sábado, mayo 10, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Noticias

¿Cuáles son los riesgos a los que se enfrentan los CISO con el teletrabajo?

Olga RomeroPor: Olga Romero
20 abril, 2020
CISO – teletrabajo – trabajo en remoto – Covid19 – vulnerabilidades – seguridad – aplicaciones maliciosas – Fujitsu – Director TIC – Revista TIC – Madrid - España
Compartir en TwitterCompartir en Linkedin

El Covid-19 ha convertido el teletrabajo en una medida de continuidad empresarial. Pero el acceso remoto a los datos y sistemas de la organización a través de diversos dispositivos móviles y múltiples redes tiene un lado difícil que mantiene a los directores de seguridad (CISO) en continua alerta. Y es que, acceder a los datos fuera del perímetro de la red segura crea numerosas vulnerabilidades para las organizaciones.

Con este escenario, ¿cuáles son esos riesgos a los que se enfrentan los CISO? Fujitsu enumera los desafíos que traen de cabeza a los directores de seguridad y aporta algunas soluciones para mitigarlos.

  1. Problemas de capacidad: la VPN que utilizan los empleados para teletrabajar ejercen una presión sobre los recursos de la organización, por eso es necesario disponer de suficientes licencias para un acceso seguro. Para asignar de forma segura el tráfico web los CISO deberían valorar el uso de soluciones de Cloud Access Security Broker, que permita gestionar las demandas, manteniendo la seguridad y garantizando que los usuarios y aplicaciones están protegidos.
  2. Dispositivos inseguros: los parques y las actualizaciones conllevan problemas de seguridad, ignorarlos abre nuevos vectores de ataque para los ciberdelincuentes. Por eso los responsables de TI deben asegurarse de que se implementa los parches adecuados. Lo que requiere visibilidad de los dispositivos y su estado. En este sentido, el proceso necesita una mayor visibilidad de las próximas actualizaciones de los fabricantes de software y hardware, de esta manera sabrán que dichas actualizaciones se aplican tan pronto como están disponibles.
  3. El comportamiento sospechoso se vuelve difícil de controlar: el trabajo en remoto altera las pautas de trabajo básicas, ya que se trabaja fuera del perímetro de seguridad de las empresas. Por ello es necesario monitorizar los comportamientos. Las herramientas de Análisis del Comportamiento de Usuarios y Entidades proporcionan una mayor visibilidad e información sobre los usuarios. Asimismo, proporcionan la conciencia contextual que los analistas de amenazas requieren para establecer si un determinado comportamiento es sospechoso o no.
  4. Los atacantes explotan el comportamiento de uso de los dispositivos móviles: los usuarios suelen tener varias cuentas de correo electrónico en un solo dispositivo, esto significa que cualquier ataque de phishing al correo electrónico personal podría afectar a las redes de las organizaciones, si el dispositivo de la empres se ve comprometido. La solución a esta situación es una educación clara y rigurosa sobre las políticas de uso de los dispositivos móviles.
  5. Las brechas de los dispositivos físicos: cuando un dispositivo de empresa se pierde esto presenta un riesgo de seguridad directo y significativo para los datos de la compañía, tanto en el propio dispositivo como en las redes de las organizaciones. Para solventarlo los usuarios deben ser instruidos sobre las políticas de empresa. Además, el uso de sólidos métodos de cifrado de dispositivos proporcionarán cierta protección. Mientras que las capacidades de gestión se remediarían automáticamente con un bloqueo remoto o un borrado del dispositivo.
  6. Aplicaciones maliciosas: las vidas personales y profesionales cada vez convergen más en los dispositivos móviles, por eso es inevitable que los usuarios descarguen aplicaciones para uso personal en los equipos de trabajo. Esto supone nuevas vulnerabilidades de seguridad. Para hacer frente a estas prácticas las políticas de uso de los dispositivos móviles deben describir los términos de uso aceptables para evitar pérdida de datos. Asimismo, los equipos de seguridad también deberían vigilar rutinariamente los dispositivos para buscar aplicaciones maliciosas conocidas.
Etiquetas: aplicaciones maliciosasCISOCovid19directorticFujitsuseguridadteletrabajotrabajo en remotovulnerabilidades

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
TP-Link aporta la calidad de infraestructura de red que el CIO demanda
Talleres del CIO

TP-Link aporta la calidad de infraestructura de red que el CIO demanda

30 julio, 2024

1996 fue el inicio de la andadura de TP-Link como fabricante de redes a nivel mundial y 2005 el año...

Leer másDetails
¿Cómo puede D-Link ayudar a las organizaciones a actualizar su red a multi-gigabit?
Entorno TIC

¿Cómo puede D-Link ayudar a las organizaciones a actualizar su red a multi-gigabit?

23 noviembre, 2023

D-Link, compañía taiwanesa especializada en infraestructura de redes y comunicaciones para el sector empresarial y de consumo, comenzó a dar sus primeros...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

23 enero, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
desafíos. de-ciberseguridad-taieditorial-España

Abordando cuatro desafíos de ciberseguridad críticos

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar