Movilidad on Marco Antonio Blanco

Seguridad en el teletrabajo

Fri, 11 Sep 2009 19:42:02 +0000

En el artículo anterior dejé pendiente profundizar en los aspectos de la seguridad a la hora de establecer la infraestructura necesaria para permitir el teletrabajo en una empresa u organización. Como decía en dicho artículo, no hay que olvidar que al instalar un sistema de teletrabajo se está habilitando una “puerta” de la empresa al exterior, lo que puede facilitar el acceso no autorizado a los datos y recursos telemáticos de la misma si no se planifica bien la seguridad de todo el sistema. En este sentido, los puntos de vista relacionados con la seguridad a tener en cuenta son tres: la seguridad de la comunicación, la seguridad en el acceso al dispositivo de conexión y la seguridad en el acceso a los datos y recursos de la empresa. Veamos en detalle cada uno de ellos.

Por seguridad de la comunicación me refiero principalmente al protocolo y nivel de encriptación de red privada virtual (VPN) utilizado para conectarse a la empresa. La mayor dificultad en este sentido radica en saber elegir un protocolo con una encriptación robusta, que sea relativamente fácil de configurar, que esté disponible en los sistemas operativos y dispositivos más populares, que no entre en conflicto con los sistemas de comunicación utilizados habitualmente (por ejemplo, que no obligue a reconfigurar un router ADSL simplemente para que la VPN pueda atravesarlo), que sea flexible y versátil y que resuelva las necesidades de la empresa. Además, si el protocolo es robusto, se relativiza la importancia de la seguridad del medio físico sobre el que corre el túnel virtual, ya que aunque utilizáramos una red inalámbrica con un sistema de protección pobre, el tráfico del túnel seguiría protegido por la propia tecnología de la VPN. Un mal ejemplo de tecnología VPN es el protocolo PPTP, muy fácil de configurar y echar a andar, pero cuya seguridad hace tiempo que fue comprometida, por lo que hay que huir de él en la medida de lo posible y sustituirlo con otros protocolos como L2TP o IPsec.

Igualmente importante es tratar de salvaguardar la seguridad del dispositivo de conexión (ordenador, portátil, móvil, agenda, etc.), ya que en el mismo momento en el que se conecta a la empresa por VPN, se comporta como si físicamente estuviera dentro de la misma, En este sentido, es necesario establecer una sencilla pero estricta política de uso de estos dispositivos que contemple cuestiones como la imposibilidad de guardar contraseña para su reutilización en sesiones posteriores o la implantación de mecanismos de autentificación de usuarios que pueden llegar a ser tan sencillos como la mencionada contraseña o tan complejos como las soluciones biométricas (como el control mediante huella digital), pasando por soluciones intermedias como el uso de certificados y tarjetas inteligentes. Por supuesto, si la seguridad del dispositivo se ve comprometida (por ejemplo, por culpa de un virus o porque el dispositivo ha sido robado), hay que proceder inmediatamente a revocar los permisos de acceso que dicho dispositivo concediese a sus usuarios.

Por último, vez que el usuario remoto se ha conectado por VPN a la red de la empresa, hay que gestionar la seguridad en el acceso a los datos y recursos de la misma, siendo lo ideal que dicho usuario reciba como máximo los mismos permisos y privilegios con los que cuenta cuando se encuentra físicamente en la empresa. En este sentido, una solución sencilla, elegante y versátil es implantar una intranet que sirva para acceder a los recursos de la empresa tanto desde dentro como desde fuera, evitando así el tener que mantener dos sistemas de seguridad distintos, algo que tarde o temprano va a producir incoherencias y a que la seguridad se vea comprometida por asignar más permisos de los que se debe a un usuario remoto o menos de los que necesita a un usuario local.

En definitiva, la seguridad es un aspecto primordial a tener en cuenta si queremos que la inversión en un nuevo sistema de teletrabajo en la empresa sea realmente útil y eficiente.

El teletrabajo, solución a los estragos de la gripe A

Fri, 14 Aug 2009 10:12:52 +0000

En este primer artículo tras la vuelta de las vacaciones he querido hablar de la gripe A, un tema candente que preocupa a todo el mundo, y de cómo la tecnología puede ayudarnos a minimizar su impacto en las empresas y organizaciones ahora que se acerca el Otoño, época en la que se prevee un importante aumento en el número de casos de personas afectadas debido al descenso de las temperaturas y al hecho de que la mayoría de la población se encuentra de vuelta a sus quehaceres diarios.

¿De qué forma nos podemos valer las empresas de la tecnología para enfrentarnos a un brote de gripe A en nuestro lugar de trabajo? La solución pasa por implantar mecanismos que posibilite el teletrabajo a aquellos trabajadores que podrían desarrollar sus tareas fuera de las instalaciones de la empresa, como el personal administrativo, los comerciales, los jefes de departamento o los técnicos de posventa. Al facilitar la ausencia de parte del personal, se reduce el ámbito de contagio de la enfermedad a la vez que dicho personal sigue desarrollando sus laboras remotamente y la empresa no sufre de un paro productivo que podría costarle muy caro. El teletrabajo tiene además otra ventaja, y es que potencia la movilidad en aquellos trabajadores en los que puede ser de gran ayuda a su trabajo (como los mencionados comerciales) al poder utilizarse cualquier dispositivo para conectarse a la empresa, ya sea un ordenador de sobremesa, un portátil, una agenda o un iPhone, como es mi caso.

A pesar de que a primera vista pudiese parecer lo contrario, la implantación de un sistema de teletrabajo en una empresa no es tan complejo como se cree. Basta con decidir en un análisis preliminar los mecanismos de conexión remota a la empresa, que por lo general se realizarán mediante las llamadas “redes privadas virtuales” (también conocidas VPN por sus siglas en inglés y que no son más que el establecimiento de conexiones privadas mediante una combinación de software y hardware a través de líneas públicas de comunicación como Internet), los sistemas de autentificación de los usuarios y los servicios y datos a los que accederán los usuarios remotos.

Como ejemplo, el caso más sencillo consiste en la instalación de un router con capacidades VPN en la empresa al cual se conectarán los usuarios para acceder al correo electrónico, ficheros, software de gestión y otros servicios que la empresa tenga instalados, como un sistema de mensajería instantánea, una intranet o un fax electrónico. El coste de dicho router suele rondar los 250 EUR, a los que habría que sumar los costes de instalación, integración, puesta en marcha y formación del personal, lo que puede suponer unos costes totales de entre 750 y 1.200 EUR.

Sin embargo, esta inversión puede ser inútil si no se tiene en cuenta el aspecto más fundamental cuando se instala un sistema de teletrabajo: la seguridad. Hay que considerar que se está habilitando una “puerta” al exterior de la empresa, lo que puede facilitar el acceso no autorizado a los datos y recursos telemáticos de la misma si no se planifica bien la seguridad de todo el sistema. En un próximo artículo profundizaré en esta cuestión, pero adelantaré que hay tres aspectos a tener en cuenta: la seguridad de la comunicación, la seguridad en el acceso al dispositivo de conexión y la seguridad en el acceso a los datos y recursos de la empresa.

Linux en cualquier dispositivo

Tue, 21 Oct 2008 09:00:10 +0000

Gracias a algunas de sus características más destacables, como la disponibilidad del código del núcleo, su capacidad multiplataforma y la posibilidad de personalizarlo hasta el infinito, Linux se ha convertido en una alternativa viable para su integración en los mercados más diversos, desde ordenadores personales hasta sistemas empotrados, pasando por aplicaciones críticas, desarrollo multimedia o el mercado inalámbrico.

Se ha acusado a Linux con frecuencia de que se trata de una plataforma demasiado pesada para “instalarla” en sistemas de pocos recursos, como puedan ser las agendas electrónicas personales (PDAs) o los móviles. Sin embargo, precisamente la capacidad de adaptación del núcleo permite a cualquier desarrollador el poder “recortarlo” y modificarlo a gusto y conveniencia para que su integración en el hardware base del proyecto sea prácticamente ideal. Si a eso le añadimos su bien conocida estabilidad y robustez, Linux dota a cualquier dispositivo sobre el que se ejecute de los requerimientos que cualquier usuario va a demandarle al fabricante, de forma que pueda llevar a cabo su tarea sin problemas. Así mismo, el hecho de que se trate de software libre abarata los costes del producto final y su constante evolución implica una actualización sencilla y llena de posibilidades para el consumidor.

Hoy ya no es raro ver dispositivos “alimentados” con Linux, además de los mencionados PDAs y móviles, como reproductores multimedia, netbooks, consolas de videojuegos, enrutadores, cadenas de música, GPS, robots y todo tipo de aplicaciones industriales, entre otros.

Linux hasta en la sopa… ¿o más bien en la sopera? Hasta pronto.