El 36% de las brechas de ciberseguridad se debe a causas relacionadas con el personal

Kaspersky ha anunciado que las brechas de seguridad de la información causadas por el personal provocan tantos daños como los ataques de piratería informática.

Según el comunicado de Kaspersky, la empresa llevó a cabo una investigación para conocer las opiniones de los profesionales de seguridad informática que trabajan para pymes y empresas de todo el mundo sobre el impacto de los empleados en la ciberseguridad de la compañía.

La investigación, que tuvo como objetivo recopilar información sobre diferentes grupos de empleados que afectan a la ciberseguridad teniendo en cuenta tanto al personal interno como a los actores externos, reveló que, además de los errores reales, las violaciones de las políticas de seguridad de la información cometidas por los empleados son uno de los mayores problemas para las empresas.

Los participantes de organizaciones de todo el mundo que formaron parte de la investigación declararon que, en los últimos dos años, se han producido acciones deliberadas tanto por parte de empleados de TI como de personal ajeno al área de TI para infringir las normas de ciberseguridad.

En cuanto al comportamiento individual de los empleados, el problema más común surge cuando los trabajadores hacen deliberadamente cosas prohibidas o no cumplen con lo que es necesario. Los participantes en Turquía declararon que el 14% de los incidentes cibernéticos de los últimos 2 años se produjeron debido al uso de contraseñas débiles o a la falta de actualización de las mismas a tiempo.

El 36% de las brechas de ciberseguridad se debe a que el personal visita sitios web inseguros. Por otro lado, el 21% informa que se han enfrentado a incidentes cibernéticos debido a que los empleados no actualizan el software o las aplicaciones del sistema cuando es necesario.

"ES IMPORTANTE APLICAR UN ENFOQUE INTEGRADO A LA CIBERSEGURIDAD"

En el comunicado, el jefe de Seguridad de la Información de Kaspersky, Alexey Vovk, señaló que, además de las amenazas de ciberseguridad externas, existen muchos factores internos en cualquier organización que pueden provocar incidentes cibernéticos y afirmó: "Como muestran las estadísticas, los empleados de cualquier departamento, ya sean expertos en seguridad informática o no, pueden afectar negativamente a la ciberseguridad, tanto de forma intencionada como accidental".

Al destacar la importancia de considerar métodos para prevenir las violaciones de las políticas de seguridad de la información mientras se garantiza la seguridad, Vovk señaló lo siguiente:

"Es importante aplicar un enfoque integrado a la ciberseguridad. En el conjunto de la investigación, el 26% de los incidentes cibernéticos se deben a la violación de las políticas de seguridad de la información, mientras que el 38% de las infracciones se producen por errores humanos. Dado que estas cifras son preocupantes, es necesario establecer una cultura de ciberseguridad en la organización desde el principio mediante el desarrollo y la implementación de políticas de seguridad, así como aumentando la concienciación sobre ciberseguridad entre los empleados. De este modo, el personal abordará las normas de forma más responsable y comprenderá con mayor claridad las posibles consecuencias de sus infracciones".

Fuente de la noticia: 12punto