Ante los debates sobre la vuelta a la oficina y el deseo de los empleados de conservar la flexibilidad, los líderes de todas partes deben analizar qué significa establecer una plantilla híbrida satisfactoria y segura.
Para mantener protegidos la información y los dispositivos mientras los empleados entran y salen de la oficina, las organizaciones deberán crear una estrategia de seguridad basada en la variabilidad de una plantilla que trabaja desde cualquier lugar, que ayude a los trabajadores a comprender el papel que desempeñan en la protección de este nuevo modelo.
Los responsables de seguridad deben crear un programa de formación adaptado al factor humano y centrado en situaciones reales que surgirán en este nuevo futuro híbrido.
El valor de la formación
El IBM 2021 X-Force Threat Intelligence Index informa de que el 95 % de las brechas de ciberseguridad se deben a errores humanos. Formar a los empleados no solo es importante, sino esencial para la supervivencia de una organización.
La formación genera una conciencia fundamental del complejo panorama de amenazas actual y del papel que desempeñan los usuarios finales. Fomenta la responsabilidad y la rendición de cuentas al mostrar que las acciones de los usuarios finales guardan una relación directa con la postura de seguridad general de una organización. La formación también crea una cultura de seguridad en la que todas las partes se sienten comprometidas con la protección general de una organización, incluso si están desconectadas de una oficina física.
Ir más allá de lo básico
Para combatir las complejas amenazas actuales, la formación debe ir más allá de lo básico. Aunque los empleados necesitan aprendizaje continuo sobre la detección de amenazas y las prácticas recomendadas para proteger los datos, los responsables de TI también deben adaptar sus programas a las necesidades específicas del personal híbrido. Por lo tanto, la formación debe centrarse en lo siguiente:
Tutoriales sobre tecnología: el personal híbrido no sería posible sin la tecnología que permite a los empleados trabajar desde cualquier lugar. Las empresas deben adoptar soluciones fáciles de usar, que incluyan controles y resulten prácticas para quienes las utilizan a diario; su implementación debe complementarse con tutoriales específicos y sesiones de formación sobre el software.
Concienciación sobre amenazas centrada en escenarios: el área de TI también debe crear escenarios de formación adaptados a la variabilidad de una plantilla distribuida; lecciones sobre los riesgos de que la información entre y salga de la oficina, los peligros de trabajar en espacios públicos, los tipos de ataques dirigidos a quienes trabajan desde casa y otros más. Algunos de estos escenarios de ataque podrían incluir:
Espionaje visual
Compromiso del correo electrónico empresarial
Obtención de información mediante engaño
Ataques de fuerza bruta contra contraseñas
Campañas de phishing
En última instancia, la formación debe diseñarse como una experiencia memorable, en lugar de como una tarea trimestral que los empleados sientan que están obligados a completar.
Por ejemplo, en Zoom distribuimos una lista de comprobación sobre las «Mejores prácticas de seguridad para trabajar desde casa» y ofrecemos formación anual en seguridad a nuestros empleados, pero hemos ampliado nuestros esfuerzos para incluir también formación basada en situaciones. Hemos puesto en marcha simulaciones mensuales de phishing y sesiones educativas de seguimiento para que los empleados practiquen cómo identificar y denunciar correos electrónicos de phishing en un entorno seguro, convirtiendo la amenaza del phishing en una realidad tangible.
Combinar las fortalezas de la formación y la tecnología
El factor humano del personal híbrido puede ser la mayor amenaza para tu organización o su ventaja competitiva más sólida. El éxito en el complejo panorama actual dependerá de cómo adaptes tu estrategia en torno a ese factor.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
A medida que evoluciona la forma de capacitar al personal híbrido, necesitas una plataforma de comunicación intuitiva que pueda seguir el ritmo. Diseñada para una colaboración fluida y segura, la plataforma Zoom mantiene conectados a tu equipo y a ti para que puedan hacer más, estén donde estén. Nuestras soluciones se diseñan teniendo la seguridad como prioridad para ayudar a proteger la información crucial que se comparte en nuestra plataforma.
En concreto, para Zoom Meetings, hemos creado una función de cifrado de extremo a extremo (E2EE), que, cuando se activa, utiliza el mismo cifrado AES GCM de 256 bits que protege las reuniones estándar de Zoom Meetings, pero las claves criptográficas solo las conocen los dispositivos de los participantes en la reunión.
Con la combinación adecuada de formación y tecnología para respaldar a tu personal, el modelo híbrido deja de ser un concepto novedoso y se convierte en una realidad sostenible que puede aportar más flexibilidad, eficiencia y seguridad a tu organización.
Para obtener más información sobre el enfoque de Zoom respecto a la seguridad y consultar recursos relacionados, explora nuestro Centro de confianza.
