Seguridad en el trabajo remoto: Proteger los datos y prevenir las ciberamenazas en un lugar de trabajo digital

A medida que el trabajo remoto se convierte en la nueva realidad, las organizaciones se enfrentan a un aumento de los problemas de seguridad, desde redes domésticas inseguras hasta amenazas crecientes de ataques cibernéticos y violaciones de los datos. Proteger la información sensible en entornos dispersos nunca ha sido tan crítico, ni tan complejo. Se prevé que el mercado de la seguridad en el trabajo remoto aumente a una CAGR del 21.7% entre 2024 y 2033, pasando de un valor de USD 54,8 mil millones a unos USD 390,6 mil millones.

En este artículo exploraremos por qué ocurre esto y cómo evitarlo.

¿Qué es la seguridad en el trabajo remoto?

La seguridad en el trabajo remoto se refiere a las medidas y prácticas que protegen los datos sensibles, los dispositivos y las redes cuando los empleados trabajan fuera de los entornos de oficina tradicionales. Proteger los datos confidenciales fuera de los entornos tradicionales de oficina se ha vuelto crucial a medida que las organizaciones adoptan modelos de trabajo remotos e híbridos. Algunas ciberamenazas como el phishing, el malware y el acceso remoto inseguro plantean riesgos significativos, por lo que es esencial contar con directivas de seguridad robustas. Las organizaciones deben implementar soluciones de acceso seguro que logren un equilibrio entre la experiencia del usuario y la protección para que los trabajadores puedan realizar su trabajo con efectividad sin sacrificar la seguridad. La autenticación multifactor, las comunicaciones cifradas y la protección de los endpoints son componentes de un sistema de seguridad remota que está bien organizado. Sin estas protecciones, las organizaciones corren el riesgo de sufrir pérdidas financieras, daños a su reputación y violaciones de la seguridad de los datos.

Riesgos de seguridad en el trabajo remoto y cómo prevenirlos

A medida que se generaliza el trabajo remoto, las empresas se ven expuestas a mayores amenazas para la seguridad debido a endpoints desprotegidos, mayores superficies de ataque y vulnerabilidades en el comportamiento del usuario. A continuación, encontrará un análisis exhaustivo de las amenazas críticas para la seguridad asociadas al trabajo remoto y las técnicas de mitigación a nivel de CISO.

Riesgo #1: Red doméstica y pública inseguras.

Los trabajadores remotos se conectan a redes compartidas sin seguridad de nivel empresarial, puntos de acceso públicos o el WiFi de sus casas. Esto ofrece a los atacantes la posibilidad de interceptar información confidencial de la empresa lanzando ataques Man-in-the-Middle. A cambio, los empleados pueden ser redirigidos a sitios maliciosos mediante la suplantación de DNS y puntos de acceso maliciosos.

Estrategias de prevención:

Riesgo #2: Phishing y ataques de ingeniería social.

Verizon afirma que 66% de los ataques de ingeniería social que se vieron en la administración pública fueron ataques de phishing. Según los informes, el fraude contra CEO, el spear-phishing y los ataques de vishing son los que más se dirigen a los trabajadores remotos. Además, se ha descubierto que las estafas con IA pueden eludir los filtros de correo electrónico tradicionales.

Estrategias de prevención:

Riesgo #3: Riesgos para la seguridad del endpoint, como dispositivos sin parches e inseguros.

Los dispositivos personales (BYOD) utilizados por los empleados suelen tener sistemas operativos obsoletos y carecen de parches de seguridad. En ocasiones, estos endpoints inseguros pueden resultar en la apropiación de cuentas, la exfiltración de datos o infecciones de ransomware.

Estrategias de prevención:

Riesgo #4: Amenaza interna y acceso no autorizado a los datos.

Los empleados suben diversos documentos privados a sus propias cuentas de almacenamiento en la nube. Los privilegios de usuario excesivos son el resultado de una identificación y un control de acceso inadecuados. Los usuarios privilegiados o los empleados descontentos pueden robar datos confidenciales o sabotear los sistemas.

Estrategias de prevención:

Riesgo #5: Ataques de ransomware y malware.

El ransomware tiene como objetivo los dispositivos remotos porque a menudo carecen de protección de nivel empresarial. Los ataques de fuerza bruta del RDP, las descargas drive-by y el phishing son formas de propagar el ransomware. La falta de segmentación de la red permite especialmente el movimiento lateral del ransomware.

Estrategias de prevención:

Riesgo #6: TI invisible y aplicaciones de SaaS no aprobadas.

Los empleados comparten archivos y colaboran utilizando aplicaciones no aprobadas (como Google Docs, Dropbox y WhatsApp). Debido a la falta de visibilidad sobre los datos externos compartidos y las interconexiones, existe el riesgo de que se exfiltren datos.

Riesgo #7: Infracciones regulatorias y de cumplimiento.

Se debe cumplir con GDPR, HIPAA, PCI DSS, NIST 800-53 e ISO 27001 para el trabajo remoto. Podrían imponerse multas reglamentarias por no llevar registros de auditoría o por no cifrar los datos sensibles.

Estrategias de prevención:

¿Cuáles son los beneficios económicos de implementar la SIEM para la seguridad en el trabajo remoto?

1. Reducir los costos de respuesta a incidentes

La detección de amenazas como el malware, el phishing, los ataques de fuerza bruta y las amenazas internas se automatiza a través de la SIEM. Con su ayuda, los equipos de seguridad pueden reaccionar con mayor rapidez, reduciendo la inactividad y evitando pérdidas empresariales.

Ejemplo: Si la SIEM detecta las señales tempranas de estos ataques y los previene, una organización puede evitar las pérdidas que se derivan de un ataque, incluidos los costos de recuperación, la pérdida de ingresos y el daño a la reputación.

2. Prevenir el acceso no autorizado y las violaciones de la seguridad de los datos

Además de monitorear la actividad de los endpoints, los intentos de autenticación y el acceso remoto a VPN, la SIEM puede ayudar a identificar inicios de sesión no autorizados, particularmente en caso de que se roben las credenciales de un empleado.

Ejemplo: Al señalar los intentos de inicio de sesión no autorizados, la SIEM ayuda a evitar las violaciones de los datos y las posibles pérdidas financieras que conllevan, impidiendo que se roben las credenciales de las cuentas de los empleados que tienen acceso a información confidencial de la empresa.

3. Evitar multas y reducir los costos de auditoría

La SIEM automatiza el monitoreo del cumplimiento de regulaciones como GDPR, HIPAA, PCI-DSS y SOC 2. Esto ayuda a las organizaciones a evitar multas reglamentarias, que pueden alcanzar millones de dólares.

Ejemplo: Una infracción del GDPR puede conllevar una multa del 4% de su facturación global total del ejercicio fiscal anterior. La SIEM proporciona informes listos para la auditoría, garantizando que los equipos de seguridad cumplen la norma de conformidad y evitan la multa por incumplimiento.

4. Reducir los costos de personal

Sin la SIEM, las organizaciones necesitan equipos de seguridad más grandes para monitorear las amenazas manualmente. La SIEM automatiza la detección de amenazas, reduciendo la necesidad de contar con más analistas de ciberseguridad.

Ejemplo: Contratar a cinco analistas de seguridad por 100 mil dólares al año costaría 500 mil dólares. La SIEM ahorra 300 mil dólares anuales al reducir la necesidad de tener dos analistas.

5. Evitar los pagos por ransomware y los costos de inactividad

El cifrado inusual de archivos, la ejecución de PowerShell y las comunicaciones de comando y control son ejemplos de la actividad temprana de ransomware que la SIEM puede identificar.

Ejemplo: Una empresa infectada por un ransomware puede tener que desembolsar un millón de dólares, además de entre 10 y 20 mil dólares por cada hora de inactividad. Al identificar la infección a tiempo, la SIEM puede detectar este ataque en sus primeras etapas y evitar pérdidas monetarias.

6. Prevenir la pérdida de datos y el uso no autorizado de SaaS

Para monitorear el acceso no autorizado e identificar el uso compartido externo de datos críticos, la SIEM recopila y analiza logs de varias fuentes como Google Workspace, AWS, Salesforce y Microsoft 365.

Ejemplo: Un bucket de almacenamiento en la nube mal preconfigurado puede dejar al descubierto datos confidenciales y provocar pérdidas de entre 250.000 y 1 millón de dólares. La SIEM detecta los errores de configuración y alerta a los equipos de TI, lo que podría evitar esta pérdida.

7. Prevenir la apropiación de cuentas y el fraude

La SIEM monitorea la web oscura para detectar las credenciales de empleados robadas y obliga a restablecer la contraseña si las credenciales están comprometidas.

Ejemplo: Imagínese que las credenciales de un empleado de un banco se vieran comprometidas y se utilizaran de forma fraudulenta, resultando en una pérdida de 500 mil dólares. Las soluciones de SIEM con monitoreo de la web oscura pueden identificar y alertar a los equipos de seguridad de cualquier credencial comprometida de un empleado. Esto puede ayudar a detener un ataque antes de que cause daños.

8. Prevenir el robo de datos y el fraude financiero

La SIEM detecta comportamientos inusuales de los empleados, como la descarga de grandes cantidades de datos confidenciales antes de renunciar.

Ejemplo: Supongamos que un miembro del personal financiero intenta transferir fondos de la empresa a una cuenta personal cuando nunca antes lo ha hecho. Para evitar la pérdida que habría supuesto el intento fraudulento, la SIEM lo identifica como una anomalía, marca la transacción y la bloquea.

9. Reducir el costo de la investigación de infracciones

La SIEM registra los eventos de seguridad en tiempo real, lo que reduce la necesidad de recurrir a costosos expertos forenses externos.

Ejemplo: A modo de ejemplo, supongamos que una empresa gasta 300 mil dólares en investigadores forenses tras un hackeo. El equipo de seguridad interna puede reducir estos gastos externos realizando investigaciones más rápidamente con la SIEM.

10. Reducir el costo del seguro de ciberseguridad

La SIEM reduce los riesgos de infracción y mejora la precisión de la detección de amenazas. Reduce el tiempo de respuesta a los incidentes y la gravedad del impacto de las infracciones. Los informes automatizados reducen la responsabilidad ayudando a cumplir los requisitos normativos. Por lo tanto, al mejorar la postura de seguridad de una empresa se reducirán en última instancia los costos asegurados.

¿Cuál es el ROI de implementar una solución de SIEM en una empresa para mejorar la seguridad en el trabajo remoto?

Consideremos que una empresa mediana-grande con 5000 empleados ha decidido invertir en una solución de SIEM para prevenir los ataques relacionados con el trabajo remoto y mejorar su postura de seguridad en este ámbito.

A continuación, se indica la cantidad que la empresa había decidido invertir durante un año en una solución de SIEM:

Ahora consideremos la cantidad que se ahorra la empresa invirtiendo en SIEM de la siguiente manera:

ROI = Cantidad ahorrada - Cantidad gastada/ Cantidad gastada *100

ROI = 10300000 - 700000700000× 100

ROI = 1371 %

Por lo tanto, por cada dólar gastado en la solución de SIEM, la empresa gana $14,70 como beneficio financiero con un ROI total estimado para un año del 1371%

¿Qué otras consideraciones generales deben tener en cuenta los CISO para mejorar la seguridad en el trabajo remoto?

• Limite la exposición a activos críticos implementando directivas de acceso de Zero trust.
• Para limitar los privilegios de administrador en endpoints distantes, utilice la gestión de acceso privilegiado.
• Asegúrese de que las plataformas de chat y videoconferencia (como Zoom, Microsoft Teams y Slack) cumplen unas directrices de seguridad estrictas.
• Para las conversaciones confidenciales, utilice el cifrado de extremo a extremo.
• Revise periódicamente los riesgos y permisos de integración con servicios de terceros.
• Establezca una política de seguridad transparente para el trabajo remoto con normas aplicables.
• Fomente una cultura de mentalidad centrada en la seguridad entre empleados y contratistas.

¿Cuáles son las métricas de seguridad clave que los CISO deben tener en cuenta para demostrar a la junta la importancia de la seguridad en el trabajo remoto?

1. Métricas de seguridad clave que debe tener en cuenta:

2. Formas efectivas de presentarlas a la junta directiva

• Manténgalas centradas en el negocio: Evite las frases técnicas complejas y describa los riesgos en términos de pérdida financiera, cumplimiento y efecto en el negocio.
• Utilice datos visuales: Para obtener información detallada, utilice gráficos de tendencias, dashboards e informes.
• Muestre el riesgo frente a la inversión: Haga hincapié en soluciones de seguridad asequibles que reduzcan la posibilidad de infracciones.
• Punto de vista regulatorio y de cumplimiento: Destaque cómo la seguridad se alinea con los requisitos legales y reglamentarios.
• Preparación ante incidentes y respuesta: Demuestre qué tan preparada está la organización para enfrentar ataques cibernéticos.
• Haga una comparación con sus homólogos del sector: Compare la madurez de su seguridad con la de sus competidores para destacar los puntos fuertes y las áreas de mejora.

Así, en la era del trabajo remoto, los CISO son los centinelas digitales que garantizan que la seguridad siga siendo un puente, y no una barrera, para una colaboración eficiente.

Soluciones relacionadas