{"id":6120,"date":"2026-02-23T18:36:18","date_gmt":"2026-02-23T23:36:18","guid":{"rendered":"https:\/\/bakertilly.ec\/?p=6120"},"modified":"2026-10-12T11:37:58","modified_gmt":"2026-10-12T16:37:58","slug":"la-ciberseguridad-y-la-era-del-trabajo-remoto","status":"publish","type":"post","link":"https:\/\/bakertilly.ec\/en\/la-ciberseguridad-y-la-era-del-trabajo-remoto\/","title":{"rendered":"La ciberseguridad y la era del trabajo remoto"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cuando las organizaciones resid\u00edan en oficinas y ubicaciones centralizadas, los l\u00edderes empresariales gastaban miles de millones de d\u00f3lares bloqueando firewalls y manteniendo los servidores seguros, o deslocalizando sus datos.<\/p>

A finales de 2019,\u00a0se estaban invirtiendo<\/a>\u00a0m\u00e1s de\u00a0121.000 millones de d\u00f3lares<\/a>\u00a0en seguridad de la informaci\u00f3n y tecnolog\u00eda de gesti\u00f3n de riesgos, y los servicios de seguridad, la protecci\u00f3n de la infraestructura y los equipos de seguridad de la red constitu\u00edan la mayor parte del sector.<\/p>

Pero ahora la din\u00e1mica ha cambiado.\u00a0M\u00e1s del 60 por ciento de la fuerza laboral<\/a>\u00a0realiza al menos parte de su trabajo desde la oficina en casa o la mesa de la cocina de su casa, entornos no reconocidos por sus s\u00f3lidas configuraciones de ciberseguridad.<\/p>

El gasto en seguridad de la informaci\u00f3n a\u00fan aument\u00f3 en 2020 a US$ 123 mil millones, en medio de la propagaci\u00f3n de la pandemia COVID-19, pero el gasto en equipos de seguridad de red disminuy\u00f3, mientras que hubo un fuerte crecimiento en el desembolso de seguridad en la nube.<\/p>

A pesar de este gasto, el ciberdelito se dispar\u00f3 durante la pandemia. Solo en los EE. UU., los presuntos delitos en Internet\u00a0aumentaron un 69 por ciento<\/a>\u00a0durante 2020, con todo, desde estafas de phishing hasta ransomware, con un costo estimado de US$ 4,2 mil millones en p\u00e9rdidas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Entonces, es razonable preguntar: \u00bfla tecnolog\u00eda est\u00e1 fallando en organizaciones cuyos empleados han estado trabajando desde casa o hay algo m\u00e1s?<\/p>

\u00abEs realmente interesante el trabajo desde casa, porque asegurar adecuadamente a los empleados remotos no es tan dif\u00edcil como la gente piensa, generalmente es una elecci\u00f3n organizacional\u00bb, dice Jeff Krull, socio a cargo del equipo de servicios de ciberseguridad de Baker Tilly US. Todo el mundo piensa que la seguridad se trata de gastar en tecnolog\u00eda y que la gente est\u00e1 \u00abpirateando\u00bb utilizando estos mecanismos realmente locos y sofisticados.<\/p>

\u201cPero cuando comienza a reducir algo de lo que realmente sucede en la mayor\u00eda de las vulneraciones, la causa principal es que las organizaciones a menudo se muestran reacias a implementar las medidas de seguridad adecuadas. No porque cuesten mucho dinero, sino porque no les gusta el impacto cultural \u00ab.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

M\u00e1s de la mitad de la base de clientes de Baker Tilly informa una comprensi\u00f3n b\u00e1sica o por debajo del promedio sobre el riesgo de ciberseguridad de trabajar desde casa, seg\u00fan una encuesta reciente que eval\u00faa el impacto de la transformaci\u00f3n\u00a0digital<\/a>\u00a0en los clientes.<\/p>

La prisa por poner a la fuerza laboral a trabajar de forma remota a menudo se produjo a expensas de la seguridad y los mayores riesgos en el trabajo remoto que las empresas de Baker Tilly vieron entre sus clientes fueron los ataques de phishing (59,6 por ciento de los encuestados) y el acceso no autorizado (51,1 por ciento)).<\/p>

Un entrevistado le dijo a la encuesta que la ciberseguridad no era una preocupaci\u00f3n principal para los clientes durante el cambio al trabajo remoto, con el enfoque en mantener la producci\u00f3n en marcha que en implementar salvaguardas.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>

Las organizaciones est\u00e1n tratando de mitigar los riesgos confiando en que el personal cumpla con las pol\u00edticas de seguridad (60,9%) y aumentando la capacitaci\u00f3n del personal (58,7%), as\u00ed como confiando en sistemas de detecci\u00f3n (41,3%) y proveedores externos (39,1%). por ciento) y el aumento del soporte remoto (39,1 por ciento) para identificar amenazas.<\/p>

Pero el personal solo ser\u00e1 tan efectivo como la cultura que existe dentro de la organizaci\u00f3n. Krull dice que muchas organizaciones que se ven afectadas por la ciberseguridad y las violaciones de datos ya conoc\u00edan las debilidades antes de que fueran violadas.<\/p>

\u201cHubo una decisi\u00f3n casi impl\u00edcita de que \u2018sabemos que esto es un riesgo, pero no vamos a correr m\u00e1s y m\u00e1s r\u00e1pido para eliminar ese riesgo\u2019\u201d, dice.<\/p>

\u201cNuevamente, en mi experiencia, eso se debe a que eliminar ese riesgo crear\u00e1 algunos cambios en las pr\u00e1cticas del flujo de trabajo empresarial. Ese es el desaf\u00edo, el deseo de adoptar buenas pr\u00e1cticas de seguridad. Las pr\u00e1cticas en s\u00ed mismas no son dif\u00edciles de encontrar y, desde el punto de vista tecnol\u00f3gico, no suelen ser dif\u00edciles de implementar. Se trata de lograr que la gente participe voluntariamente, esa es la parte dif\u00edcil y eso requiere la participaci\u00f3n de los ejecutivos, no la participaci\u00f3n de la tecnolog\u00eda.<\/p><\/div><\/div><\/div><\/div><\/div>

\u00a0<\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u201cPero demasiados ejecutivos toman el camino opuesto y dicen, no quiero que mi gente tenga que poner un token en su tel\u00e9fono y demostrar que realmente son ellos, o no quiero limitar qui\u00e9n puede acceder a qu\u00e9, yo quiero que las personas puedan utilizar alg\u00fan sitio para compartir archivos desde cualquier lugar. Si su gente puede usar cualquier dispositivo para acceder a ese sitio de intercambio de archivos, adivinen qu\u00e9, si el malo entra, puede acceder a lo mismo desde cualquier lugar \u00ab.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

El\u00a0Ransomware<\/a>\u00a0es un programa malicioso que le da al ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicaci\u00f3n remota y encriptar nuestros archivos quit\u00e1ndonos el control de la informaci\u00f3n.<\/p>

El ransomware est\u00e1 acumulando titulares en todo el mundo a medida que los delincuentes extorsionan enormes sumas de las organizaciones para desbloquear sus redes inform\u00e1ticas.<\/p>

Una red petrolera de EE.UU.\u00a0se vio obligada a cerrar<\/a>\u00a0en mayo despu\u00e9s de que piratas inform\u00e1ticos irrumpieron en el oleoducto Colonial, lo que result\u00f3 en un pago de US$ 4,4 millones para volver a poner la operaci\u00f3n en l\u00ednea.<\/p>

El proveedor de carne\u00a0JBS pag\u00f3 un rescate de 11 millones de d\u00f3lares<\/a>\u00a0en junio despu\u00e9s de que las plantas de producci\u00f3n que procesan aproximadamente una quinta parte del suministro de carne de EE.UU. dejaron de funcionar.<\/p>

El ransomware es una de las mayores amenazas de ciberseguridad que pueden enfrentar las empresas, dice Marcello Smalbil, director de asesor\u00eda de TI de Baker Tilly Pa\u00edses Bajos, porque las empresas que no est\u00e1n preparadas tienen pocas opciones.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>

\u00abEs un problema grave, es algo para lo que nuestros clientes deben prepararse y tener las medidas suficientes para evitar que suceda\u00bb, dice.<\/p>

\u00abPero si sucede, deben tener medidas para recuperarse\u00bb.<\/p>

Para evitar un ataque de ransomware, los l\u00edderes empresariales deben pensar como los malos, porque ellos piensan como una empresa.<\/p>

\u201cEl ransomware es solo otro modelo de negocio para los delincuentes, y usted puede pensar en sus objetivos como clientes\u201d, dice.<\/p>

\u201cIntentan cifrar tantos clientes como sea posible y luego piden tarifas. Pero lo que es m\u00e1s importante, las tarifas no permiten que la v\u00edctima se declare en quiebra.<\/p>

\u201cEs un compromiso entre pagar el rescate o poder recuperarse a tiempo en un entorno operativo confiable. Es una cuesti\u00f3n de costos. Las v\u00edctimas pagan el rescate, cuando es m\u00e1s barato pagar que intentar recuperarse del ataque. Y esa es la forma en que funciona el modelo comercial. Si el rescate es demasiado alto, todos dir\u00edan que intentar\u00e1n recuperarlo de otra manera.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u201cPero si el rescate es lo suficientemente bajo, entonces la mayor\u00eda de la gente dice que pagar\u00e1 el rescate, luego obtendr\u00e1 la clave y recibir\u00e1 consejos sobre c\u00f3mo evitar que vuelva a suceder \u00ab.<\/p>

El ransomware se puede prevenir, pero requiere que las organizaciones interrumpan el modelo de negocio criminal, y comienza con el fortalecimiento de la cultura organizacional.<\/p>

\u201cEl primer paso a tomar es ser consciente de que puede sucederle a usted y capacitar a su gente y no hacer clic en todo lo que ven en un correo electr\u00f3nico, entre otros\u201d, dice Smalbil.<\/p>

\u00abTambi\u00e9n necesita fortalecer sus sistemas, por lo que, por ejemplo, cualquier protocolo o servicio que no necesite para que su operaci\u00f3n funcione debe estar deshabilitado\u00bb.<\/p>

Una estrategia de respaldo tambi\u00e9n es crucial porque los delincuentes cibern\u00e9ticos dependen de que las empresas no tengan una o que tengan una vulnerable. Smalbil sugiere seguir una regla 3-2-1 como una buena gu\u00eda: establece que las organizaciones deber\u00edan tener:<\/p>