El Problema de IT del Trabajo Remoto: Cómo los Líderes de Pequeñas Empresas Están Perdiendo el Control de Sus Datos en 2019

Entre 2017 y 2019, la adopción del trabajo remoto entre las pequeñas empresas de EE. UU. aumentó aproximadamente un 40%, impulsada por la demanda de los empleados, la presión de adquisición de talento y la creciente disponibilidad de herramientas basadas en la nube que hacen técnicamente viable el trabajo remoto. Lo que no aumentó ni de cerca al mismo ritmo fue la preparación de seguridad de IT de las pequeñas empresas para una fuerza laboral distribuida. El resultado es una brecha significativa y creciente: más empleados acceden a los datos de la empresa desde casa, desde cafeterías, desde aeropuertos y desde dispositivos personales mientras que los controles de IT que protegen esos datos fueron diseñados para un mundo donde todos se sentaban dentro del perímetro de la oficina.

Las Cuatro Formas en que el Trabajo Remoto Crea Riesgo de IT para las Pequeñas Empresas

1. Dispositivos Personales No Gestionados

Cuando los empleados usan laptops, tabletas o teléfonos personales para acceder al correo de la empresa, al almacenamiento en la nube o a aplicaciones de línea de negocio, el negocio no tiene visibilidad ni control sobre la seguridad de esos dispositivos. Los dispositivos personales a menudo ejecutan sistemas operativos desactualizados, carecen de protección de endpoints de grado empresarial y pueden ser compartidos con miembros de la familia. Un compromiso de un dispositivo personal usado para fines laborales es efectivamente un compromiso de cualquier dato de la empresa al que ese dispositivo pudiera acceder.

2. Exposición a Redes Domésticas

Las redes Wi-Fi domésticas son casi universalmente menos seguras que las redes empresariales. Contraseñas de router predeterminadas, firmware desactualizado y falta de segmentación de red significan que un compromiso de cualquier dispositivo en la red doméstica un televisor inteligente, la consola de juegos de un hijo, un vecino compartiendo el Wi-Fi puede potencialmente girar hacia la laptop de trabajo del empleado en la misma red.

3. Wi-Fi Público

Las redes Wi-Fi de cafeterías, aeropuertos y hoteles con frecuencia no están cifradas o están mal aseguradas. Sin una VPN, los datos transmitidos en estas redes incluidos correos, cargas de documentos e inicios de sesión de aplicaciones pueden ser interceptados por otros usuarios en la misma red. Los ataques de intermediario en Wi-Fi público siguen siendo un vector de ataque práctico y de bajo esfuerzo en 2019.

4. IT en la Sombra (Shadow IT)

Cuando los empleados trabajan de forma remota sin las herramientas adecuadas, construyen sus propias soluciones. Cuentas personales de Dropbox para compartir archivos. Gmail personal para la correspondencia laboral cuando el correo de la empresa es difícil de acceder. WhatsApp para la comunicación con clientes porque es más fácil en móvil. Cada herramienta de shadow IT es datos de la empresa fuera del control de la empresa.

Lo que el Liderazgo de Pequeñas Empresas Necesita Tener en su Lugar para una Fuerza Laboral Remota

• VPN o acceso Zero Trust: Todo acceso remoto a los sistemas de la empresa debe ser a través de un túnel cifrado y autenticado. Una VPN correctamente configurada elimina el riesgo de Wi-Fi público y garantiza que las conexiones remotas solo puedan ser realizadas por usuarios autenticados en dispositivos gestionados.
• Gestión de Dispositivos Móviles (MDM): Para cualquier dispositivo propiedad de la empresa o personal que acceda al correo o los datos de la empresa, el MDM proporciona la capacidad de aplicar políticas de seguridad (bloqueos de pantalla, cifrado, borrado remoto) y visibilidad de la salud del dispositivo.
• Herramientas de productividad basadas en la nube: Microsoft 365 y Google Workspace están diseñadas para el trabajo remoto. Si los empleados necesitan usar Dropbox en la sombra o Gmail personal, la infraestructura de IT de tu empresa no está satisfaciendo sus necesidades.
• Política de IT de Trabajo Remoto por escrito: Un documento de una sola página que especifique: qué dispositivos están aprobados para uso laboral, qué redes son seguras de usar, cómo deben almacenarse y compartirse los datos de la empresa, y qué hacer si un dispositivo se pierde o se sospecha una brecha.
• Autenticación multifactor en todas las cuentas de nube: Si la contraseña de un empleado se compromete en una red Wi-Fi pública, el MFA es la última línea de defensa. Debe estar habilitado en cada servicio de nube al que acceden los empleados remotos.

La Conversación de Liderazgo que Necesita Ocurrir

La brecha de IT del trabajo remoto en la mayoría de las pequeñas empresas no es principalmente un problema de tecnología es un problema de política y conversación. Los líderes necesitan comunicar explícitamente: qué herramientas están autorizadas a usar los empleados, qué comportamiento se espera al trabajar fuera de la oficina y cuáles son las consecuencias de usar aplicaciones personales para datos de la empresa. La mayoría de los empleados que usan shadow IT no saben que están creando un riesgo. Están resolviendo un problema con las herramientas disponibles. Dales mejores herramientas y orientación clara, y la mayoría las usará.