Es fácil determinar cuándo la crisis sanitaria mundial cambió para siempre el panorama de la ciberseguridad. De repente, exactamente al mismo tiempo, millones de trabajadores comenzaron a trabajar desde casa. Y también lo hicieron los equipos de TI que les daban soporte.
Está claro que la mayoría de las organizaciones no volverán al trabajo en la oficina al mismo nivel que antes. Y así como los usuarios están cada vez más dispersos, también lo están los recursos que utilizan: en los servidores de la oficina, en aplicaciones basadas en la nube como Office 365 o Salesforce y en entornos de nube pública o privada en Amazon Web Services (AWS) y Microsoft Azure.
Los equipos de TI tienen la tarea de proteger lo que llamamos “la organización en cualquier lugar”: donde las personas pueden trabajar de forma segura desde cualquier ubicación, utilizando cualquier dispositivo y accediendo a los recursos dondequiera que estén.
3 pasos para proteger la empresa en cualquier lugar
Nunca creerías que cerrando la puerta de principal con llave, pero dejando abierta la puerta trasera, tu casa es segura. Lo mismo ocurre con la ciberseguridad. Necesitas proteger todas las ubicaciones, dispositivos y recursos.
Conectividad segura
Ya sea que los empleados inicien sesión desde la configuración de la oficina en casa, en una oficina corporativa, visitando a un cliente o usando la red Wi-Fi de un hotel en otro lugar del mundo, deben poder conectarse de forma segura.
VPN es un enfoque probado y fiable que ha permitido a los usuarios conectarse de forma remota durante años. Fue un salvador al comienzo de la pandemia, permitiendo a las organizaciones cambiar rápidamente para asegurar el trabajo remoto en solo unos días.
Muchas organizaciones están empezando a querer más de lo que una VPN puede ofrecer. Zero Trust Network Access (ZTNA) es una gran alternativa a la VPN para el acceso remoto. Permite a los usuarios conectarse fácilmente a los recursos corporativos desde cualquier ubicación y al mismo tiempo mejorar su seguridad al verificar constantemente al usuario y validar el estado y el cumplimiento del dispositivo.
Proteger todos los dispositivos
Para la organización en cualquier lugar de hoy, la protección debe funcionar en cualquier dispositivo o plataforma que sus empleados puedan necesitar usar: ordenadores de escritorio, portátiles, dispositivos móviles, Windows, macOS, Linux, Android, Chromebook e iOS.
Las ciberamenazas más devastadoras involucran ataques dirigidos por humanos, a menudo explotando herramientas y procesos legítimos como PowerShell. Los ciberdelincuentes pueden eludir los productos y protocolos de seguridad modificando sus tácticas, técnicas y procedimientos (TTP).
Detener estos ataques dirigidos por humanos requiere una búsqueda de amenazas dirigida por humanos. Busca una solución EDR (Endpoint Detection and Response) que brinde las herramientas que necesitas para realizar búsquedas de amenazas desde la misma consola que se utiliza para administrar la protección del endpoint, o incorpora a los expertos a través de un servicio de Detección y respuesta administradas.
Asegurar todos los recursos
Cuando se trata de proteger la organización en cualquier lugar, es esencial proteger los datos y las cargas de trabajo que los trabajadores necesitan usar, al mismo tiempo que se protege las redes en las que se encuentran.
Puedes estar ejecutando servidores en las instalaciones, utilizando aplicaciones basadas en la nube o alojando recursos en entornos de nube pública y privada en AWS, Azure o GCP. Lo más probable es que estés haciendo todo lo anterior. Cualquiera que sea tu situación particular, necesitas:
- Protección next-gen del servidor para los entornos de carga de trabajo en la nube, locales o híbridos.
- Defender la puerta de enlace con un firewall que proteja los entornos locales y basados en la nube.
Haz limonada
Un viejo proverbio dice: “Cuando la vida te da limones, haz limonada”. Y eso es más o menos lo que está haciendo la empresa corporativa al adoptar la tendencia de organización en cualquier lugar.
Está demostrando que el trabajo remoto es beneficioso para las empresas y el personal por igual en términos de mayor productividad y menores costos operativos.
Sophos puede ayudar con los tres pilares del trabajo remoto seguro: conectividad segura, dispositivos protegidos y recursos seguros.
Además, también facilitamos la vida a los equipos de TI estresados (y a menudo remotos): toda la protección de Sophos se puede administrar a través de nuestra plataforma Sophos Central. De hecho, los clientes que ejecutan un sistema de seguridad de Sophos informan constantemente una reducción del 50% en la carga de trabajo de TI.
Puedes consultar como Sophos te puede ayudar consultando el siguiente breve documento: Securing the Anywhere Organization y registrándote al webinar del próximo viernes 5 de Marzo a las 10:00 [CET]. Asiste a este webinar para conocer el futuro próximo de la ciberseguridad con Sophos ZTNA: un nuevo producto gestionado en la nube para proteger de forma fácil y transparente sus aplicaciones empresariales importantes con controles granulares. Regístrate aquí
