Ahora que muchos trabajamos desde casa, ¿te enfrentas al reto de proteger el acceso desde dispositivos personales?
Al igual que yo, probablemente te haya sorprendido la cantidad de productos de papel que la gente ha decidido acaparar, lo que ha provocado escasez y racionamiento por parte de los comerciantes. Mientras tanto, otra escasez sorprendente que quizá te haya pasado desapercibida —a menos que seas el responsable de proporcionar dispositivos seguros y conformes con la normativa a los empleados que teletrabajan— es la de los ordenadores portátiles. Los pedidos de ordenadores portátiles se han multiplicado por diez y, al igual que con los productos de papel, hay informes de estanterías vacías. Debido a este aumento de la demanda y a la escasez de suministro, las empresas están yendo más allá del uso exclusivo de los ordenadores portátiles de la empresa para el teletrabajo y, por necesidad, están permitiendo que los dispositivos personales accedan a redes y aplicaciones críticas.
Las organizaciones que permiten el uso de dispositivos personales se exponen al riesgo de sufrir pérdidas de datos, filtraciones y multas —¿como esta multa de 3 millones de dólares?—. La buena noticia es que implementar una solución que garantice un acceso remoto seguro desde dispositivos personales está al alcance de la mano, tanto en términos de presupuesto como de tiempo.
A continuación se presentan tres casos de uso habituales del acceso remoto y cómo garantizar un acceso seguro:
1) Acceso a una infraestructura de escritorio virtual (VDI) desde dispositivos personales: antes de permitir el acceso remoto al escritorio o a las aplicaciones, las soluciones de VDI, como VMware Horizon, pueden consultar una solución de verificación del cumplimiento normativo como MetaDefender de OPSWAT. Si el dispositivo no es seguro ni cumple con las políticas configuradas, la solución de VDI bloqueará el acceso.
2) Acceso a servicios SaaS desde dispositivos personales -- El acceso a servicios SaaS como Office 365 o Salesforce puede bloquearse a menos que el dispositivo utilizado para acceder a ellos cumpla con los requisitos. En este caso, la autenticación se basa en un proveedor de identidad SAML (IdP), como Okta, Ping Identity o Centrify. El mecanismo de autenticación se utiliza para garantizar el cumplimiento de los requisitos.
3) Acceso a recursos locales o de red desde dispositivos personales. Mediante un perímetro Software (SDP), se puede impedir el acceso a nivel de red a una aplicación o a un recurso de red hasta que se compruebe que el usuario y el dispositivo son de confianza. Un SDP más seguro y más fácil de gestionar e implementar que una VPN. Las VPN tradicionales no se diseñaron teniendo en cuenta el nivel actual de requisitos de seguridad y gestión.
Lo que estos tres casos de uso tienen en común es la implementación de un método para bloquear el acceso hasta que se confirme que el dispositivo utilizado es seguro y cumple con los requisitos. Además, si el dispositivo deja de cumplir con los requisitos —por ejemplo, si el usuario desactiva su antivirus o su escáner de malware—, el dispositivo quedará bloqueado hasta que vuelva a cumplir con los requisitos. Estas soluciones pueden guiar al usuario final para que solucione el problema por sí mismo y vuelva a cumplir con los requisitos.
No podemos ofrecer una solución para el suministro de papel ni para la entrega de ordenadores portátiles, pero sí podemos resolver el problema de seguridad. OPSWAT una solución para los tres casos de uso descritos anteriormente a través de sus soluciones de TI MetaDefender y Secure , que pueden implementarse en cuestión de horas o días y permiten al usuario final corregir por sí mismo sus incumplimientos, lo que garantiza la facilidad de uso tanto para el departamento de TI como para el usuario final.
Póngase en contacto con OPSWAT para obtener más información.
