Ciberseguridad: Empleados más peligrosos que los hackers
Durante mis vacaciones leí un artículo que me resulto interesante y que quiero compartir con todos vosotros. Espero que os guste.
El virus “Wannacry”, sucedido el pasado 12 de mayo, puso a la ciberseguridad en las primeras planas de todos los periódicos y medios digitales y en la apertura de todos los informativos de radio y televisión.
La ciberseguridad se puso de moda.
El 27 de junio un nuevo ransomware, bautizado como “Petya”, afectaba a miles de empresas de todo el mundo; un nuevo ataque que todos los expertos coincidieron en considerar como más profesional y difícil de atajar que su predecesor “Wannacry”.
Una de las conclusiones más claras que podemos extraer es que seguimos sin estar preparados.
No hemos aprendido de nuestros errores; no nos hemos tomado en serio que el cibercrimen es un negocio cada vez más lucrativo, frecuente y profesionalizado.
Tanto es así que en la Deep Web podemos contratar un ataque de denegación de servicio a 4,6 euros los cinco primeros minutos, o de 370 € las 24 horas.
Por eso es más importante que nunca poner el acento en la formación y sensibilización de nuestros empleados.
“Uno de los últimos informes de IBM pone de manifiesto que el 60% de las amenazas y las brechas de seguridad son internas, frente a un 40% externo. Es muy importante poner foco aquí para evitar riesgos como la fuga de información o que todo nuestro ecosistema tecnológico sea atacado por abrir un correo con un malware ejecutable o insertar una USB infectada”, asegura Toni Martínez, CTO de la empresa tecnológica alicantina especialista en ciberseguridad, Bee Ingeniería.
Los datos que refuerzan esta tesis son irrefutables.
“En las empresas cada 5 segundos se acceda a una url maliciosa, cada 4 minutos se ejecuta una app capaz de hackear nuestros datos y se comparte información confidencial por canales no seguros cada 32 minutos”, subraya Martínez.
A pesar de ello, las empresas reconocen que no están haciendo lo suficiente para reforzar la prevención interna frente a los riesgos de ciberseguridad.
Para el 83% de las empresas la asignatura pendiente es la formación y la sensibilización de los empleados sobre los riesgos y las consecuencias económicas y para la reputación de un ciberataque, tal y como reflejan los resultados de la encuesta realizada a los asistentes del último BeeSecurity Meeting celebrado en Alicante. 8 de cada 10 encuestados afirmaron que no se han organizado en el último año actividades formativas específicas sobre ciberseguridad y el 40% lo considera clave para responder a este gran reto.
Un reto que alcanza a cualquier empresa sea cual sea su ubicación o tamaño. De hecho, el número de ciberataques a las grandes empresas españolas se incrementó en un 44%, mientras que el incremento en los ciberataques a pymes se disparó hasta un 64%.
Números que justifican la necesidad de plantearse la ciberseguridad como uno de los temas prioritarios en la agenda y estrategia de todas las organizaciones y sus profesionales. Y es que, como decía Thomas Reid, fundador de la Escuela filosófica escocesa del sentido común, “Una cadena es tan fuerte como su eslabón más débil”.
Ahora dime,
¿Abres correos de remitentes que no están en tu lista de confianza?
¿Como luchas contra estos ciberataques?
Raquel Maestre Ribera
Fuente de la imagen: as.com
