Por qué la colaboración requiere mayor seguridad

Vivimos en una era en la que la colaboración es el rey y el lugar de trabajo promedio se está adaptando para adaptarse a esta tendencia. El diseño tradicional de la oficina de «granja de cubos» está siendo reemplazado lentamente por entornos grandes de espacios abiertos, y palabras de moda como «hot-desking» y «sala de reuniones» continúan dominando la lengua vernácula de los profesionales de la oficina.
Estos cambios se han producido como resultado de que las empresas se dieron cuenta de los beneficios de dar a sus empleados más libertad de colaboración. Las sesiones simples de lluvia de ideas brindan a las personas la oportunidad de intercambiar ideas creativas entre sí, mientras que la implementación de la tecnología de salas de reuniones colaborativas permite una interacción más efectiva y natural entre los trabajadores que se sientan en lados opuestos del mundo.
La naturaleza misma de la colaboración implica una comunicación regular entre individuos internos y externos; esto podría ser simplemente entre empleados de una rama diferente de la empresa o personas de una empresa completamente diferente. Además, esta comunicación puede tener lugar de diferentes formas, todas las cuales presentan una amenaza para la seguridad.
En primer lugar, está la tradicional reunión cara a cara, que a menudo puede implicar invitar a clientes externos al interior del edificio de la empresa. Tan pronto como ingresan, cualquier persona con intenciones maliciosas tiene una probabilidad relativamente alta de poder acceder a la red de su empresa, ya sea a través de una conexión Ethernet o mediante una red WiFi para invitados. A partir de ahí, podrían ver o descargar información confidencial, o incluso lanzar un ransomware o un ataque DDoS que destruya la infraestructura de TI de la empresa. En un nivel más básico, incluso podrían ver información confidencial simplemente mirando las pantallas de computadora de otros empleados.
En segundo lugar, está la llamada de videoconferencia, un método de colaboración que las empresas utilizan cada vez con mayor frecuencia. Esto no solo representa la amenaza de que personas externas se unan con intenciones potencialmente malintencionadas, sino que también implica una gran cantidad de actividad remota, ya sea unirse a la reunión a través de un servicio de conferencias de terceros o comunicarse a través de una cámara web con un programa como Skype. Esto les brinda a los piratas informáticos la oportunidad de exponer cualquier vulnerabilidad en estos sistemas de terceros y obtener acceso a la información confidencial de la empresa de esa manera.
También existen amenazas que se pueden enfrentar debido a los empleados que colaboran fuera de la oficina, ya sea en un viaje de negocios al extranjero o simplemente celebrando una reunión en una cafetería. Uno de los errores más comunes en situaciones como estas es conectar, sin saberlo, computadoras portátiles y / o teléfonos inteligentes del trabajo a una red WiFi no segura, lo que deja los datos expuestos y disponibles para que los ciberdelincuentes accedan a ellos. Una vez más, la posibilidad de que otros capten información confidencial al mirar la pantalla de su computadora portátil o teléfono inteligente tampoco es algo que deba subestimarse.
Estos son riesgos graves en juego: los ciberdelincuentes pueden causar daños irreparables a las empresas al obtener la información correcta, y una vez que obtienen acceso a su sistema, generalmente es demasiado tarde para intentar contraatacar. Por lo tanto, las empresas deben recibir formación sobre las formas de colaboración segura.
En primer lugar, y este es un consejo que va a sonar bastante obvio, Las empresas colaborativas deben ser conscientes de los riesgos a los que se enfrentan.. Aquellos que aún no están considerando las consecuencias deben evaluar cuándo, cómo y por qué están en riesgo, y aquellos que ya son conscientes deben pensar en los diferentes tipos de ataques a los que podrían estar sujetos, así como en las posibles implicaciones de los mismos. esos ataques que están teniendo lugar.
Lo que nos lleva sin problemas a nuestro segundo consejo: asegúrese de comprender los requisitos de seguridad de su propio negocio. Una gran compañía bancaria global que maneja regularmente datos confidenciales de clientes obviamente requerirá medidas de seguridad muy diferentes a las de una pequeña empresa emergente. Por eso es vital que esto se tenga en cuenta a la hora de delinear formas de trabajo e incluso elegir la tecnología adecuada para salas de reuniones. Todos los dispositivos y programas implementados en el lugar de trabajo deben tener protocolos y certificados de seguridad legítimos para garantizar que los delincuentes no puedan exponerlos, y algunos incluso permitirán que los departamentos de TI personalicen la configuración de seguridad para adaptarse a los requisitos de la empresa.
En tercer lugar, todas las empresas deben tener una estrategia de seguridad implementada. Esta estrategia establece cómo debe reaccionar la empresa ante un ciberataque o una violación de datos y, por lo tanto, debe ser el recurso de referencia si la empresa sufre cualquiera de los eventos. Con una estrategia proactiva implementada, las empresas no necesitan preocuparse por cometer errores de pánico que podrían empeorar el impacto de una brecha de seguridad.
A medida que la colaboración se convierte en una herramienta eficaz y próspera para las empresas, es importante que no antepongan las aspiraciones financieras a su seguridad. Sí, la colaboración puede conducir a que los empleados sean más productivos y creativos, pero sin las medidas adecuadas, puede producirse a expensas de la filtración de datos y de una reputación empañada.
Por Lieven Bertier, director de gestión de productos, Barco