El debate sobre el futuro del trabajo se ha centrado principalmente en el trabajo remoto frente al trabajo en la oficina. Pero, en realidad, muchas empresas terminan decantándose por un punto intermedio. En pocas palabras, el trabajo se ha vuelto móvil.

Oficinas en casa, cafeterías, aeropuertos o en el auto esperando para recoger a un niño de la escuela: todos son lugares donde podrías estar explorando un nuevo cliente, trabajando en una presentación o revisando tus emails. Al mismo tiempo, muchos de nosotros seguimos desplazándonos a la oficina algunos días a la semana.

De hecho, el 52% de los empleados con capacidad remota del país trabajan en un entorno híbrido, según un estudio de Gallup. Este rápido cambio en cómo y dónde trabajamos significa que las empresas deben reevaluar sus controles y políticas de seguridad de datos empresariales para garantizar la seguridad del trabajo remoto.

Proteger los recursos corporativos y el acceso a la red de los usuarios finales era más fácil cuando la mayoría de los empleados trabajaban in situ. Pero los trabajadores remotos y móviles están más expuestos a amenazas de ciberseguridad, y esas amenazas son cada vez más sofisticadas y difíciles de detectar por parte del empleado.

Incluso las empresas con políticas estrictas de trabajo in situ deben prepararse para el inevitable caso de que, en algún momento, los empleados busquen acceder a recursos corporativos desde una ubicación externa. Muchas personas del país reconocen que las redes wifi públicas no son seguras. Sin embargo, según Forbes, el 21% admite que las utiliza por motivos de trabajo, cuando en su lugar podría usar una conexión de datos móviles más segura.

Una de las estrategias de ciberseguridad más populares y eficaces es el enfoque de "arquitectura de confianza cero". Con la confianza cero, las empresas adoptan la postura de que no se puede confiar en ningún ser humano ni en ninguna máquina. Tu organización debería establecer nuevos procesos dinámicos de autenticación y autorización que deberán cumplirse tanto si un empleado o una máquina están dentro como fuera de la oficina.

"Las empresas ya no pueden confiar solo en el modelo tradicional de seguridad perimetral", afirma Todd Gibson, miembro del equipo de estrategia de ciberseguridad del personal técnico de T-Mobile. "Necesitan desarrollar capacidades dinámicas de control de acceso para que cada intento de acceso a los recursos sea autenticado y autorizado".

Para quienes se encuentran en las primeras etapas, el Instituto Nacional de Estándares y Tecnología (NIST) ofrece información general útil de los principios clave de la confianza cero.

Otra transición cada vez más importante es el cambio a un modelo de borde de servicio de acceso seguro (SASE): la consolidación de múltiples funciones de red y seguridad en un único servicio en la nube seguro e integrado.

Una arquitectura SASE incorpora varios servicios de seguridad, como portales seguros de Internet, detección y prevención de intrusiones, cortafuegos y antimalware. Se trata de una arquitectura flexible que puede ajustarse a las necesidades y flujos de trabajo de cada departamento.

Con SASE, las empresas pueden comprobar rápidamente las autorizaciones adecuadas antes de conceder a un empleado permiso para acceder a la red. SASE crea una conexión directa altamente segura entre el dispositivo del usuario y la información, al tiempo que salvaguarda su experiencia en línea.

El trabajo híbrido ha llegado para quedarse. De hecho, los altos ejecutivos esperan que el trabajo totalmente remoto e híbrido crezca en sus empresas en los próximos cinco años, según Harvard Business Review.

De modo que el mensaje es claro: ha llegado el momento de que los directivos de las empresas adopten las mejores prácticas de seguridad para el trabajo remoto. Es la mejor manera de defender y prestar apoyo a sus trabajadores distribuidos en un entorno digital cada vez más traicionero.