Estas son las estrategias de ciberseguridad en teletrabajo

El mundo está cada vez más conectado y trabajar desde cualquier lugar se está convirtiendo en algo normal. Como consecuencia de la pandemia de covid-19, muchas empresas no estaban preparadas tecnológica, operativa ni estratégicamente para satisfacer las demandas de permitir el acceso remoto y brindar a los empleados la facilidad de trabajar desde cualquier lugar (WFA por sus siglas en inglés).

Las organizaciones tienen hoy arquitecturas de TI híbridas que han desdibujado las líneas de los entornos tecnológicos corporativos tradicionales, lo que convierte garantizar el acceso de los empleados a datos, aplicaciones y sistemas a través de una superficie de TI global, en todo un desafío.

Sin embargo, los CISOs pueden ayudar a que las organizaciones sean más ágiles con una visión holística de su estrategia de ciberseguridad WFA, para que las organizaciones sean más ágiles, resistentes y seguras, esto a través de tres criterios básicos:

Hacer de WFA una prioridad estratégica. Para crear una estrategia de ciberseguridad para WFA se requiere de alineación entre la seguridad y el negocio. Los CISOs deben conocer y entender los objetivos comerciales y las operaciones de la organización para protegerlos mejor, para ello deben desarrollar una estrategia de ciberseguridad centrada primero en respaldar los objetivos del negocio, introduciendo innovación y eficiencias operativas utilizando nuevas tecnologías, como la automatización, inteligencia artificial (IA), aprendizaje automático (ML) y análisis de Big Data.

La resiliencia cibernética comienza con WFA. Los CISOs deben asegurarse de que su estrategia de ciberseguridad se centre en desarrollar resiliencia cibernética y que sea entendida y adoptada por todos los empleados con facilidad. Las organizaciones que sean más ágiles al contar con una estrategia de ciberseguridad para WFA, combinada con una estrategia de confianza cero, aumentarán su resiliencia cibernética, que es la capacidad de una organización para continuar sus operaciones después de un ataque cibernético, la cual está desatendida en la mayoría de las planificaciones e implementaciones de ciberseguridad. Los CISOs deben analizar integralmente la postura de ciberseguridad, centrándose en las personas, los procesos y la alineación corporativa.

Para aumentar la resiliencia con una estrategia de ciberseguridad, se debe considerar: Un enfoque basado en el riesgo para tener una fuerza de trabajo ágil y el uso de arquitectura para WFA moderna que use IA y ML

WFA: el centro de la malla de ciberseguridad. Las organizaciones necesitan hoy lo que Gartner llama una “cybersecurity mesh”, una plataforma de malla de ciberseguridad que les permita visualizar mejor su postura de riesgo real y responder más rápidamente a las ciberamenazas presentes y futuras. Sin embargo, actualmente la mayoría utilizan demasiadas herramientas y soluciones de ciberseguridad en silos para monitorear aquellas arquitecturas híbridas que carecen de integración y conciencia contextual para la seguridad.

Las organizaciones con una plataforma integrada de ciberseguridad que combina herramientas y soluciones de ciberseguridad pueden ver rápidamente las relaciones entre activos, datos de amenazas, vulnerabilidades e incidentes.

Una plataforma de malla de ciberseguridad ayuda a los CISOs a priorizar sus esfuerzos y entender dónde deben realizar cambios en su estrategia.