Teletrabajo Seguro: Transición a Escritorio Cloud
El proyecto «Teletrabajo Seguro: Transición a Escritorio Cloud» del Instituto Nacional de Ciberseguridad de España (INCIBE) fue finalista a la XIV edición de los Premios @aslan en la Categoría Ciberseguridad y resiliencia
Antecedentes
INCIBE dispone de dos centros de trabajo presenciales, en los que se ha puesto un especial énfasis en la arquitectura de seguridad, sistemas de monitorización y en la prevención y reacción ante cualquier tipo de incidente.Hasta la llegada de la pandemia, en el año 2020, los perfiles de puesto de trabajo se dividían en dos tipos fundamentales:• Perfil sobremesa, englobando al 90% de la plantilla, incluidas todas las asistencias técnicas.
• Perfil portátil, orientado sólo a ciertos profesionales con necesidades de movilidad.
Este modelo eliminaba de facto, para la mayoría de los usuarios, todos los riesgos de seguridad derivados del equipamiento portátil.
Retos
La repentina llegada de la COVID-19 supuso para INCIBE un reto tecnológico sin precedentes, al verse en la obligación de dar continuidad a toda su actividad, necesaria para garantizar la seguridad de España y, al mismo tiempo, garantizar la propia seguridad de la compañía en un escenario no previsto, como lo fue un confinamiento global, aprovechado por delincuentes a nivel internacional para acometer todo tipo de ataques informáticos.El reto fundamental puede resumirse en los siguientes aspectos:
• Diseñar una estrategia a corto plazo que permitiese a INCIBE dar continuidad a todos sus servicios, a través de sus empleados y asistencias técnicas, garantizando la seguridad de todas sus operaciones e infraestructuras.
• Elaborar procedimientos y planes de acción precisos que asegurasen el éxito con el mínimo margen de error.
• Aprovechar la oportunidad para establecer un modelo de trabajo a medio y largo plazo que fortaleciese a la compañía.
Fases
Fases y resultados, descritas en el pdf adjunto.
Fase 1: análisis de riesgos.
Fase 2: alternativas y ejecución del plan de acción.
Fase 3: visión y decisión a medio y largo plazo.
Fase 4: análisis de alternativas y soluciones tecnológicas.
Fase 5: implantación del nuevo modelo de trabajo.La transición es un éxito y la respuesta de los usuarios muy positiva.
Nuevos Servicios
INCIBE dispone de un nuevo servicio de trabajo a través de escritorios Cloud, que le permite no sólo garantizar su operativa sino aumentar su productividad y seguridad.El modelo elegido elimina la barrera física generada por el teletrabajo, así como los riesgos de seguridad asociados, y permite disponer de un mecanismo de acceso sólido y deslocalizado a través de la filosofía “Zero Trust”, dotando a todos sus empleados y asistencias técnicas de un ecosistema de protección equivalente al proporcionado en la red física corporativa. Esto permite flexibilizar y expandir el entorno de trabajo fuera de los límites de la oficina, manteniendo el nivel de exigencia requerido por la compañía.
Además, el nuevo servicio ofrece numerosas ventajas operativas y aumenta la eficacia en la gestión del puesto de trabajo, con sistemas automatizados y soluciones orientadas a minimizar no sólo la fuga de información, sino también la pérdida de datos ligada a la rotura, extravío o sustracción.
Conclusiones
Uno de los objetivos principales de INCIBE es impulsar la transformación digital. Por eso, es importante que dicha transformación se inicie desde dentro y pueda servir de ayuda y referencia.Incluso en los peores momentos, como los vividos a lo largo de esta pandemia, es necesario trabajar con templanza y visión a medio plazo. La capacidad de convertir una necesidad en una oportunidad es clave en un mundo liderado por el cambio, y ese es el espíritu de INCIBE, en este y en cualquier otro proyecto.