Teletrabajo y seguridad

Empleador y empleado se exponen en materia de teletrabajo a riesgos de seguridad: corporativa para los primeros, de condiciones dignas para los segundos, y de privacidad para ambos. Todo lo que hay que saber sobre los conflictos más comunes y las últimas novedades del trabajo a distancia.

En la Argentina, el teletrabajo es una modalidad que adquirió mayor impulso hace apenas unos años. En 2003, el Ministerio de Trabajo Empleo y Seguridad Social (MTEySS) creó la Comisión de Teletrabajo que impulsó el Programa Piloto de Seguimiento y Promoción del Teletrabajo en Empresas Privadas (Propet) para asesorar y contener a las empresas en el proceso de incorporación del trabajo a distancia y asesorar en Tecnologías de la Información (TICs).

Aunque no hay estadísticas oficiales, la consultora especializada en la temática Jobing indica que en el país el número de teletrabajadores rondaría 1,6 millón de personas y que la actividad está creciendo a razón de un 20% anual. Sin embargo, la falta de un sistema normativo que regule la actividad, sumado a la incertidumbre sobre los posibles riesgos en materia de seguridad son variables que pesan al momento de decidir entre condiciones de contratación a distancia o presencial.

El profesor de Seguridad Informática de la Universidad Nacional de Buenos Aires, Rodolfo Baader, explica que “existen varios riesgos relacionados con el teletrabajo. Desde que algún intruso, que obtenga las credenciales de acceso al sistema remoto y logre hacerse pasar por el usuario legítimo hasta que tome el control de la estación de trabajo que usa el trabajador para conectarse a la empresa

”

Afortunadamente, para el entorno corporativo, la cartera de soluciones en materia de seguridad informática, crece. Entre las herramientas más utilizadas se encuentran las Security Appliances, antivirus, firewalls y sistemas de detección de intrusos. Sin embargo, los analistas en seguridad informática coinciden en la importancia de añadir al botiquín ‘políticas de gestión y educación’ para sus teletrabajadores. “Gestión de permisos, perímetros de seguridad, controles de acceso, zonas seguras o sistemas robustos de autenticación son algunas de las medidas que se deben sumar a la concienciación y capacitación del personal en cuanto a temas de seguridad de la información”, destaca Marcelo Rivero, IT Security Consultant y fundador del sitio InfoSpyware.com.

Entre las tecnologías recomendadas por Cristian Borghello, director del sitio Segu-Info, se encuentra un VPN (red privada virtual) con acceso y transferencia de datos cifrados para que toda la información sea mantenida de forma confidencial; la gestión de permisos específicos a cada trabajador, de acuerdo a las tareas a desarrollar y el cifrado de la información almacenada en el equipo del usuario, con la posibilidad de limitar los horarios de acceso. Los gastos varían y son proporcionales al riesgo al cual se enfrenta cada una. En los casos que se requiera instalar sistemas críticos la inversión será mayor dado que habrá que adquirir equipamientos y sistemas de mayor envergadura.

Según indican las fuentes, se deben dar condiciones de seguridad e higiene que resguarden la integridad psicofísica de los trabajadores y, si el país quiere impulsar esta clase de relaciones laborales, es necesario prevenir ciertos riesgos y accidentes laborales.

En diálogo con IT Business, Viviana Laura Díaz, coordinadora de la Comisión de Teletrabajo del MTEySS, remarca la importancia del marco de contención y asesoramiento que brindan a las empresas del Propet y a los empleados. Dentro de una institución, las condiciones de seguridad están dadas y controladas, pero muchas veces, el ambiente elegido por el teletrabajador no cumple con los requisitos de seguridad. Esta situación está contemplada por el Propet, por eso, las empresas que participan de él deberían entregar a sus empleados desde una computadora portátil, hasta una silla ergonómica, un botiquín de primeros auxilios y un extintor de fuego y una guía elaborada por su ART sobre cómo prevenir y actuar en situaciones de riesgo.

Uno de los puntos de fuerte debate es el referido a los sistemas de vigilancia, implementados por las empresas contratistas. En la Argentina, desde la Comisión de Teletrabajo se alienta a la incorporación de dispositivos que no impliquen la intromisión en la vida del empleado. “Lo que se pretende es limitar la posibilidad de que el empleador ingrese a la vida privada de sus empleados, por ejemplo a través de una cámara de Internet. No queremos que la experiencia del teletrabajo se convierta en una especie de ‘Gran Hermano’”, remarca Díaz. Instalar una web cam en el entorno de un trabajador a distancia implicaría la intromisión de su jefe en su vida familiar.

Opciones que no invaden la vida privada son los monitoreos con un software que verifique el cumplimiento de los deberes laborales sin acceso a los datos personales del contratado, así como el establecimiento y cumplimiento de metas de trabajo, son algunos ejemplos.

Por su parte, la intimidad no es una cuestión que atañe exclusivamente a las personas, sino también a la institución. “Al mantener usuarios trabajando en forma remota, los riesgos dentro de la compañía crecen, ya que deben habilitarse nuevos canales de comunicación entre la red corporativa e Internet. En este sentido, es fundamental contar con sistemas de seguridad que imposibiliten el acceso a información confidencial de la organización a través de los canales disponibles para comunicarse con los usuarios remotos”, advierte Borghello.

El acceso a información corporativa por parte de personas ajenas a la empresa y la consecuente fuga de la misma, muchas veces, dejan secuelas económicas para recuperar o reparar los daños causados. Barreras de prevención como programas de cifrado, contraseñas y cortafuegos contra ataques desde la Red pueden evitar más de un dolor de cabeza.

Federico Pacheco, gerente de Educación e Investigación para ESET Latinoamérica, explica que “el problema radica en que la empresa no puede garantizar la seguridad del lado del cliente, en especial si se trata de la PC hogareña. En general, se opta por utilizar una notebook de la compañía, que cuente con los controles necesarios para la organización, en función de su política corporativa”.

Incluso, actualmente existen soluciones de seguridad para dispositivos móviles (smartphones, notebook, netbook, tablets) que, por ejemplo, en caso de robo o extravío, permiten borrar los datos de importancia que están almacenados en ella.

Los indicadores extraoficiales prevén que continúe el crecimiento del teletrabajo. Desde el Gobierno, Díaz asegura: “Las empresas que forman parte del Propet tienen previsto incorporar, en 2011, cerca de 600 teletrabajadores”. Así, el programa iniciado durante 2007, con sólo YPF y 40 trabajadores a distancia, hoy, ya cuenta con empresas como Cisco y Telecom y una cantidad aproximada de 2.000 empleados.

Además, la funcionaria espera que aumente la adhesión de empresas al Propet. En parte, por los incentivos económicos que entregan y, por otro lado, por los programas de capacitación en tecnologías de la información destinados, principalmente, a incluir al sistema laboral a personas mayores de 45 años y con discapacidades. Dos propuestas para tentar a las empresas que deseen experimentar el teletrabajo, apoyados con incentivos económicos y con trabajadores competentes.