Riesgos del Teletrabajo

Hace muchos años que se empezo a hablar del teletrabajo (trabajar desde casa) como una alternativa interesante a diferentes puestos de trabajo, sin embargo, para los responsables de los sistemas de informacion de la empresa mas que una mejora en el nivel de vida laboral se torna al principio del fin debido a los posibles fallos de seguridad que se puedan generar.

Para empezar a plantearnos la posibilidad de que la empresa implemente el teletrabajo hay que replantearse si la estructura sobre la que se mantienen los sistemas de informacion son rigidas y seguras o, por el contrario, al menor contratiempo se vendria abajo todo el engranaje que se mantiene con la seguridad de la informacion.

Uno de los mayores riesgos que se pueden dar en el teletrabajo, y que es mas dificil de controlar, lo tenemos con el trabajador, debemos tener la seguridad de que va a ser un empleado fiel a la empresa pero existen mas riesgos tecnicos que debemos controlar para garantizar la seguridad de nuestra empresa.

Cuando diseñamos un sistema de seguridad debemos hacer un analisis de riesgos consistente en identificar el sistema de informacion, los procesos, actores y todas las piezas que pudieran ocasionar algun peligro. En el tema del teletrabajo identificamos: Usuario-cliente, canal de comunicacion y Sistemas centrales.

• Seguridad del canal de comunicacion a traves de conexiones seguridas, usando VPN
• Seguridad en el cliente, usando buenos procesos de autenticacion
• Seguridad del proceso que sirve datos, necesitamos poder verificar que cuando en el navegador ponemos la dirección que nos sabemos (la URL), www.banco.es, el servidor que nos atenderá será realmente el del banco.

En un entorno de teletrabajo, ¿Qué puede controlar una organización?

• Que no se acceda por canales inseguros o manipulables, o sea, no permitir teletrabajo sin una conexión cifrada y nada de redes wifi abiertas.
• Que no pueda acceder cualquiera, requiriendo una adecuada y robusta autenticación (olvidarse de usuario y contraseña)
• Que los servidores responderán las 24 horas los siete días de la semana, unos 365 días al año.