Mantener a los trabajadores productivos y …


La pandemia ha cambiado la forma en que hacemos el trabajo. Ahora, la seguridad de los datos debe ponerse al día.

En menos de dos semanas, toda nuestra cultura laboral cambió. En respuesta a COVID-19, el 19 de marzo de 2020, California declaró el primer orden de estadía en el hogar en todo el estado. Para el 30 de marzo 26 estados se habían unido a California, enviando millones a trabajar desde casa. Con eso, COVID-19 obligó a las empresas a tomar decisiones rápidas para mantener la seguridad de la fuerza laboral y el avance de los negocios.

Desde entonces, las empresas se han lanzado de cabeza a los planes de respuesta y supervivencia. Las inquietudes inmediatas se centraron en la salud de los empleados y en prepararlos para trabajar desde casa. Los equipos de seguridad y TI trabajaron las 24 horas para asegurarse de que los empleados tuvieran las herramientas que necesitaban para mantenerse conectados y productivos. Se implementaron Slack, Zoom, Microsoft OneDrive y otras aplicaciones de colaboración. en masa, si aún no formaran parte de una cultura laboral. Todo esto pone a prueba la seguridad. De repente, la seguridad estaba en peligro para administrar el riesgo de datos más allá de los perímetros tradicionales de la compañía y hacerlo a escala.

Por ahora, otras consideraciones se están enfocando. Mientras los empleados se están acostumbrando a las rutinas de la oficina en casa, las empresas se centran en asegurarse de que sus negocios existan. Eso puede sonar dramático, pero es el mismo problema que la cafetería de Bob, JP Morgan y un millón de otras empresas continúan reflexionando. El negocio como lo sabíamos no va a ser lo mismo. Con una fuerza laboral casi 100% remota, y un mundo que es el distanciamiento social, ¿cómo mantenemos a los empleados productivos y a los equipos innovando mientras mantenemos las empresas seguras?

Enfoque de vigilancia
Para asegurarse de que los empleados se mantengan en la tarea y no pierdan el tiempo, algunas compañías han elegido la ruta del Gran Hermano. Como no pueden ver a sus empleados trabajando desde casa, han instalado un software package de monitoreo que recopila capturas de pantalla cada pocos minutos, registra las pulsaciones de teclas y realiza un seguimiento de las visitas al sitio world wide web.

El desafío con este enfoque de vigilancia es que este tipo de métricas de monitoreo no son una medida de productividad o seguridad. Un ingeniero que registra las pulsaciones de teclas no le dirá si las líneas de código para el lanzamiento de su nuevo producto se terminaron a tiempo. Y un representante de ventas que registra pulsaciones de teclas y parece ocupado no lo alertará sobre el hecho de que realmente estaba cargando sus registros de clientes en una cuenta de correo electrónico private.

El enfoque del Gran Hermano no solo no resuelve los problemas de productividad y seguridad, sino que conduce a un problema cultural: la falta de confianza y transparencia. Y ciertamente ese no es el tipo de entorno que fomenta la colaboración, la creatividad y la innovación.

Futuro del trabajo
El futuro del trabajo ha cambiado fundamentalmente. De acuerdo a investigación industrial reciente, casi las tres cuartas partes de los encuestados del CFO planean trasladar a más empleados a puestos remotos permanentes después de la pandemia de COVID-19. La realidad es que trabajar desde casa y las aplicaciones de colaboración que mantienen a los empleados conectados y productivos están aquí para quedarse.

Cuando se trata de asegurar una cultura de colaboración, contar encubiertamente las pulsaciones de teclas o rastrear cuánto tiempo los trabajadores están en sus computadoras es una seguridad policial estatal anticuada. La vigilancia de los usuarios finales se opone totalmente a la cultura abierta y colaborativa. Si acepta esto como verdades, no es un salto difícil ver que los enfoques convencionales de seguridad de datos deben cambiar.

Hay una nueva forma de pensar sobre la seguridad de los datos. Comienza asumiendo una intención positiva en lugar de negativa. Se basa en confiar y verificar en lugar de no confiar en absoluto.

Para resolver el desafío de seguridad, los nuevos enfoques de seguridad deben tener en cuenta las implicaciones del uso de aplicaciones colaborativas y la creciente exposición del punto remaining. En lugar de contar las pulsaciones de teclas, la seguridad debe centrarse en movimientos de archivos fuera de lo común, por ejemplo, cuando un trabajador remoto descarga 20 archivos en una memoria USB o carga registros financieros en un Dropbox personalized. Cuando alguien abusa de la confianza que se le ha dado, la seguridad puede investigar. De esa manera, no deja que una «manzana podrida» lo arruine por el resto, y el resto de la fuerza laboral puede hacer su trabajo sin interrupción. Básicamente, un enfoque de confianza pero verificación posiciona a los equipos de seguridad como socios, no como la policía.

Para abordar el problema de la productividad, bueno, para empezar, la seguridad no debe ser una muleta para resolver problemas de rendimiento. El rendimiento debe medirse logrando resultados comerciales clave. Lo que deberían hacer los equipos de seguridad es permitir a los empleados trabajar con aplicaciones que mejoren la productividad y les ayuden a hacerlo de manera segura. En nuestra «nueva normalidad», es más importante que nunca que la seguridad se vea como habilitante, en lugar de obstaculizar, la cultura basada en el desempeño y la colaboración que las empresas necesitan para tener éxito.

El cambio no es fácil. Y este nuevo enfoque para asegurar una cultura de colaboración definitivamente pone en tela de juicio algunos santos griales de seguridad de datos. La fallecida Contralmirante Grace Hopper, conocida como una de las principales ingenieras informáticas, dijo que la frase más perjudicial en el lenguaje es «¡Siempre lo hemos hecho de esta manera!» COVID-19 ha desatado un cambio sin precedentes sobre cómo hacemos el trabajo. Es hora de que la seguridad de los datos se ponga al día.

Contenido relacionado:

Una lista de productos y servicios gratuitos compilado para Dim Studying por analistas de Omdia para ayudar a enfrentar los desafíos de COVID-19.

Joe Payne aporta a Code42 más de 20 años de liderazgo y un historial probado con empresas de software program de alto crecimiento. Tiene una amplia foundation de experiencia en la entrega de software package y soluciones de software como servicio (SaaS) a empresas de numerosas industrias. Como presidente … Ver biografía completa

Lectura recomendada:

Más ideas





Enlace a la noticia primary