Open Day Smart Security – Jornada sobre Soluciones Smart y Seguras

Tras las palabras de bienvenida a los asistentes de Ana Borredá, directora general de Borrmart, la jornada Open Day Smart Security se inició con la mesa de debate “Digital workplace y su impacto en la seguridad corporativa”. En ella, bajo la moderación de Alfonso Castaño, presidente de ASIS España, participaron Roberto Rojas, director de la comisión de Tecnología y Normalización de IFMA España; y Ricardo Barrasa, presidente de ISACA Madrid.

Los ponentes estuvieron de acuerdo en señalar que la realidad laboral ha cambiado mucho en los últimos años, pues existe una mayor movilidad de los trabajadores, algunos de los cuales no tienen un puesto asignado en la empresa, otros trabajan desde casa, otros lo hacen de camino hacia algún destino… Por lo tanto, en estos entornos, en los que los empleados pueden compartir información y acceder a datos compartidos, es crucial para desempeñar adecuadamente sus tareas. De ahí que, según apuntó Rojas, “la información tiene que estar disponible y accesible de forma segura”.

De la misma forma se pronunció Castaño, de ASIS, quien ve necesario que se pueda acceder a la información desde cualquier lugar, pero de manera segura. “Esto exige un planteamiento de jerarquización por parte de las empresas, y conseguir que todos los actores se pongan de acuerdo con lo que quieren hacer”, manifestó. Precisamente, al respecto, Barrasa, de ISACA, opinó que las organizaciones tienen todavía “una falta de madurez” en este sentido. “El principal problema de ello viene con los usuarios”, añadió.

Por eso, a la hora de implantar medidas de seguridad, “hay que poner el foco en las personas”. Y eso pasa, a juicio de los ponentes, por concienciarlas y formarlas. En palabras de Rojas, de IFMA, “el factor humano es la parte débil de cualquier sistema de seguridad. Los usuarios no somos conscientes de esta problemática. Por eso, tenemos que hacer una lluvia fina, recordándolo todos los días y estableciendo guías y buenas prácticas para que sean conscientes de su importancia”. En este sentido, según Barrasa, es importante “empezar siempre desde arriba poniendo en marcha políticas de seguridad, luego estableciendo procedimientos y normativas, y finalmente implementando herramientas que obliguen a cumplirlas”.

‘Cloud’ y privacidad

Durante el debate también se abordaron otros aspectos relacionados con la seguridad en el entorno de trabajo, como el cloud. Según Castaño, de ASIS, “muchas empresas creen que la nube es un agujero de seguridad, cuando no es así. Ahora bien, sí es necesario darse cuenta de que la información debe ser compartida en entornos de colaboración seguros”. Y para ello, a juicio de Barrasa se debe “catalogar para ver quién puede acceder a qué y de qué forma”. De ahí la importancia de contar con una identidad digital establecida, por la cual deberían apostar las organizaciones para sus empleados. “Las empresas son seres vivos y la gestión de la identidad y control periódico es muy importante”, puntualizó el representante de ISACA Madrid. De igual forma opinó Rojas, de IFMA: “saber quién eres es relevante para establecer cualquier regla de acceso de negocio”.

Y para gestionar todas estas políticas de seguridad es imprescindible contar con “dos actores importantes en esa estrategia: el director de Seguridad y el de Facility Management”, puntualizó Castaño, quien matizó que “de cada empresa depende cómo establecer las relaciones entre ellos”. En este punto, Rojas recalcó que “la seguridad es responsabilidad de todos”, por lo que se debe “fomentar la comunicación interdepartamental”. Y es que el problema puede venir porque “algunas empresas están muy compartimentadas, lo cual puede generar silos y, con ellos, problemas de seguridad”. En otras palabras, afirmó el interviniente, “si no tenemos una política seria y holística de seguridad, vamos a tener espacios de trabajo inseguros”.

Acceso seguro a datos

Eutimio Fernández, director de Seguridad de Cisco, dio una ponencia sobre cómo garantizar el acceso seguro de los datos desde el Workplace, en la que puso de manifiesto el cambio que se han producido en los últimos años en los modelos de trabajo gracias a la tecnología y a la posibilidad de compartir la información. De hecho, mencionó un estudio de IDC según el cual, en 2021, “el 65 por ciento de las grandes empresas atraerán talento ofreciendo Coworking y trabajo colaborativo”.

En su compañía ya han dado ese paso. Por ejemplo, han pasado de trabajar en un entorno con perímetro y desde dentro de la organización a que todos los servicios salgan fuera: infraestructura crítica, aplicaciones de negocio, puestos de trabajo, oficinas remotas… “Esto nos ha permitido reducir un 40 por ciento los costes, incrementar un 67 por ciento la productividad y mejorar un 78 por ciento el bienestar y el confort de los empleados en el trabajo”. Sin embargo, para Fernández esto implica “habilitar el acceso a los usuarios a cualquier dato”, lo que, a su juicio, “complica la protección de los datos y el control del acceso a la información”.

En este punto es donde entra en juego Zero Trust, un modelo que da la vuelta a la concepción tradicional de la seguridad y que parte de la máxima de que “todo es malo hasta que se demuestre lo contrario”. De esta forma, verifica a los usuarios y la confianza en los dispositivos y garantiza que las políticas de seguridad empleadas son las correctas. “Queremos tener visibilidad de lo que sucede en las empresas, y con Zero Trust lo conseguimos”, comentó.