ElevenPaths Radio #4 - Teletrabajo seguro

Cada vez es más común ver empresas que ofrecen a sus trabajadores la posibilidad de trabajar desde casa, compaginándolo con trabajo desde la oficina, e incluso empresas que nacen con esa vocación y solamente ofrecen la opción de teletrabajo a sus empleados.

Desgraciamente, durante estas semanas en las que el coronavirus domina prácticamente todos los aspectos de nuestra vida diaria, muchas empresas se han visto obligadas a abandonar sus oficinas. Esto tiene una serie de implicaciones de seguridad de la información que se deben tener en cuenta, tanto para las empresas como los empleados. Es muy importante garantizar que el manejo de conexiones, respaldos y datos desde casa no genere fugas de información o permita ataques por suplantación de identidad. Por este motivo, en este episodio de ElevenPaths Radio, nuestro CSA Diego Espitia repasa varios sucesos en los que no se tuvieron en cuenta estas medidas y qué consecuencias provocó para empleados y empresas.

ElevenPaths Radio #7 - El camino tras un análisis de seguridad

¿Cómo es el camino de una compañía tras realizar un análisis de seguridad? Cada vez es más común que empresas de todos los tamaños se decidan a llevarlas a cabo pero, ¿qué pasos deben darse después?

En la práctica, las cosas se desarrollan de la siguiente manera: una empresa contrata un análisis de seguridad en las que, a través de diversas pruebas, un equipo de profesionales descubre ciertas vulnerabilidades y su impacto. Tras este descubrimiento, la empresa se pregunta cuál es la hoja de ruta a seguir: ¿genero un plan de acción con responsabilidades?, ¿qué vulnerabilidades soluciono primero?, ¿implementamos controles compensatorios?, ¿es necesario invertir en capacitación, infraestructura, soluciones…?

En este nuevo capítulo de nuestro podcast sobre “Actualidad con nuestros CSAs” repasamos éstas y muchas otras preguntas que surgen en las compañías tras realizar análisis o auditorías de seguridad con nuestro CSA Deepak Daswani, profesional con amplia experiencia en este campo.

Más info sobre Ethical Hacking en este artículo de Gabriel Bergel.