Secure&ITek ohartarazi du lan banatuak erakundeen segurtasun-perimetroa zabaltzen duela eta sarbideak ez ezik, identitatea, informazioa eta erabiltzen diren gailu guztiak ere babestea eskatzen duela, smartphoneak eta tabletak barne.
Urrutitik lan egiteak ez du zertan etxetik lan egitea esan nahi. Aireportu bat, tren bat, hotel bat, bezero baten egoitza, ekitaldi profesional bat edo edozein joan-etorri lanpostuaren aldi baterako luzapen bihur daitezke gaur egun. Telelanaren Nazioarteko Egunaren harira, Secure&ITek lan-modalitate honetatik harago doan errealitate bati jarri dio arreta: baliabide korporatiboetarako sarbidea gero eta leku, sare eta gailu gehiagotatik egiten da, eta segurtasunak erabiltzaileari leku horietan guztietan laguntzeko gai izan behar du.
Datuek erakusten dute lan egiteko modu hori erabat txertatuta dagoela erakundeetan. Estatistika Institutu Nazionalak (INE) enpresetako IKTen eta merkataritza elektronikoaren erabilerari buruz egindako azken inkestaren arabera, 10 langile edo gehiago dituzten Espainiako enpresen %37,4k telelana egiteko aukera ematen zuen 2025eko lehen hiruhilekoan, eta ehuneko hori %78ra iristen zen 250 langile edo gehiago zituzten enpresen artean. Gainera, langileen %20k aldizka egiten zuen telelana.
Baina auzia harago doa, erakunde batek formalki telelan-eredu bat ezarrita duen ala ez kontuan hartu gabe. 2024an bertan, Europar Batasuneko enpresen %81ek urruneko sarbidea eskaintzen zien langileei posta elektroniko korporatibora, %69k dokumentuetara eta %66k enpresa-aplikazio edo -softwareetara. Gainera, hamar enpresatik seik (%60,2k) hiru baliabide mota horietarako urruneko sarbidea eskaintzen zuten.
Edozein lekutatik lan egiteko gaitasun horrek segurtasun-kontrolek erritmo berean eboluzionatzea eskatzen du. “Luzaroan, urruneko lanaren segurtasuna VPN bidezko konexioarekin lotu izan dugu batez ere. Gaur egun, hori ez da nahikoa planteamendu gisa. Erakundeak jakin behar du nor ari den sartzen, zein gailutatik, zer egoeratan dagoen gailu hori, zer informaziotara sartzen saiatzen den eta portaera hori ohiko jarduerarekin bat datorren ala ez”, azaldu du Francisco Valencia Secure&ITeko zuzendari nagusiak.
Mugikorra ere endpoint korporatiboa da
Arreta berezia behar duen alderdietako bat gailu mugikorren babesa da. Smartphoneak eta tabletak ohiko tresna bihurtu dira posta elektronikoa, lankidetza-tresnak, aplikazio korporatiboak, hodeiko zerbitzuak, dokumentazioa eta autentifikazio-mekanismoak eskuratzeko.
Hala ere, segurtasun-estrategian txertatzeak ez du beti ordenagailu korporatiboen integrazioaren tratamendu bera jasotzen. Egoera horrek garrantzi berezia hartzen du mehatxuen bilakaeraren aurrean. Zibersegurtasunerako Europar Batasuneko Agentziak (ENISA) Threat Landscape 2025 txostenean, 2024ko uztailetik 2025eko ekainera bitartean gertatutako 4.875 gertakari aztertzen dituen horretan, ohartarazi du gailu mugikorren aurkako erasoak areagotu egin direla, eta bereziki azpimarratu du eguneratu gabeko gailuen ustiapena, Android helburu nagusietako bat izanik.
NISTek berak gogorarazten du gailu mugikorrak enpresa-inguruneetako elementu iraunkor bihurtu direla eta haietatik sistema korporatiboetara sartzen eta informazio sentikorra prozesatzen dela. Bere gomendioek enpresak emandako gailuak zein helburu profesionaletarako erabiltzen diren gailu pertsonalak hartzen dituzte barne, baita kudeaketa zentralizatuko mekanismoak eta endpoint-ak babesteko teknologiak ere.
“Smartphonea ez litzateke bigarren mailako gailutzat hartu behar zibersegurtasunaren ikuspegitik. Posta elektroniko korporatiboa kontsultatzeko, dokumentazio edo aplikazioetara sartzeko, autentifikazio bat baliozkotzeko edo enpresaren informazioa kudeatzeko aukera ematen badu, eraso-azaleraren parte da, beste edozein endpoint bezalaxe”, azaldu du Valenciak.
Babesak gailu mugikorren kudeaketa eta segurtasunerako estrategia espezifikoa jaso behar du. Horren bidez, terminalak inbentariatuta eta eguneratuta mantendu, konfigurazioa kontrolatu, gordetako informazioa babestu, aplikazioak eta baimenak kudeatu eta gailu bat galtzen, lapurtzen edo arriskuan jartzen denean jardun ahal izango da. Izan ere, ENISAk berariaz gomendatzen du smartphoneak eta tabletak aktiboen kudeaketan sartzea eta gailu mugikorrak kudeatzeko estrategia bat definitzea, BYOD (Bring Your Own Device) egoerak barne.
Erabiltzaileari laguntzen dion segurtasuna
Secure&ITen ustez, mugikortasunean eta lan banatuan lan egitea babesteko, arazoari modu integralean heldu behar zaio. Segurtasunak erabiltzaileari lagundu behar dio, haren kokapena, sarea edo erabiltzen duen gailua edozein dela ere.
Horrek honako hauek konbinatzea eskatzen du: endpointaren eta gailu mugikorraren babesa; identitateen kudeaketa eta faktore anitzeko autentifikazioa; pribilegioen eta sarbideen kontrola; informazioaren zifratzea; urruneko konexio eta sarbide seguruak; posta elektronikoaren, nabigazioaren eta aplikazioen babesa; ahultasunen eguneraketa eta kudeaketa; eta jardueraren etengabeko monitorizazioa.
Halaber, testuinguruaren arabera politika desberdinak aplikatzea eskatzen du. Ez du arrisku-maila bera aurkezten ezaguna eta behar bezala eguneratuta dagoen gailu korporatibo batetik egindako konexio batek eta kudeatu gabeko gailu batetik edo ustekabeko kokapen batetik egindako sarbide batek. Desberdintasun horiek identifikatzeko gaitasunari esker, sarbideak mugatu, egiaztapen gehigarriak eskatu edo jarduera bat blokeatu daiteke, beharrezkoa denean.
Prebentzio-neurri horiei detekzio- eta erantzun-gaitasuna gehitu behar zaie. SOC baten bidezko monitorizazioak, SIEM eta SOAR teknologiek lagunduta, identitateetatik, endpointetatik, sareetatik eta aplikazioetatik jasotako informazioa korrelazionatzea ahalbidetzen du, ezohiko portaerak identifikatzeko eta balizko mehatxu baten aurrean azkar jarduteko.
“Bulegoa ezin da jada segurtasun-perimetroa izan. Helburua identitatea, gailua, sarbidea eta informazioa babestuta mantenduko dituen eredu bat eraikitzea izan behar da, pertsona non ari den lanean kontuan hartu gabe. Mugikortasunak ez luke produktibitatearen eta segurtasunaren artean aukeratzera behartu behar”, ondorioztatu du Secure&ITeko zuzendari nagusiak.