los parches y proteger los dispositivos de infraestructura de red».
• Advierta a los empleados sobre un aumento previsto en los intentos de phishing. Consulte el consejo de la CISA: «Cómo evitar los ataques de ingeniería social y phishing».
• Asegúrese de que el personal de seguridad de TI esté preparado para intensificar las siguientes tareas de ciberseguridad relacionadas con el acceso remoto: revisión de registros, detección de ataques y respuesta ante incidentes y recuperación. De acuerdo con la Publicación Especial 800-46 v.2 del Instituto Nacional de Estándares y Tecnología (NIST), titulada «Guía de seguridad para el teletrabajo empresarial, el acceso remoto y el modelo “trae tu propio dispositivo” (BYOD)», estas tareas deben documentarse en la política de gestión de la configuración.
• Implementa la autenticación de dos factores (MFA) en todas las conexiones VPN para aumentar la seguridad. Si no se implementa la MFA, exige a los teletrabajadores que utilicen contraseñas seguras. (Consulta los consejos de la CISA sobre cómo elegir y proteger contraseñas y cómo complementarlas para obtener más información).
• Asegúrese de que el personal de seguridad de TI pruebe los límites de la VPN para prepararse para un uso masivo y, si es posible, implemente modificaciones —como la limitación de velocidad— para dar prioridad a los usuarios que requieran un mayor ancho de banda.
• Comunícate con la CISA para reportar incidentes, casos de phishing, malware y otras inquietudes relacionadas con la ciberseguridad.

Mejores prácticas del CDC

Los CDC han publicado algunas prácticas recomendadas para un plan de respuesta ante un brote de enfermedad:

• Revise las políticas de recursos humanos para asegurarse de que las políticas y prácticas sean coherentes con las recomendaciones de salud pública y con las leyes estatales y federales vigentes en materia laboral (para obtener más información sobre las responsabilidades del empleador, visite los sitios web del Departamento de Trabajo (icono externo) y de la Comisión para la Igualdad de Oportunidades en el Empleo (icono externo)).
• Considere la posibilidad de establecer políticas y prácticas, como lugares de trabajo flexibles (por ejemplo, teletrabajo) y horarios de trabajo flexibles (por ejemplo, turnos escalonados), para aumentar la distancia física entre los empleados y entre estos y otras personas, si las autoridades sanitarias estatales y locales recomiendan el uso de estrategias de distanciamiento social. En el caso de los empleados que puedan teletrabajar, los supervisores deben animarlos a hacerlo en lugar de acudir al lugar de trabajo hasta que los síntomas hayan desaparecido por completo. Asegúrese de contar con la tecnología de la información y la infraestructura necesarias para dar soporte a varios empleados que puedan trabajar desde casa.

Consejos de los MSP de Datto

Además, hablamos con algunos socios de Datto para conocer sus mejores prácticas y consejos sobre cómo las empresas pueden mantenerse seguras en posibles situaciones de trabajo remoto.

• Usa una red WiFi segura: Si es posible, debes trabajar desde tu red doméstica privada y segura en lugar de depender de una red WiFi pública. Si envías tus datos a través de una conexión WiFi no segura, pierdes tu privacidad, lo que permite que los ciberdelincuentes intercepten tus datos. Podrías estar poniendo en riesgo tu información personal si accedes a tu cuenta de correo electrónico o envías datos confidenciales a través de una red WiFi pública. Es esencial asegurarte de que tu red sea segura mediante el uso de una VPN y una contraseña sólida que no sea fácil de descifrar. Según Andy Katz, ingeniero de soluciones de red en Datto, el principal problema de las redes WiFi públicas es la posibilidad de que se espíen las comunicaciones. “Si te conectas a un entorno de WiFi público que no requiere autenticación mediante WPA, gran parte de la comunicación de tu red se transmite en texto claro y también existe un mayor riesgo de que puntos de acceso no autorizados intenten interponerse en transacciones en las que normalmente confiarías, como una VPN o un sitio web bancario.
  Brian Weiss, de ITECH Solutions, recomienda que los proveedores de servicios gestionados (MSP) aconsejen a las empresas que utilicen únicamente el hardware de la compañía y se conecten a través de una VPN. “El único caso en el que permitimos el uso de un dispositivo personal es cuando un usuario final accede a la computadora de su empresa a través de una aplicación segura de escritorio remoto, como LogMeIn, con la autenticación de dos factores (MFA) habilitada. Los parches de seguridad y las actualizaciones de software siempre deben mantenerse al día en las computadoras propiedad de la empresa. En el caso de computadoras o dispositivos BYOD, ITECH exige que estos estén bajo contrato con servicios de monitoreo, seguridad de puntos finales y gestión de parches de seguridad”, dijo Weiss. Obtén más información en el blog de ITECH Solutions.
• Protege tu estación de trabajo en casa: Asegúrate de tener el software antivirus y antimalware completamente actualizado y con todos los parches instalados. Es importante seguir las mismas prácticas recomendadas que seguirías si estuvieras en la oficina, y reportar cualquier actividad sospechosa o inquietud al departamento interno de TI o a tu proveedor de servicios de TI (MSP). Según Patrick Murphy, de Results Technology, estas son algunas áreas clave para garantizar tu seguridad. Para obtener más consejos, visita su blog.
• Coordínate con tu departamento interno de TI o con tu proveedor de servicios de TI (MSP): Al trabajar de manera remota, es fundamental seguir las mejores prácticas habituales de ciberseguridad y comunicarte si tienes alguna pregunta o inquietud. Según Steve Stokes, director de desarrollo comercial de Aura Technology, con sede en el Reino Unido, los usuarios deben coordinarse con su departamento interno de TI o con su proveedor de servicios de TI (MSP) antes de comenzar a trabajar de manera remota. “Si tienes una computadora portátil proporcionada por la empresa, esto debería ser sencillo, pero si tienes que trabajar desde casa y usar tu propia computadora, tu departamento de TI o tu MSP te indicarán si esto es posible y, de ser así, cómo hacerlo de manera segura.”

Para obtener la información más reciente, siga la página de información de los CDC, donde encontrará preguntas frecuentes, actualizaciones de la situación y mucho más.