Protección de los trabajadores remotos

La pandemia de coronavirus de 2020 ha obligado a muchos trabajadores a teletrabajar para frenar su propagación. Los empresarios han tenido que afrontar estos cambios de forma proactiva, esforzándose al máximo para operar de forma eficaz y segura. La nueva normalidad para las empresas es una plantilla que continúa prestando servicios empresariales a distancia. Este artículo describe algunos consejos y estrategias que las empresas están utilizando para proteger eficazmente a sus trabajadores remotos. 

Antes de profundizar en el tema, CyberHoot necesita separar las empresas en dos tipos únicos de la siguiente manera:

1. Empresas que han pasado por una transformación digital hacia servicios habilitados en la nube para la mayoría de sus necesidades operativas; y
2. Empresas más tradicionales gestionan sus negocios utilizando aplicaciones y servicios in situ.

Madurez de la transformación digital

Las empresas que han experimentado una transformación digital pueden tener una ventaja en la seguridad de sus trabajadores remotos en comparación con las empresas con soluciones locales más tradicionales. La gran cantidad de desafíos de ciberseguridad se simplifica para estas empresas con la nube. Las empresas que operan en la nube deben implementar las siguientes medidas para una verdadera protección.

1. 1. En primer lugar, todos los servicios en la nube deben contar con fuertes medidas de autenticación, incluidas dos herramientas principales:
      • Utilice la autenticación de dos factores en todos los servicios habilitados para Internet
      • Utilice un administrador de contraseñas en toda la empresa
   2. En segundo lugar, las empresas deben establecer procesos administrativos sólidos que incluyan:
      • Adopción de prácticas eficaces de incorporación y salida
      • Establecer políticas y procesos de gobernanza para orientar a los empleados en la selección, el uso y la configuración de seguridad de las soluciones de software como servicio (SaaS)
   3. Por último, es necesario implementar prácticas sólidas de ciberseguridad, que incluyan:
      • Se ha configurado la garantía de privilegios mínimos dentro de las aplicaciones habilitadas para la nube para limitar el acceso solo a lo necesario.
      • cifrar todos los datos críticos y sensibles en tránsito y en reposo

No todas las empresas han alcanzado el mismo nivel de madurez en la transformación digital. Algunas aún no han implementado muchas de las recomendaciones de seguridad mencionadas. CyberHoot suele identificar deficiencias en los programas de teletrabajo, incluso en empresas que hace tiempo que completaron su transformación digital a servicios en la nube. Sin embargo, proteger a los teletrabajadores en empresas que ya trabajan en la nube es mucho más sencillo que en empresas que operan con soluciones tecnológicas locales más tradicionales. Aquí es donde nos centraremos a continuación.

Consideraciones de seguridad de aplicaciones locales para trabajadores remotos

Los trabajadores remotos representan desafíos de ciberseguridad adicionales y únicos para las operaciones comerciales locales que para las operaciones de servicios en la nube. La preocupación se centra en proporcionar acceso local a los recursos y garantizar que los trabajadores remotos sigan teniendo acceso confiable y seguro a las mismas aplicaciones locales. Desafortunadamente, con demasiada frecuencia, estas aplicaciones locales no estaban protegidas ni reforzadas para los usuarios remotos, en lugar de depender de un pequeño número de usuarios locales. En las siguientes secciones, analizamos estas diferencias, que suelen encontrarse a medida que las empresas locales migraron a la fuerza laboral remota.

Inseguridades de los puntos finales en dispositivos personales

Al trabajar de forma presencial, la seguridad de los endpoints suele ser bastante robusta y fiable. Los dispositivos de la empresa cuentan con protección antivirus, gestión de privilegios, bloqueos tras inactividad y parches periódicos para los sistemas operativos y las aplicaciones. Muchas empresas no presupuestaron una plantilla móvil que trabajara desde casa. Ante la necesidad de comprar portátiles para cada empleado (y estos han escaseado durante meses), muchas empresas han optado por permitir que equipos domésticos potencialmente menos seguros se conecten a recursos y aplicaciones locales. Esto, en algunas configuraciones, implica la incorporación de equipos menos seguros en la red interna, lo que puede suponer riesgos adicionales para los datos. Todas estas consideraciones deben abordarse mediante políticas y, en algunos casos, mediante la tecnología.

Acceso a aplicaciones Originalmente asegurado solo para conexiones locales

Permitir el acceso a estas mismas aplicaciones desde dispositivos personales en el hogar puede exponerlas a riesgos derivados de equipos domésticos inseguros y potencialmente comprometidos, permisos deficientes que podrían causar mayores daños en caso de una vulneración, y la complejidad para habilitar el acceso remoto seguro a sistemas que antes estaban completamente abiertos a conexiones locales, pero limitadas. En contraste, las soluciones en la nube siempre asumen las peores conexiones posibles desde equipos comprometidos. Presumen y presencian ataques de hackers desde todo Internet a diario. Se someten a rigurosas pruebas de penetración para garantizar que los sistemas estén bloqueados y seguros, a diferencia de la mayoría de las aplicaciones, servidores y redes locales, que no fueron diseñados para tales situaciones.

Independientemente de si sus aplicaciones están en la nube o en las instalaciones, existen prácticas de seguridad importantes que deben garantizarse y funcionar correctamente. Centremos nuestra atención en el acceso remoto seguro y, más allá de eso, en las mejores prácticas para la gestión de privilegios, el cifrado y la autenticación de dos factores.

Consejos de seguridad para una fuerza laboral remota

Si bien puede ser más fácil proteger el acceso remoto de toda la empresa que proteger numerosos portátiles proporcionados por la empresa, existen prácticas recomendadas adicionales que deben seguirse. Para reducir la probabilidad de filtraciones de datos al usar el acceso remoto, las empresas deben hacer lo siguiente:

Requerir Autenticación de dos factores (2FA)

Todos los usuarios finales deben configurar la autenticación de dos factores (2FA) para el acceso remoto. De lo contrario, se exponen a incidentes de seguridad y vulnerabilidades. Muchos empleados reutilizan contraseñas en sus cuentas VPN, al igual que en múltiples sitios web, uno de los cuales seguramente se verá comprometido y esas credenciales circularán por la web oscura. Esto es especialmente importante si se requiere el cumplimiento de estándares de seguridad como PCI , HIPAA o CMMC . Si solo se implementa una medida, debería ser esta: habilitar la 2FA en la red local y en los datos y aplicaciones que aloja.

Principio de Privilegios mínimos

Los derechos de acceso a las aplicaciones, tanto locales como en la nube, deben asignarse cuidadosamente para que los usuarios finales accedan únicamente a los recursos que necesitan. Una forma de que las empresas logren esto, a la vez que limitan la superficie de ataque a un único protocolo, es habilitar el Protocolo de Escritorio Remoto (RPP) en una estación de trabajo de la oficina. Esta puerta única permite aplicar toda la seguridad existente en el entorno laboral, desde los permisos de las aplicaciones hasta las ubicaciones de almacenamiento predeterminadas y la reducción de los costos adicionales de licencias para las máquinas domésticas cuando una máquina de trabajo ya tiene la licencia pagada.

Esto podría requerir la imposición de límites adicionales a las conexiones de red privada virtual (VPN) tradicionales , que otorgan acceso a todos los recursos de una red interna generalmente plana mientras el cliente VPN está conectado. Esto reduce artificialmente el nivel de seguridad para los usuarios de acceso remoto, equiparándolo al del punto final, que, de verse comprometido, podría introducir ransomware y virus en la red corporativa. En cambio, habilitar un único enrutador en una puerta de enlace RDP a la estación de trabajo, sin utilizar ningún otro puerto o protocolo, puede mejorar significativamente la seguridad general de los trabajadores remotos.

Cifrar todo el tráfico entre el dispositivo del usuario final y sus computadoras de escritorio

Esto se puede lograr mediante una VPN , pero esta opción requiere la instalación y configuración de un cliente VPN, lo que limita a los usuarios finales a dispositivos específicos y aumenta la complejidad. Una solución de acceso remoto que aproveche la universalidad de los navegadores web puede proporcionar un cifrado adecuado y, al mismo tiempo, evitar las limitaciones de una VPN. De ser posible, estas soluciones deberían estar vinculadas a un único destino por usuario.

No permitir el acceso directo

Los servicios de acceso remoto inseguros son objetivos comunes de los hackers y nunca deben exponerse a la red pública de Internet. Colocar estos servicios tras una puerta de enlace de escritorio remoto los protege del acceso público directo y proporciona una capa adicional de seguridad y control de acceso, preferiblemente combinada con autenticación de dos factores.

Aísle (SEGMENTE) sus escritorios remotos en redes únicas

Por último, es fundamental mantener segmentadas y aisladas las redes internas. Con una puerta de enlace de escritorio remoto, los servidores pueden configurarse para aceptar conexiones entrantes únicamente de usuarios autenticados con 2FA. Deben existir varios segmentos internos para limitar el daño de un segmento de red en caso de que se infecte con un virus, gusano o hacker.

Conclusiones sobre ciberseguridad y teletrabajo

Las empresas que migraron a servicios en la nube hace años se adaptaron con bastante rapidez y seguridad a la migración al teletrabajo. Sin embargo, al implementar las protecciones descritas en este artículo, independientemente de si utiliza aplicaciones locales o en la nube, podrá proteger sus operaciones comerciales y limitar los riesgos de vulneración, tiempo de inactividad, daño a la marca y pérdida de clientes e ingresos.

El acceso remoto seguro a la red de su empresa es imprescindible, dependiendo de su nivel de transformación digital. Proteger el equipo interno, como se describió anteriormente, mediante parches, monitorización, actualizaciones de capital, etc., dificulta la certeza, pero es factible. Sin embargo, destaca algunas de las ventajas de una migración más agresiva a servicios en la nube para su personal móvil y cada vez más remoto.

Fuentes

Revista Infosecurity

TechTarget

Lecturas adicionales

Manténgase seguro mientras trabaja de forma remota