O teletrabalho não falha por causa da tecnologia: falha por causa da forma como é montado. Quando alguém leva o portátil para casa, se liga pelo wifi da sala e abre o email da empresa através de uma VPN que ninguém revê há dois anos, o problema não é estar a trabalhar fora do escritório. O problema é que estendeu a sua rede empresarial a um sítio que não controla, e nem sequer deu por isso.
Montar teletrabalho seguro na sua empresa não é distribuir portáteis e cruzar os dedos. É desenhar um posto remoto onde o acesso está controlado, o dispositivo está gerido e os dados continuam a ser seus mesmo quando a equipa está a 400 quilómetros. Aqui explicamos-lhe como se faz bem, o que costuma correr mal e por onde entram mesmo os sustos.
Os riscos reais de um teletrabalho mal montado
O risco do teletrabalho não é teórico nem exótico. É aborrecidamente concreto: um colaborador reutiliza a palavra-passe do email em cinco sites, um deles sofre uma fuga e, de repente, há credenciais válidas da sua empresa a circular. Ou o portátil sem cifra esquecido num comboio. Ou a rede doméstica partilhada com a consola de jogos do filho e um router ainda com a palavra-passe de fábrica. Nenhum destes cenários precisa de um hacker sofisticado. Precisa de um descuido, e os descuidos acontecem.
O padrão que sai mais caro é a VPN de acesso total. Instala-se a pensar “assim entram em tudo a partir de casa” e transforma-se numa autoestrada: quem compromete um único equipamento remoto passa a ter, de repente, a mesma visibilidade que se estivesse ligado no escritório. Sem segmentação, sem registo de quem acede a quê, sem forma de cortar um acesso concreto sem deitar toda a gente abaixo. É cómodo no primeiro dia e um buraco no resto do tempo.
E há um risco que quase ninguém contabiliza: o equipamento fantasma. Pessoas que se ligam a partir do seu computador pessoal “só para uma coisa rápida”, dispositivos que nunca são atualizados porque estão fora do alcance da TI, contas de ex-colaboradores ainda ativas porque a saída foi tratada nos recursos humanos mas não nos sistemas. Se não sabe exatamente que equipamentos e que pessoas acedem aos seus dados hoje, não tem teletrabalho seguro: tem uma lista de incidentes à espera de data.
Acessos seguros: VPN, MFA e gestão de identidades
A primeira camada de um posto remoto seguro é quem entra e a quê. E aqui o mínimo inegociável é o segundo fator de autenticação (MFA) em tudo o que dá para a Internet: email, VPN, painel de administração, ferramentas na nuvem. Uma palavra-passe roubada, com o MFA ativo, deixa de servir para quase nada. Sem MFA, uma única fuga põe toda a empresa em xeque. A diferença de custo entre as duas situações é abismal e o esforço para o ativar, mínimo.
A VPN continua a ter o seu lugar, mas bem pensada: acesso cifrado, sim, mas segmentado por função. O comercial não precisa de ver os servidores de administração, e a contabilidade não precisa do ambiente de desenvolvimento. Cada pessoa acede apenas ao que o seu trabalho exige, e cada acesso fica registado. A abordagem moderna vai ainda mais longe com modelos de confiança zero, onde não se confia em ninguém por estar “dentro da rede”: cada pedido é verificado. Não é preciso implementar tudo de uma vez, mas é preciso ir nessa direção.
O alicerce de tudo isto é a gestão de identidades: um diretório único onde entradas, saídas e permissões se gerem de forma centralizada. Que desativar alguém seja um clique que revoga todos os seus acessos de uma vez, e não uma lista de dez sistemas onde ir apagando contas de memória. Que ativar um novo colega signifique herdar o perfil do seu posto, nem mais nem menos. Esse controlo é o que separa uma empresa que sabe quem mexe nos seus dados de uma que só se apercebe quando já é tarde.
- MFA obrigatório no email, na VPN e em todas as ferramentas críticas, sem exceções.
- Acesso por função: cada pessoa vê apenas o que o seu trabalho precisa.
- Identidade centralizada: entradas, saídas e permissões a partir de um único ponto.
- Registo de acessos: saber quem entrou, quando e a quê.
Dispositivos, cópias de segurança e dados fora do escritório
Um acesso seguro que termina num portátil não gerido não serve de nada. O dispositivo remoto tem de estar sob controlo: disco cifrado para que um roubo não seja uma fuga de dados, antivírus e proteção avançada atualizados, patches de segurança em dia e capacidade de o bloquear ou apagar remotamente se desaparecer. Isto não se consegue confiando que cada colaborador mantenha o seu equipamento. Consegue-se com gestão centralizada de dispositivos, onde as políticas se aplicam sozinhas e a TI vê o estado de cada máquina.
A regra de ouro para separar o teletrabalho profissional do “desenrasque”: nada de dispositivos pessoais para dados da empresa. O computador de casa, partilhado, sem cifra e com software que ninguém audita, não é um posto de trabalho, é uma brecha com teclado. Um equipamento empresarial gerido custa dinheiro, sim, mas é a fronteira entre ter o controlo da sua informação e não o ter.
E depois há as cópias de segurança, o ponto onde o teletrabalho costuma falhar em silêncio. No escritório, os ficheiros acabam num servidor que alguém salvaguarda. Em casa, se a pessoa guarda coisas no ambiente de trabalho do portátil e esse disco morre, não há volta a dar. A solução é que os dados vivam em sítios com cópia de segurança —armazenamento empresarial na nuvem ou servidores com cópia automática— e que exista uma cópia de segurança real, testada e com capacidade de restauro verificada. Uma cópia que nunca restaurou não é uma cópia: é uma suposição.
O teletrabalho não amplia o seu escritório: amplia a sua superfície de ataque. A diferença entre as duas coisas é exatamente o trabalho que fizer antes de distribuir os portáteis.
Um posto remoto pronto a trabalhar e seguro
Junte as peças anteriores e tem um posto de trabalho remoto que funciona: a pessoa liga o equipamento, identifica-se com duplo fator, acede apenas ao que precisa, trabalha com os seus dados num armazenamento com cópia de segurança e, se algo se avaria, tem a quem ligar. Nada de improvisar, nada de “vamos lá ver se funciona”. Um posto pensado para que a equipa produza desde o primeiro minuto, sem que a segurança seja um estorvo nem uma ilusão.
A chave está em que tudo isto seja coerente e gerido como um conjunto, e não como peças soltas que cada um instala à sua maneira. O erro habitual é tratar o teletrabalho como uma exceção temporária: monta-se depressa, com remendos, e fica assim durante anos. O posto remoto tem de ser desenhado com o mesmo critério que o do escritório, porque em termos de risco é exatamente igual de importante. É aí que entram uma cibersegurança bem pensada e um posto de trabalho gerido que se ocupa do ciclo completo.
E não se esqueça do fator humano. A melhor arquitetura cai por terra se a equipa clica no email de phishing ou partilha a palavra-passe pelo WhatsApp. Formar as pessoas, ter um suporte a quem possam escrever quando têm dúvidas e regras de utilização claras não é um extra: faz parte do posto. A segurança que as pessoas entendem é a que se cumpre.
Como a MagicBoxDesk lho monta
Na MagicBoxDesk montamos o teletrabalho seguro da sua empresa como aquilo que é: um serviço de princípio ao fim. Desenhamos os acessos com MFA e gestão de identidades, entregamos equipamentos empresariais cifrados e geridos, deixamos os dados num armazenamento com cópia de segurança e cópias que testamos a sério, e colocamos por trás uma monitorização 24/7 e um suporte técnico —remoto e presencial em toda a Espanha— a que a sua equipa pode ligar quando algo não funciona. Externalizamos o seu departamento de TI para que o teletrabalho deixe de ser um risco e passe a ser uma vantagem.
Não lhe vendemos uma caixa de produtos: montamos-lhe o posto de que a sua empresa precisa, nem mais nem menos, e encarregamo-nos de que continue a funcionar e seguro ao longo do tempo. Peça um orçamento sem compromisso e dizemos-lhe exatamente do que a sua equipa precisa para trabalhar a partir de qualquer lugar, com todas as garantias.
