Actualidad Info Actualidad

El proveedor de seguridad advierte no obstante del potencial peligro del uso de las aplicaciones de mensajería o redes sociales

La mayoría de los empleados no se siente aislado cuando trabaja en remoto, según Kaspersky

Redacción Interempresas11/01/2022

Un estudio reciente de Kaspersky ha revelado que el 68% de los empleados españoles no se siente aislado mientras trabaja a distancia, es más, el 45% de los trabajadores remotos en nuestro país consigue comunicarse incluso mejor con sus compañeros de esta manera. El uso extensivo de servicios de comunicación no corporativos permite mejorar las conexiones, pero aumenta el nivel de riesgo de los recursos informáticos no controlados.

Durante el año 2020, las personas y las organizaciones sufrieron muchos cambios. La situación epidemiológica y las restricciones en todo el mundo afectaron seriamente a la comunicación en la vida privada y laboral de las personas. En este nuevo contexto surgieron diferentes desafíos, y el aislamiento social junto con la falta de comunicación con los compañeros de trabajo, fueron algunas de las principales preocupaciones de los empleados remotos.

Kaspersky ha realizado una encuesta entre a 4.303 trabajadores del sector de las TI en 31 países, entre los que se encuentra España, para saber cómo empresas y personas han conseguido adaptarse a la nueva realidad y cómo los nuevos formatos de trabajo se relacionan con el bienestar de los empleados a largo plazo. Si bien la mayoría ha logrado la transición a la era de las comunicaciones digitales, un número considerable no ha podido adoptar el modo de vida a distancia y sigue sintiéndose aislado (32%) mientras trabaja en casa. Este dato debería ser motivo de preocupación para los directivos de las compañías, dado que la soledad contribuye al desgaste de los empleados, no menos que otros factores desmotivadores como el cansancio y la ansiedad.

Imagen

Una de las razones que explican la mejora de sentirse conectado con los compañeros, señalada por más de la mitad de los empleados, podría ser el amplio uso de los servicios de comunicación no corporativos. Así, la comunicación por motivos de trabajo mediante servicios no corporativos se ha incrementado en toda Europa, es el caso de las aplicaciones de mensajería (del 56% al 58%), el software de planificación de recursos (del 42% al 45%), las plataformas de conferencia web (del 79% al 82%), y las redes sociales (del 62% al 67%).

El problema es que una interacción menos formal entre compañeros a través de medios no corporativos no sólo facilita la comunicación y da la sensación de estar conectados, sino que también aumenta los riesgos cibernéticos para la empresa. Los llamados servicios de 'TI en la sombra' o 'Shadow IT' no están implementados ni controlados por los departamentos de TI corporativos y podrían ser potencialmente peligrosos.

“La gente suele utilizar herramientas adicionales por un buen motivo. Y no hay nada malo en que los empleados intenten hacer su trabajo y sus comunicaciones más cómodos. Por supuesto, los servicios o aplicaciones no corporativos no son necesariamente maliciosos (aunque también es posible). Las soluciones 'Shadow IT' no permiten a los especialistas en seguridad TI obtener una visión completa de la infraestructura digital de la empresa. Esta situación da lugar a un mayor riesgo, ya que los equipos de ciberseguridad no tienen en cuenta las herramientas no autorizadas a la hora de desarrollar modelos de amenazas, diagramas de flujo de datos y planificación. Los departamentos de TI tampoco controlan el acceso a este tipo de servicios y los empleados pueden poner en peligro información corporativa valiosa, por ejemplo, añadiendo nuevos miembros a un chat de trabajo no autorizado o no eliminando a antiguos compañeros de este. Otros aspectos preocupantes son la utilización descuidada de aplicaciones sin parches o la configuración incorrecta de la privacidad, que conducen a la fuga de datos. Además, el manejo de información personal a través de servicios poco fiables puede provocar multas por incumplimiento normativo”, explica Andrey Evdokimov, responsable de seguridad de la información en Kaspersky.

Kaspersky comparte las siguientes recomendaciones para ayudar a las empresas a proporcionar una comunicación segura a sus empleados:

  • Proporcionar directrices claras sobre el uso de servicios y recursos externos. Los empleados deben saber qué herramientas deben o no deben utilizar y por qué. Si quieren utilizar un nuevo software para el trabajo, debe haber un procedimiento claro de aprobación con el departamento de TI y otras funciones responsables.
  • Animar a los empleados a tener contraseñas seguras para todos los servicios digitales que utilicen.
  • Establecer una política de acceso a los activos de la empresa, incluidos los buzones de correo electrónico, las carpetas compartidas y los documentos online. Mantenerla actualizada y eliminar el acceso si un empleado deja la empresa. Utilizar un bróker de seguridad de acceso a la nube que ayude a gestionar y supervisar la actividad de los empleados dentro de los servicios cloud y aplicar las políticas de seguridad.
  • Realizar una formación básica de concienciación sobre seguridad para sus empleados. Se puede hacer online y debe cubrir las prácticas esenciales, incluidas las que protegen contra el phishing, como la gestión de cuentas y contraseñas, la seguridad del correo electrónico, la seguridad de los endpoints y la navegación web. Kaspersky Automated Security Awareness Platform ofrece esta formación de forma fácil y eficaz.
  • Existen herramientas que proporcionan visibilidad sobre los servicios en la nube y los empleados pueden acceder desde los dispositivos corporativos. Esta capacidad está disponible en Kaspersky Endpoint Security Cloud, que también ofrece una sólida protección de endpoints con EDR, así como funciones de seguridad de datos específicas.

"Una interacción menos formal entre compañeros a través de medios no corporativos no sólo facilita la comunicación y da la sensación de estar conectados, sino que también aumenta los riesgos cibernéticos para la empresa"

Comentarios al artículo/noticia

Nuevo comentario

Atención

Los comentarios son la opinión de los usuarios y no la del portal. No se admiten comentarios insultantes, racistas o contrarios a las leyes vigentes. No se publicarán comentarios que no tengan relación con la noticia/artículo, o que no cumplan con el Aviso legal y la Política de Protección de Datos.

Advertencias Legales e Información básica sobre Protección de Datos Personales:
Responsable del Tratamiento de sus datos Personales: Interempresas Media, S.L.U. Finalidades: Gestionar el contacto con Ud. Conservación: Conservaremos sus datos mientras dure la relación con Ud., seguidamente se guardarán, debidamente bloqueados. Derechos: Puede ejercer los derechos de acceso, rectificación, supresión y portabilidad y los de limitación u oposición al tratamiento, y contactar con el DPD por medio de lopd@interempresas.net. Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar una reclamación ante la AEPD.

Suscríbase a nuestra Newsletter - Ver ejemplo

Contraseña

Marcar todos

Autorizo el envío de newsletters y avisos informativos personalizados de interempresas.net

Autorizo el envío de comunicaciones de terceros vía interempresas.net

He leído y acepto el Aviso Legal y la Política de Protección de Datos

Responsable: Interempresas Media, S.L.U. Finalidades: Suscripción a nuestra(s) newsletter(s). Gestión de cuenta de usuario. Envío de emails relacionados con la misma o relativos a intereses similares o asociados.Conservación: mientras dure la relación con Ud., o mientras sea necesario para llevar a cabo las finalidades especificadasCesión: Los datos pueden cederse a otras empresas del grupo por motivos de gestión interna.Derechos: Acceso, rectificación, oposición, supresión, portabilidad, limitación del tratatamiento y decisiones automatizadas: contacte con nuestro DPD. Si considera que el tratamiento no se ajusta a la normativa vigente, puede presentar reclamación ante la AEPD. Más información: Política de Protección de Datos