Según las últimas cifras de la Dirección del Trabajo, actualmente existen 149.816 trabajadores desempeñándose bajo el sistema de teletrabajo en más de 6 mil compañías del país, lo que da cuenta que este modelo dejó de ser una respuesta temporal frente a la pandemia y se consolidó como una alternativa para miles de empresas.
Este cambio también afectó el escenario de ciberseguridad, pues la información y los procesos críticos dejaron de estar concentrados dentro de las oficinas y hoy dependen de múltiples conexiones entre usuarios, plataformas, aplicaciones y servicios externos.
“El teletrabajo cambió la forma en que las organizaciones operan y también amplió los puntos que se deben proteger. Hoy los equipos utilizan múltiples aplicaciones, como Slack, WhatsApp Web y plataformas colaborativas, mientras que muchos procesos empresariales dependen de APIs e integraciones entre sistemas. Cada una de estas conexiones debe contar con controles adecuados para evitar nuevos puntos de exposición”, señala David Pereira, gerente general de Inside Security.
Precisamente las APIs, interfaces que permiten la comunicación entre distintos sistemas y plataformas y que son esenciales para la continuidad del negocio, constituyen uno de los puntos críticos. “Las APIs son fundamentales para la operación digital de las empresas, porque permiten conectar sistemas y habilitar nuevos servicios. El desafío está en asegurar que estas integraciones estén bien resguardadas, ya que una configuración incorrecta o una falta de monitoreo puede abrir una vía de acceso para los atacantes”, advierte Pereira.
El escenario se complejiza al considerar que las APIs se han transformado en uno de los principales blancos de ataque. Un estudio de la oficina global Akamai reveló que el 87% de las organizaciones encuestadas reportó al menos un incidente de seguridad relacionado con APIs durante el último año, evidenciando que la expansión de servicios digitales está ampliando la superficie de exposición de las empresas.
La ciberseguridad como parte de la operación diaria
Además de la evolución tecnológica y la consolidación del teletrabajo, las empresas también enfrentan un desafío cultural: incorporar la seguridad como una práctica transversal dentro de la organización. “La ciberseguridad no puede depender únicamente de herramientas tecnológicas. Las empresas necesitan incorporar prácticas de seguridad en su operación diaria, desde la gestión de accesos hasta la forma en que sus colaboradores interactúan con la información”, añade el ejecutivo.
Desde Inside Security recalcan que los modelos híbridos requieren una mirada integral, incluyendo en la estrategia empresarial la protección de accesos, la capacitación de colaboradores y la evaluación periódica de vulnerabilidades.
“La transformación digital seguirá avanzando y el objetivo no es limitar el uso de nuevas tecnologías, sino permitir que las organizaciones puedan adoptarlas con una gestión adecuada de sus riesgos”, cierra Pereira.
