Seguridad desarrollada para el nuevo mundo del trabajo: IDC reflexiona sobre la madurez y la innovación en seguridad de Zoom

El trabajo flexible es omnipresente en estos días, y IDC sospecha que la tendencia no hará más que evolucionar y expandirse con el paso del tiempo. Como señalan Dickson y Rodriguez en el documento técnico, «IDC predice que, para 2023, la transformación digital y la volatilidad del negocio llevarán al 70 % de las organizaciones del G2000 a implementar modelos de trabajo remotos o híbridos (véase IDC FutureScape: Worldwide Future of Work 2022 Predictions, IDC #US47290521, octubre de 2021). Los modelos de trabajo híbridos obligarán a las organizaciones a replantearse cómo instrumentan los entornos para establecer un puente entre los lugares de trabajo físicos y los espacios de trabajo digitales».

La clave para salvar la brecha digital y física es una pila de tecnología de comunicaciones que cree conexiones asíncronas y significativas, como indica el estudio de IDC, que señala una creciente preferencia por las herramientas de colaboración en línea, como el chat, la pizarra y las salas de conferencias en línea.

No es ninguna novedad que las empresas están adoptando el trabajo híbrido. Sin embargo, muchas de ellas todavía están resolviendo los detalles de cómo poner en práctica los nuevos modelos organizativos. Como reflexionan Dickson y Rodriguez, «la investigación de IDC ha demostrado que muchas organizaciones han movilizado o iniciado la transición al trabajo híbrido, pero suelen faltar ciertos elementos, como los ajustes culturales. Para lograr su objetivo, las organizaciones no solo deben invertir en tecnologías que apoyen el acceso seguro en cualquier momento y lugar a los recursos corporativos, sino también adoptar una mentalidad resiliente que se traduzca en inversiones estratégicas en personas y procesos».

La seguridad siempre ha sido fundamental para los cimientos de una empresa exitosa, pero la transición al trabajo híbrido ha modificado las características de esos cimientos. La tecnología debe tener en cuenta la flexibilidad y la capacidad de ampliación que conlleva una plantilla en cualquier lugar, y proporcionar controles de seguridad que reconozcan y aborden el nuevo tipo de amenazas a las que se enfrentan los trabajadores de hoy.

Como explican Dickson y Rodriguez, «la transformación digital también ha dado lugar a nuevas e innovadoras prácticas, lo que ha modificado el lugar, el momento y la forma en que se desarrollan los negocios. A medida que la evolución tecnológica impulsa la evolución de las prácticas empresariales, es necesaria una posterior evolución de las prácticas y las tecnologías de seguridad. Para lograr una verdadera modernización de la seguridad con el fin de compensar nuestra realidad de trabajo híbrido, se necesitará una reevaluación fundamental de los riesgos y de los controles para mitigarlos».

La seguridad adaptativa es ahora lo que está en juego. Como señalaron los autores del informe, «a medida que se generalizan las expectativas de los trabajadores en cuanto al acceso fuera de la oficina, el debate sobre el acceso en las instalaciones o el acceso remoto pierde importancia. En todos los casos, ya sea que los usuarios trabajen en las instalaciones o de forma remota, o una combinación de ambas modalidades, el factor común es la necesidad de que la seguridad se adapte».

Hay pruebas de que los controles de seguridad y privacidad de una solución pueden influir en gran medida en su adopción. La investigación de IDC muestra que la seguridad y la administración tienen más influencia en la selección de plataformas de colaboración que muchas otras funciones (véase el gráfico siguiente).

A medida que las organizaciones habilitan el trabajo flexible, precisan asociarse con un proveedor de comunicaciones que haya incorporado a su plataforma los controles de seguridad y privacidad necesarios. En Zoom, hemos trabajado para hacer exactamente eso, e IDC lo ha observado.

«Dado que la seguridad, la privacidad, la confidencialidad y el cumplimiento son fundamentales para el trabajo, no solo para el trabajo híbrido, Zoom ha implementado las características adecuadas en su plataforma. La plataforma Zoom está diseñada teniendo en cuenta los principios de confianza cero, y ofrece capacidades de seguridad avanzada, como la autenticación de dos factores (2FA) y el inicio de sesión único (SSO) que pueden ayudar a las organizaciones de TI a implementar una estrategia de confianza cero», señalaron Dickson y Rodriguez.

Los autores se adentraron en la plataforma Zoom y descubrieron que ofrece un conjunto de características de seguridad en todos los productos que ayuda a permitir una comunicación significativa y segura en el lugar de trabajo. «Los elementos habilitadores fundamentales para el negocio integrados en la plataforma Zoom incluyen características, como la marca de agua (incluido el contenido compartido y la reunión, el vídeo y el audio), una herramienta de etiqueta de chat para identificar palabras clave sensibles (por ejemplo, números de cuenta y números de seguro social) y el cifrado AES-GCM de 256 bits como estándar para el contenido y los medios de comunicación en tiempo real [data in transit]», añadieron.

El documento técnico también trata sobre nuestros esfuerzos de cumplimiento, iniciativas, como el Consejo de Directores de Seguridad de la Información y el programa de recompensa de errores, recursos educativos, como el Trust Center y el Centro de Aprendizaje, y mucho más. El documento destaca cómo todos ellos ayudan a abordar el «factor humano» que está presente en los problemas de seguridad actuales, independientemente del tipo de cliente que los experimente.

«Los mismos factores humanos de la clase de quinto grado de un profesor, que forman parte de la plataforma Zoom pueden resultar igualmente beneficiosos para las necesidades de una empresa», añaden Dickson y Rodriguez.

«Zoom y las plataformas de colaboración y comunicación, en general, pueden pasarse por alto como punto de control de la seguridad», comentan Dickson y Rodriguez, quienes reflejan cómo esta percepción errónea es uno de los pocos obstáculos que impiden a las empresas actuales aprovechar las ventajas de la arquitectura de seguridad de Zoom. Pero una vez que se soluciona este detalle, las organizaciones pueden alcanzar nuevos niveles de comunicación digital segura y optimizada.

«Zoom es una plataforma de comunicaciones de primera categoría, que no se limita a las reuniones con vídeo, sino que incluye soluciones de chat, salas de conferencias, teléfono, seminarios web, pizarras y eventos virtuales. Ofrece colaboración a través de diversos canales. Es importante destacar que el compromiso de Zoom con la seguridad se hace extensivo a todos estos productos clave», comentan los analistas.

Y continuaron: «IDC cree que el mercado seguirá exigiendo más características de seguridad, privacidad y confidencialidad a las plataformas de colaboración, y en la medida en que Zoom pueda seguir abordando los desafíos descritos en este documento, la empresa tiene una importante oportunidad de éxito».

Al respaldar a las plantillas remotas e híbridas con tecnología que implementa características de seguridad fáciles de usar, Zoom ayuda a las organizaciones a crear un enfoque realista y escalable de la seguridad que evolucionará a medida que lo haga la empresa.

Puede leer el documento técnico completo de IDC aquí y obtener más información sobre el enfoque de Zoom en materia de seguridad y privacidad visitando nuestro Trust Center.