Marco legal y la ciberseguridad de la transformación digital actual
Los cambios de los modelos de negocio trajeron consigo diversos desafíos para las organizaciones, principalmente informáticos, digitales, y legales. Por ello, existen hoy en el mercado nuevos marcos de trabajo y herramientas para lograr superarlos y llevar los negocios al éxito.
Por: Kelly Quintero, Gerente de Território LATAM para BeyondTrust
La pandemia trajo consigo el teletrabajo como una modalidad laboral masiva y obligatoria, en la que, indiscriminadamente, miles de personas alrededor del mundo tuvieron que comenzar a ver sus hogares como una oficina. Con el pasar del tiempo y de la zozobra, en Colombia fue necesaria la creación de dos leyes para enfrentar este nuevo panorama: la Ley 2088 de 2021 que se ajusta al trabajo en casa y la Ley 2121 de 2021 que crea una forma de ejecución de un contrato de trabajo denominada trabajo remoto.
Cabe recordar que, luego de la implementación masiva de la virtualidad laboral, muchas compañías no estaban listas para ejecutarlo y sus empleados se llevaron a casa miles de sus datos valiosos y, sin un uso correcto, esta información pudo caer en las manos equivocadas. Por tal razón, la seguridad, el acceso, y la circulación restringida son principios rectores de la gestión de datos en cualquier ámbito. Por lo tanto, el manejo de estos sólo puede realizarse mediante privilegios, por usuarios autorizados que solo tengan acceso a una parte de la información con el fin de prevenir filtración de la misma, teniendo en cuenta que la modalidad remota aún se mantiene para muchas organizaciones.
Igualmente, es clave mencionar que las compañías que no cuentan con una infraestructura de seguridad para respaldar su información pueden enfrentar problemas legales, operacionales, financieros e incluso reputacionales lo que conlleva a una imagen negativa. Pues, con un descuido mínimo se pueden abrir las puertas a atacantes inescrupulosos y sufrir daños irreparables.
En conclusión, en el mercado existen diversas soluciones que pueden adaptarse a las necesidades y modelos de negocio de cada compañía. Una de ellas es Endpoint Privilege Management que restringe los privilegios en las aplicaciones o Secure Remote Support para tener un acceso remoto seguro, desarrollado por organizaciones expertas en el tema, como lo es BeyondTrust. Estas soluciones son de gran ayuda para mitigar problemas en la seguridad de una empresa. Además, es necesario compartir con los colaboradores las buenas prácticas de seguridad para evitar cualquier ataque.
