Secure&ITek ohartarazi du mugikortasunean lan egiteak erabiltzaileak, gailuak eta datuak ingurune korporatibotik kanpo babestea eskatzen duela.
Lanpostua ez da jada leku fisiko bat eta, errealitate berri horren aurrean, segurtasuna ere ez da gehiago ulertu behar perimetro fisiko gisa.
Telelanaren Nazioarteko Egunaren harira, Secure&ITek gero eta banatuago dagoen lan-inguruneak planteatzen dituen segurtasun-erronka berriez ohartarazi du. Ingurune horretan, baliabide korporatiboetarako sarbidea gero eta leku, sare eta gailu gehiagotatik egiten da. Beraz, segurtasunak erabiltzaileari laguntzeko gai izan behar du, lan egiten eta konektatzen den lekutik konektatzen dela ere.
Estatistika Institutu Nazionalak (INE) enpresetako IKTen eta merkataritza elektronikoaren erabilerari buruz egindako azken inkestaren arabera, 10 langile edo gehiago dituzten Espainiako enpresen %37,4k telelana egiteko aukera ematen zuen 2025eko lehen hiruhilekoan, eta ehuneko hori %78ra iristen zen 250 langile edo gehiago zituzten enpresen artean. Gainera, langileen %20k aldizka egiten zuen telelana.
Gainera, 2024an bertan, Europar Batasuneko enpresen %81ek urruneko sarbidea eskaintzen zien langileei posta elektroniko korporatibora, %69k dokumentuetara eta %66k enpresa-aplikazio edo -softwareetara. Horrez gain, hamar enpresatik seik (%60,2k) hiru baliabide mota horietarako urruneko sarbidea eskaintzen zuten.
“VPN bat jada ez da nahikoa urruneko lana babesteko. Erakundeek jakin behar dute nor ari den beren sistemetara sartzen, zein gailutatik eta zer baldintzatan, eta ezohiko edozein portaera detektatzeko gai izan behar dute”, azaldu du Francisco Valenciak, Secure&ITeko zuzendari nagusiak.
GAILU MUGIKORRAK ERE ENDPOINT KORPORATIBOAK DIRA
Arreta berezia behar duen alderdietako bat gailu mugikorren babesa da. Gailu horiek gero eta gehiago erabiltzen dira posta elektronikoa, aplikazio korporatiboak, hodeiko zerbitzuak eta autentifikazio-mekanismoak eskuratzeko, baina ez dute beti ordenagailu korporatiboen babes-maila bera jasotzen.
ENISAren Threat Landscape 2025 txostenak, 2024ko uztailetik 2025eko ekainera bitartean gertatutako 4.875 gertakari aztertzen dituenak, gailu mugikorren aurkako erasoen gorakadaz ohartarazten du eta bereziki azpimarratzen du eguneratu gabeko gailuen ustiapena, Android helburu nagusietako bat izanik. Bestalde, NISTek bere gomendioetan enpresak emandako gailuak zein helburu profesionaletarako erabiltzen diren gailu pertsonalak hartzen ditu kontuan.
“Smartphone batek posta elektroniko, dokumentazio edo aplikazio korporatiboetara sartzeko aukera ematen badu, dagoeneko eraso-azaleraren parte da. Ezin dugu bigarren mailako gailu gisa tratatzen jarraitu”, azaldu du Valenciak.
Hori dela eta, Secure&ITek gailu mugikorren kudeaketa eta segurtasunerako estrategia espezifikoa ezartzea gomendatzen du, gailuak inbentariatuta eta eguneratuta mantenduz eta konfigurazioen, aplikazioen eta baimenen gaineko kontrolak ezarriz. Estrategia horrek helburu profesionaletarako erabiltzen diren gailu pertsonalak (BYOD) ere hartu behar ditu kontuan, eta gailu bat galtzen, lapurtzen edo arriskuan jartzen denean erantzuteko aukera eman behar du.
ERABILTZAILEARI LAGUNTZEN DION SEGURTASUNA
Secure&ITen ustez, mugikortasunean eta lan banatuan egiten den lana babesteko, segurtasunak erabiltzaileari lagundu behar dio, haren kokapena, sarea edo erabiltzen duen gailua edozein dela ere. Horretarako, endpointen eta gailu mugikorren babesa; identitateen kudeaketa eta faktore anitzeko autentifikazioa; pribilegioen eta sarbideen kontrola; informazioaren zifratzea; urruneko konexio eta sarbide seguruak; posta elektronikoaren, nabigazioaren eta aplikazioen babesa; ahultasunen eguneraketa eta kudeaketa; eta etengabeko monitorizazioa konbinatu behar dira.
Gainera, babes-maila testuingurura egokitu behar da. Ez da arrisku bera sistema eguneratutako gailu korporatibo batetik sartzea eta kudeatu gabeko gailu batetik edo ustekabeko kokapen batetik sartzea. Desberdintasun horiek identifikatzeak autentifikazioa indartzea, sarbideak mugatzea edo jarduera susmagarriak blokeatzea ahalbidetzen du.
Horri detekzio- eta erantzun-gaitasuna gehitu behar zaio. SOC baten bidezko monitorizazioak, SIEM eta SOAR teknologiek lagunduta, identitateetatik, endpointetatik, sareetatik eta aplikazioetatik jasotako informazioa korrelazionatzea ahalbidetzen du, ezohiko portaerak detektatzeko eta balizko mehatxuen aurrean azkar jarduteko.
“Bulegoa ezin da jada segurtasun-perimetroa izan. Identitateak, gailuak, sarbideak eta informazioak babestuta egon behar dute erabiltzailea lanean ari den lekutik lan egiten duela ere. Mugikortasunak ez gintuzke produktibitatearen eta segurtasunaren artean aukeratzera behartu behar”, ondorioztatu du Francisco Valenciak, Secure&ITeko zuzendari nagusiak.