Transformación digital

Guillermo Cobos

La ciberseguridad es desafiante pero no paralizante, y ahora es el momento de educar a nuestros colaboradores para que superen estos desafíos.

La semana pasada Kurt John, @TheRealKurtJohn publica un artículo que me llamó la atención por la sencillez con que trata el tema, pero con la amplitud que exige el tema. Como es bien sabido, la pandemia de COVID-19 obligó a las empresas a reposicionar sus fuerzas laborales casi de la noche a la mañana. Con estadísticas que hablan de aproximadamente el 40%  de los trabajadores cambiando al trabajo remoto, no pasó mucho tiempo para que aumentara la sofisticación y la frecuencia de los ataques cibernéticos. 

Los entornos de trabajo flexibles incentivan a la delincuencia cibernética con nuevas oportunidades para aprovecharse de una fuerza laboral vulnerable. Las empresas DEBEN educar a los colaboradores para gestionar eficazmente las amenazas de ciberseguridad sin sacrificar la agilidad empresarial.

Pero, ¿Dónde comenzar?

Una estrategia sólida de ciberseguridad se basa en tres pilares centrados en establecer la resiliencia digital:

1. Políticas integrales y flexibles que conjunten los objetivos comerciales con la protección de la información.
2. Una fuerza laboral informada y vigilante que pueda identificar los riesgos y reaccionar en consecuencia.
3. Soluciones de gestión de riesgos que abordan el panorama de amenazas en constante evolución.

Comenzando con la higiene de la ciberseguridad fundamental, los factores críticos para impulsar la resiliencia digital incluyen 4 aspectos:

1. Asegurarse de que los empleados conozcan todos los recursos de seguridad de la información disponibles. 
2. En la era del trabajo remoto, las empresas deben ser más intencionales para facilitar la comprensión y el compromiso de los empleados con la ciberseguridad.
3. Asegurar que todos los dispositivos de la empresa estén habilitados para recibir y aplicar automáticamente actualizaciones / parches de software críticos sin necesidad de estar en la red corporativa, lo que permite a los empleados remotos minimizar los pasos al mantener la integridad digital.
4. Aprovechar la autenticación multifactor (MFA) para todas las cuentas de usuario para proporcionar una capa adicional de protección de datos

Foto: Freepik