Per poder accedir a la xarxa corporativa, la majoria de les empreses facilita equips i una connexi\u00f3 remota perqu\u00e8 l’empleat accedeixi als serveis corporatius a trav\u00e9s de la seva pr\u00f2pia connexi\u00f3 d’Internet. Per\u00f2, com podem assegurar que tot el proc\u00e9s de connexi\u00f3 sigui segur?<\/p>\n
1. La connexi\u00f3 entre l’equip i la xarxa corporativa ha d’estar assegurada en tot moment per mitj\u00e0 d’una connexi\u00f3 VPN (Virtual Private Network). Una connexi\u00f3 de xarxa privada que permet crear una xarxa local segura sense necessitat que els seus integrants estiguin f\u00edsicament connectats entre si, permetent tamb\u00e9 aprofitar en remot als t\u00fanels de dades dels servidors locals de la seva oficina.<\/p>\n
2. Les contrasenyes que fem servir per accedir als serveis corporatius, i sempre en general, han de ser complexes i dif\u00edcil de desxifrar per evitar ser descoberts. No en va, per certificar que la connexi\u00f3 \u00e9s sol\u00b7licitada per l’usuari correcte i que no estan intentant suplantar la nostra identitat, haur\u00edem de comptar un sistema d’autenticaci\u00f3 multifactor (MFA). Gr\u00e0cies a aquest sistema de doble certificaci\u00f3 de l’acc\u00e9s dels usuaris als serveis de l’empresa, protegirem de manera m\u00e9s efica\u00e7 l’acc\u00e9s a la VPN, als inicis de sessi\u00f3 dels empleats als portals i recursos corporatius, a les aplicacions de n\u00favol i fins i tot ens ajudar\u00e0 a complir amb els requisits de protecci\u00f3 de dades.<\/p>\n
3. Els sistemes tallafocs, ja siguin virtuals o f\u00edsics, han demostrat ser la primera l\u00ednia de defensa en seguretat de la xarxa empresarial. El que fan aquests sistemes \u00e9s monitoritzar el tr\u00e0fic entrant i sortint i decidir si ha de permetre o bloquejar un tr\u00e0fic espec\u00edfic en funci\u00f3 d’un conjunt de l\u00f2giques de seguretat pr\u00e8viament definides. Per tant, aquests sistemes s\u00f3n b\u00e0sics en la protecci\u00f3 de la xarxa corporativa, encara m\u00e9s si parlem de l’tr\u00e0nsit extra que genera el teletreball per establir una barrera entre les xarxes internes segures, controlades i fiables i les xarxes externes menys fiables.<\/p>\n
4. Els serveis de monitoritzaci\u00f3 de sistemes, xarxes, aplicacions i usuaris, i aquells per donar resposta i remeiar els contratemps que poden sorgir, s\u00f3n totalment necessaris per vigilar i assegurar la continu\u00eftat de l’negoci quan es treballa en remot i hem de preparar-los pel volum que han de suportar aquests dies. Perqu\u00e8 aquest augment de treball en remot pot tamb\u00e9 suposar una c\u00e0rrega extra en les eines de monitoritzaci\u00f3 de xarxa, o els serveis de detecci\u00f3 i resposta, ja que es troben amb una major quantitat de dispositius i processos que cal vigilar.Uno dels recursos que hem de monitoritzar amb especial zel s\u00f3n els documents que contenen informaci\u00f3 sensible o confidencial. Per a aix\u00f2 haur\u00edem de comptar una eina capa\u00e7 d’auditar i monitoritzar les dades de car\u00e0cter personal desestructurats en els equips: des de la dada en rep\u00f2s (data at rest), fins a les operacions sobre ells (data in use) i el seu tr\u00e0nsit (data in motion) . D’aquesta manera, les dades de la teva empresa estaran protegits, siguin on siguin.<\/p>\n
Bons h\u00e0bits durant el teletreball<\/strong><\/p>\n A m\u00e9s dels perills per a la xarxa de l’empresa, tenir els empleats treballant fora de l’oficina pot suposar un repte tamb\u00e9 en termes de tasques d’higiene de seguretat.Per comen\u00e7ar, molts empleats utilitzaran unitats USB per portar les dades fora de l’oficina, augmentant la possibilitat de p\u00e8rdues donin informaci\u00f3 sensible a causa de la distribuci\u00f3 de la informaci\u00f3 i fins i tot a la p\u00e8rdua d’aquests dispositius.<\/p>\n \u00c9s m\u00e9s, la situaci\u00f3 pot fer m\u00e9s probable que els empleats prenguin mesures com enviar documents que contenen dades de l’empresa als seus correus personals per facilitar la feina a casa. En aquest cas, les proteccions per a aquestes adreces de correu poden ser menys fortes que per al correu.Amb aquesta superf\u00edcie d’atac expandida i amb empleats fora de la xarxa corporativa, el m\u00e9s important \u00e9s extremar precaucions.<\/p>\n El primer \u00e9s conscienciar b\u00e9 als empleats sobre els riscos que comporta el teletreball, aix\u00ed com les restriccions d’\u00fas dels dispositius que utilitzen mentre treballen en remot. No han de visitar llocs web sospitosos i no han d’obrir correus electr\u00f2nics -i sobretot arxius adjunts de remitents desconeguts, – per evitar caure en t\u00e8cniques de pesca.Perqu\u00e8, a part dels riscos que pot suposar l’augment de teletreball, els cibercriminals tamb\u00e9 s’han aprofitat de la crisi de salut per dur a terme campanyes de pesca.<\/p>\n Des de gener, hackers han estat manant emails amb tem\u00e0tica de coronavirus per intentar enganyar els usuaris perqu\u00e8 descarreguen el malware. Alguns intenten fer-se passar per institucions p\u00fabliques que manen informaci\u00f3 sobre el virus; altres estan dissenyats per semblar una ordre de compra de m\u00e0scares, per aix\u00ed fer que s’envi\u00ef diners a l’cibercriminal. Tamb\u00e9 s’han vist casos que prometen informaci\u00f3 sobre la pol\u00edtica d’empresa pel que fa a el teletreball per intentar robar credencials.<\/p>\n Aquest augment de teletreball causa de les circumst\u00e0ncies excepcionals per molts motius ser\u00e0 una prova de foc per a moltes empreses, per\u00f2 sobretot en mat\u00e8ria de ciberseguretat. Aprofita tots els recursos que la tecnologia ofereix a la teva empresa per assegurar un teletreball fiable, s\u00f2lid i tranquil.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Per poder accedir a la xarxa corporativa, la majoria de les empreses facilita equips i una connexi\u00f3 remota perqu\u00e8 l’empleat accedeixi als serveis corporatius a trav\u00e9s de la seva pr\u00f2pia connexi\u00f3 d’Internet.<\/p>\n","protected":false},"author":3,"featured_media":2393,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2396"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=2396"}],"version-history":[{"count":2,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2396\/revisions"}],"predecessor-version":[{"id":2399,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2396\/revisions\/2399"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/2393"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=2396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=2396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=2396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}