Seguridad del trabajo remoto

Aumento de infracciones de seguridad

Cuando uno de sus usuarios abandona la seguridad de su perímetro, usted pierde una gran cantidad de visibilidad y control sobre la seguridad de este. El problema empeora cuando los usuarios se conectan desde ubicaciones con protecciones limitadas, redes de Wi-Fi abiertas, personas que practican la técnica de mirar por encima del hombro y distracciones siempre presentes.

Para proteger a los empleados, se requiere un enfoque multifacético que aborde los siguientes desafíos en materia de seguridad:

1. Malware y ransomware: la mayoría de las empresas confían en el software de antivirus tradicional para bloquear el malware en los endpoints administrados, pero estas soluciones solo pueden detectar amenazas conocidas y son relativamente impotentes para detener las amenazas de día cero. Sin el beneficio de las protecciones de su red central, un usuario en movimiento podría infectarse sin que usted se entere, y podría incluso introducir la infección en su amplio entorno cuando se vuelva a conectar a su red.
2. Suplantación de identidad(phishing)/Suplantación dirigida de identidad (Spear-Phishing): los delincuentes usan el correo electrónico para tratar de hacer que los usuarios hagan clic en enlaces, descarguen archivos e ingresen credenciales en páginas web o formularios. Estos correos electrónicos generalmente se diseñan para una empresa o individuo específico que se considera más vulnerable. Con la gran cantidad de datos personales disponibles para los hackers, determinar quién está fuera de la red y cuándo, no es difícil, por lo que los empleados fuera de la red quedan firmemente en sus miras.
3. Dispositivos perdidos / robados: la pérdida de un dispositivo puede ser una de las mayores amenazas para su empresa. Un dispositivo robado que está conectado puede proporcionar acceso completo al ladrón, no solo a la máquina, sino a muchas de las cuentas de usuario donde puede haber credenciales almacenadas. Además, los datos en el dispositivo en sí pueden ser confidenciales, personales o contener propiedad intelectual de la empresa.
4. Elusión de VPN: seamos realistas, los empleados no siempre siguen las políticas de seguridad que implementamos. Una VPN puede proporcionar una gran cantidad de protección, pero si es demasiado engorrosa para los usuarios, estos la evitará en detrimento de su seguridad cuando usted solo se valga de la VPN. Un usuario que simplemente quiere revisar su correo electrónico personal o sus cuentas de redes sociales podría meterse en problemas rápidamente.