Las empresas estadounidenses destacan por limitar la TI en la sombra, según un nuevo informe

Muchos encuestados planean continuar con las operaciones remotas durante los próximos años, pero ¿qué estrategias están implementando para protegerse en la era del trabajo remoto a gran escala?

Debido a la pandemia de coronavirus, las empresas de todo el mundo hicieron una rápida transición al trabajo remoto para mitigar la propagación del COVID-19 internamente. Como resultado, los trabajadores remotos inician sesión para la jornada laboral virtual en sus redes domésticas y, en ocasiones, incluso a través de sus dispositivos personales, lo que genera nuevos riesgos de seguridad. El martes, ManageEngine publicó los resultados de su encuesta de preparación digital de 2021 que destaca los riesgos de la red de trabajo remoto, la planificación de la ciberseguridad, la limitación de la TI en la sombra y más.

“Estos hallazgos indican que el cambio masivo a una fuerza de trabajo distribuida ha obligado a TI a reevaluar fundamentalmente sus prácticas de seguridad”, dijo Ajay Kumar, evangelista jefe de ManageEngine, en un comunicado de prensa.

Riesgos de trabajo remoto y ciberseguridad

En general, la gran mayoría de los profesionales de TI de EE. UU. (81%) “cree que tener trabajadores remotos ha aumentado el desafío de seguridad de su empresa”, según el comunicado de prensa, y el 97% de las empresas estadounidenses han tomado “medidas de seguridad para salvaguardar sus datos” debido a los empleados que trabajan desde casa. Las estrategias de seguridad implementadas para proteger los datos incluyen “concienciar a los empleados” (77%), capacitación en ciberseguridad de los empleados (68%), “monitorear los dispositivos de los empleados (47%), según el comunicado.

VER: Política de respuesta a incidentes de seguridad (TechRepublic Premium)

Una parte del informe identifica las amenazas de seguridad más comunes para las empresas y compara las diferencias regionales en estas métricas: En orden, las principales amenazas de seguridad de EE. UU. Son el phishing (62%), los ataques a la red de terminales (49%) y el malware (39%).

A principios de este año, las empresas comenzaron sus planes de reentrada a la oficina, pero muchas han detenido o retrasado estos plazos debido a la variante delta. Según la encuesta de ManageEngine, varias empresas están asumiendo compromisos a largo plazo con el trabajo remoto de alguna manera. Prácticamente todos los encuestados de EE. UU. (96%) dijeron que planeaban “seguir con el trabajo remoto durante al menos los próximos dos años”.

Según los hallazgos, los ejecutivos norteamericanos están adoptando un enfoque menos estricto para la seguridad de la red en comparación con las empresas de otros países. Como señala el informe, América del Norte “está significativamente rezagada en el uso de redes Zero Trust” (19%) en comparación con las organizaciones de India (49%); esta estadística es particularmente pronunciada cuando se yuxtapone al promedio global (31%).

VER: Cómo administrar las contraseñas: mejores prácticas y consejos de seguridad (PDF gratuito) (TechRepublic)

Curiosamente, “EE. UU. Se destacó en la limitación de la TI en la sombra” en función de todas las compras de aplicaciones que requieren aprobación de TI (33%); según el comunicado, un 10% por encima del promedio a nivel mundial. Por otro lado, como señala el resumen ejecutivo, alrededor de dos tercios de las empresas norteamericanas “no controlan qué software está comprando e instalando la fuerza laboral”.

“Los resultados deberían servir como una llamada de atención para que las organizaciones aumenten de manera proactiva sus medidas de seguridad a través de la capacitación de los empleados y el refuerzo de su gestión de identidad y acceso, SIEM y prácticas unificadas de gestión de terminales”, dijo Kumar.