O trabalho remoto é um acordo de trabalho em que um funcionário trabalha fora do ambiente de escritório tradicional, normalmente em sua própria casa ou em outro local de sua escolha. Esse acordo pode ser de período integral ou parcial e geralmente é oferecido por uma empresa como uma opção de trabalho flexível. O trabalho remoto é facilitado por tecnologias de comunicação como e-mail, videoconferência, chats, plataformas de gerenciamento de tarefas, aplicativos SaaS, navegador e software adicional que permite a comunicação com colegas e a conclusão de tarefas de trabalho.

Trabalhar remotamente tornou-se cada vez mais popular nos últimos anos. Isso se deve aos avanços tecnológicos que suportam comunicação, colaboração e operações remotas. Além disso, a globalização também acelerou o trabalho remoto, uma vez que os funcionários precisam de colaborar com colegas e clientes em diferentes fusos horários e locais.

Outro factor que estimulou a adopção do trabalho remoto é a crescente consciência do equilíbrio entre vida pessoal e profissional: muitos funcionários valorizam a flexibilidade e o equilíbrio entre vida pessoal e profissional que o trabalho remoto proporciona, o que levou a um aumento na procura de acordos de trabalho remoto. As empresas que oferecem opções de trabalho remoto podem atrair e reter os melhores talentos.

Por fim, nenhuma discussão sobre o trabalho remoto está completa sem mencionar a pandemia da COVID-19, que forçou as empresas a fazerem a transição para um modelo de trabalho remoto completo para toda a força de trabalho, quase da noite para o dia.

No entanto, o trabalho remoto não apresenta desafios, uma vez que difere drasticamente do trabalho presencial. A segurança cibernética do trabalho remoto é uma das principais. Com mais funcionários trabalhando em casa, as empresas precisam garantir que seus sistemas e dados estejam protegidos contra ameaças cibernéticas.

Para se protegerem destes riscos, as empresas estão a implementar medidas e práticas para proteger a confidencialidade, integridade e disponibilidade dos seus dados, redes e sistemas. Isso inclui:

  • Garantir que as informações confidenciais sejam mantidas confidenciais e protegidas contra acesso não autorizado.
  • Garantir que os trabalhadores remotos se conectem a redes seguras e usem protocolos seguros para acessar os recursos da empresa.
  • Garantir que os dispositivos que os funcionários remotos usam para acessar os recursos da empresa tenham controles de segurança adequados.
  • Garantir que apenas indivíduos autorizados tenham acesso aos recursos e dados da empresa e que haja autenticação forte e controles de acesso para evitar acesso não autorizado.
  • Garantir que os funcionários sejam treinados sobre como identificar e prevenir ameaças à segurança.
  • Garantir que os funcionários usem navegadores seguros ao acessar sites e aplicativos.

Quais são os riscos de segurança do trabalho remoto?

O trabalho remoto oferece muitos benefícios, como maior flexibilidade e equilíbrio entre vida pessoal e profissional. No entanto, também traz consigo uma série de riscos dos quais as organizações e os funcionários precisam estar cientes. Alguns dos riscos de segurança do trabalho remoto incluem:

Ataques de phishing

Os funcionários remotos costumam usar seus dispositivos pessoais (BYOD) para acessar os recursos da empresa. Esses dispositivos não possuem o mesmo nível de segurança dos dispositivos gerenciados pela empresa. Isto pode torná-los mais em risco de ataques de phishing, uma vez que seus dispositivos são mais vulneráveis ​​à instalação de malware nos dispositivos. Além disso, os funcionários podem estar menos vigilantes às tentativas de phishing, uma vez que trabalham num ambiente fora do escritório. COVID-19 levou a um aumento nos ataques de phishing.

Injeções de malware

BYOD aumenta o risco de malware devido à falta de controles de segurança de nível empresarial, bem como ao uso de aplicativos e extensões de navegador não autorizados que representam um risco. O malware pode infectar um sistema através do navegador, através de anexos de e-mail, sites infectados, software malicioso disfarçado de aplicativos legítimos e muito mais. Isto pode resultar numa violação de segurança que compromete não apenas as informações pessoais do funcionário, mas também os dados e recursos sensíveis da empresa.

Acesso não autorizado

Os hackers podem obter acesso ao dispositivo ou rede de um funcionário que trabalha remotamente, explorando suas vulnerabilidades ou enganando o funcionário para que forneça suas credenciais de login ou outras informações confidenciais. Assim que o hacker obtiver acesso ao dispositivo ou à rede, ele poderá roubar dados confidenciais, instalar malware ou ransomware ou assumir o controle do dispositivo. Então, eles podem progredir lateralmente na organização. Os dispositivos pessoais normalmente não possuem controles de segurança para evitar o controle de contas.

Vazamento de informações

Os funcionários que trabalham remotamente podem vazar dados involuntariamente, enviando informações confidenciais através de canais não seguros, como contas de e-mail pessoais, ferramentas de mensagens ou aplicativos não autorizados, ou armazenando dados em dispositivos pessoais ou serviços de armazenamento em nuvem que podem não ser tão seguros quanto a rede interna da empresa. Eles também podem ser mais suscetíveis a ataques de phishing ou táticas de engenharia social que pode resultar no roubo de dados confidenciais.

Ataques à Cadeia de Suprimentos

Vendedores e fornecedores terceirizados podem ser considerados um tipo de trabalho remoto que precisa ser protegido para proteger a organização. Atacar a cadeia de suprimentos de uma organização pode ser uma maneira mais fácil de violar uma organização. Isso ocorre porque os controles de segurança de terceiros são muitas vezes diferentes dos da organização, mas muitas vezes a organização confia neles e têm acesso a sistemas internos. O ataque SolarWinds é um dos ataques mais infames à cadeia de suprimentos.

Política de segurança de trabalho remoto

As políticas de segurança de trabalho remoto são um conjunto de diretrizes e procedimentos que as organizações estabelecem para proteger seus dados, sistemas e redes quando os funcionários trabalham remotamente. As políticas específicas que uma organização implementa variam dependendo da natureza do seu negócio e dos tipos de riscos que enfrentam. Alguns exemplos de políticas de segurança de trabalho remoto que as organizações podem considerar incluem:

Políticas de senha

As senhas são um componente crítico da segurança do trabalho remoto. As organizações podem estabelecer políticas para complexidade, comprimento e expiração de senhas e exigir MFA para acesso remoto. Ou eles podem escolher uma opção sem senha.

Políticas de BYOD

Os trabalhadores remotos utilizam frequentemente dispositivos pessoais para aceder aos recursos da empresa (BYOD – Bring Your Own Device), o que pode aumentar o risco de ameaças cibernéticas. As organizações podem estabelecer políticas para gerenciamento da integridade do dispositivo, como exigir software antivírus, habilitar criptografia ou verificar certificados.

Políticas de proteção de dados

Os funcionários remotos provavelmente armazenam dados confidenciais em dispositivos pessoais ou serviços em nuvem, o que pode aumentar o risco de violações de dados. Ao estabelecer políticas de proteção de dados, como a proibição do armazenamento de dados sensíveis em dispositivos pessoais e a exigência de encriptação, podem reduzir o risco.

Políticas de segurança do navegador

Os navegadores estão na interseção entre recursos, dispositivos e aplicativos organizacionais e externos. Como tal, eles são o principal vetor de ataque para os invasores. As organizações podem estabelecer políticas para uso do navegador, como exigir um plataforma de segurança do navegador, impedindo a reutilização de senhas, controlando o gerenciamento de acesso ou proibindo o upload de dados confidenciais.

Políticas de Resposta a Incidentes

Mesmo com as melhores medidas de segurança em vigor, os incidentes cibernéticos provavelmente ainda ocorrerão. Recomenda-se que as organizações estabeleçam políticas de resposta a incidentes, tais como o estabelecimento de procedimentos para reportar incidentes, investigar violações de segurança e comunicar com as partes interessadas.

Melhores práticas para segurança de trabalho remoto

Para alcançar um trabalho remoto eficaz e seguro, recomenda-se implementar as seguintes práticas recomendadas:

Acesso remoto seguro

A conectividade remota segura pode ser alcançada usando métodos como Zero Trust e autenticação e autorização contínuas. Ao aplicar MFA e políticas de autorização granulares em todos os aplicativos e implementar o princípio do menor privilégio, as organizações podem garantir que o acesso remoto seja seguro e que nenhum usuário não autorizado acesse recursos confidenciais. A criptografia de tráfego, a avaliação da postura de segurança do dispositivo e o monitoramento da atividade do usuário também podem aumentar a segurança da conectividade remota.

Proteção de dados

Para proteger os dados da empresa, políticas de acesso granular determinam quem pode tomar quais ações devem ser implementadas. Isso inclui, por exemplo, restringir o upload de PII para determinados aplicativos SaaS, fazer download para dispositivos não gerenciados ou compartilhar com destinos desconhecidos.

Proteção do Navegador

Monitoramento, análise e proteção contra ameaças cibernéticas transmitidas pela Web e riscos de dados derivados do navegador. As soluções de segurança do navegador podem ser fornecidas de várias maneiras, por exemplo, uma extensão do navegador. Boas soluções de segurança de navegador detectarão e desabilitarão atividades arriscadas no estágio inicial, com quase nenhuma interrupção na experiência de navegação do usuário.

Treinamento de funcionário

Educar os funcionários sobre a importância da segurança do trabalho remoto, incluindo treinamento sobre as políticas de segurança do trabalho remoto da empresa, ajudando os funcionários a reconhecer ameaças à segurança, incentivando o relato de incidentes de segurança e realizando exercícios.

Como LayerX pode ajudar na segurança do trabalho remoto

LayerX é uma plataforma de segurança de navegador projetada para fornecer visibilidade e governança em tempo real e de alta resolução sobre as atividades do usuário em todos os navegadores comerciais. Ao fazer isso, ele protege contra possíveis riscos relacionados ao navegador que podem comprometer dados, aplicativos e dispositivos corporativos, o que o torna uma solução ideal para segurança de trabalho remoto. O recurso exclusivo da plataforma é a capacidade de identificar as ações do navegador do usuário no nível mais granular, permitindo identificar e mitigar apenas as atividades que apresentam risco.

LayerX fornece vários recursos, incluindo o uso do navegador como um autenticador para acessar aplicativos SaaS corporativos em dispositivos gerenciados e não gerenciados, aplicação de políticas de acesso granular a terceiros quando eles acessam recursos corporativos a partir de seus próprios dispositivos e proteção contra páginas da web maliciosas, phishing e malware.