Desafios de Segurança para Presença Virtual

No episódio "The Cruciferous Vegetable Amplification" (temporada 4, episódio 2) da premiada série The Big Bang Theory, Sheldon Cooper constrói um "Mobile Virtual Presence Device", que lhe permite lidar remotamente com os riscos da vida que teria que enfrentar pessoalmente, tudo isso de um "local seguro e não divulgado". Provavelmente não iremos a extremos como o personagem da série, porém já estamos mudando nossos paradigmas de trabalho para esquemas de trabalho remoto ou híbrido (combinando trabalho presencial e remoto).

Embora tenham havido esforços para promover essa nova forma de trabalhar, não houve uma discussão maior sobre esse tema até hoje. O 18-O colocou o teletrabalho em uma posição de maior atenção devido às dificuldades e até à impossibilidade de comparecer presencialmente aos locais de trabalho devido a interrupções no trânsito, indisponibilidade de locais físicos e até casos em que a falta de sono causada por incidentes fora de casa causou queda na produtividade individual. A isso somam-se a chegada do Coronavírus no Chile, diante do qual as organizações já começam a se preparar para conter sua disseminação, mantendo um grau aceitável de continuidade operacional, e o trabalho remoto nesse caso é uma opção razoavelmente considerada.

O trabalho remoto traz muitos benefícios, porém, como tudo na vida, envolve riscos associados. Não é tão complicado (menos hoje em dia) configurar uma VPN (Rede Privada Virtual) e permitir que os funcionários acessem a rede interna da empresa a partir de suas casas ou outros lugares. Ou talvez forneça aos mesmos funcionários uma URL acessível pela Internet da produtividade para que possam gerenciar agendas, escrever relatórios, enviar e receber e-mails, etc. Quem tem acesso aos nossos recursos de informação? Existem controles de acesso para usuários remotos? Esses acessos reforçaram a segurança em seu transporte? O uso de VPN ou HTTPS não garante total confidencialidade, especialmente em sua configuração padrão. O que acontece se um funcionário sair da empresa? Houve vários casos de ataques cibernéticos baseados em acesso remoto não desativado, explorados por pessoas desconectadas da organização.

O uso de plataformas em nuvem aumentou esses riscos, já que diferentes plataformas oferecem acesso a muitos recursos e ferramentas. Um dos principais desafios é o controle de acesso: quem pode fazer qual ação com qual ferramenta? é uma questão que pode ter um número infinito de respostas. Além disso, os dois principais problemas na nuvem são a configuração insegura das ferramentas e a falta de monitoramento do acesso e das ações realizadas em ativos de informação baseados em nuvem.

Mas também, os locais de estudo estão começando a considerar formas remotas de entregar conteúdo. O que acontece se as aulas forem suspensas devido a incidentes no campus ou devido a problemas de transporte ou segurança estudantil? O que acontece se um estudante suspeitar que está infectado ou viajar para países onde já há pessoas infectadas com ? Ferramentas como sistemas de e-learning, videoconferência e realização de avaliações digitais são propostas para casos de interrupção na continuidade do ensino. Quem acessa e administra essas ferramentas? Quem tem o poder de adicionar, modificar e excluir as notas das avaliações? As políticas de privacidade de ferramentas online gratuitas recomendadas pelas autoridades acadêmicas são consideradas e alertadas? A segurança das ferramentas de gestão de aprendizagem (LMS) de código aberto é considerada? Os patches de segurança correspondentes são aplicados? As informações do curso são respaldadas contra possíveis casos de ransomware?

O dispositivo móvel de presença virtual de Sheldon Cooper tinha uma função de emergência que permitia reiniciar remotamente caso algum amigo o desligasse. Nós, como Sheldon, levamos em consideração a segurança e continuidade da nossa continuidade como organizações?