Las tecnologías simplifican el día a día y mejoran la eficiencia de las organizaciones. Pero, en su avance, plantean desafíos de seguridad, especialmente por el factor humano, según todos los análisis. Un reciente informe de Verizon lo vuelve a confirmar; el 85% de las infracciones de ciberseguridad es provocado por errores humanos . El principal resultado de estas vulnerabilidades de los datos críticos de negocio asciende a pérdidas milmillonarias en todo el mundo que, según recientes estimaciones, podrían superar los 10 billones de dólares en 2025. Solo como consecuencia del ransomware, el impacto para entidades podría superar los 265.000 millones de dólares, según la misma fuente. Todos estos son números alarmantes, en donde el factor humano podría marcar la diferencia a fin de reducir estos números, como demuestran los estudios forenses.
Las tecnologías de ciber resiliencia hacen frente a ataques como el recientemente sufrido por el gigante como Uber, que ni siquiera han podido cuantificar, económica y operativamente, aún sus responsables. Según el propio atacante, accedió al sistema de Uber engañando a uno de sus empleados con técnicas de ingeniería social y contactó con él por un simple WhatsApp. Se hizo pasar por un trabajador del área de Tecnología Informática y obtuvo las credenciales para acceder vía VPN a la red interna de la empresa.
Pero, esta no es la primera filtración sufrida por Uber, como consecuencia de un ciberataque. A este ejemplo hay que sumar, a nivel nacional, el reciente ataque sufrido por Orange y Telefónica y, fuera de nuestras fronteras, el observatorio ALMA (Atacama Large Millimeter/submillimeter Arra)
Cómo mitigar las brechas de seguridad
Este nuevo escenario de teletrabajo ha agregado nuevas variables a la ecuación de la ciberseguridad, un escenario donde nuevamente el valor humano tiene una gran importancia. Por ello, la compañía recomienda una serie de medidas para mitigar las brechas producidas por el teletrabajo:
– Establecer unas directrices claras para el uso de dispositivos personales. Una de estas políticas debería ser mantener los equipos actualizados, en cuanto a parches de seguridad
– Implementación de soluciones tecnológicas que protejan servicios importantes y de uso diario, como servicios web, de correo y protección antivirus
– Políticas claras para el trabajo remoto. Tener una política definida de “trabajo remoto” o “teletrabajo” es imprescindible, si la empresa permite que el personal trabaje desde ubicaciones fuera de la oficina
– La organización debe ofrecer herramientas adecuadas, así como canales seguros para la comunicación y el flujo de información
– Capacitación y mejores prácticas. Tener una política y apoyarla con las herramientas adecuadas es importante, pero educar y capacitar a los empleados, sobre las mejores prácticas ayudará a explicar y describir por qué necesitan seguir la política y usar las herramientas
La formación del personal en temas de ciberseguridad es clave, ya que ayuda a los trabajadores a permanecer alerta durante su día a día, sabiendo identificar una amenaza, lo que tienen que hacer y cómo actuar ante estos escenarios. Otro aspecto importante de esta formación debería centrarse en los ataques de ingeniería social, que constituyen alrededor del 98% de todos los ciberataques
