Este 7 de febrero de 2023 se celebra la vigésima edición del Día Internacional de la Internet Segura o también conocido como Safer Internet Day (SID). Este evento es organizado por la red INSAFE/INHOPE de Centros de Seguridad en Internet en Europa, con el apoyo de la Comisión Europea. Durante la fecha, millones de personas buscan promover, impulsar, concienciar e inspirar cambios para el uso seguro de la tecnología.
Más allá de la implementación de tecnología (como Anti-Virus y Firewalls), construir una cultura de ciberseguridad requiere abordar y conocer la percepción de los trabajadores respecto a las amenazas y vulnerabilidades de la organización, ya que, de acuerdo con «IBM X-Force Threat Intelligence Index 2020», el 63% de los incidentes internos se atribuyen a negligencia, ya sea de forma accidental o deliberada, por parte de las personas con información privilegiada.
Te puede interesar: Ciberseguridad: esperando el Titanic
“Una cultura de ciberseguridad corporativa debe siempre considerar la concientización de las personas sobre los riesgos que existen hoy en día. Los ciberataques cada vez son más frecuentes y el eslabón más débil son las personas. A esto se le suma una falta enorme de profesionales en ciberseguridad, por lo que dentro de las organizaciones es muy importante que los empleados tengan conocimientos sobre ciberseguridad, entendiendo las formas habituales de los ataques y el impacto que podría provocar” reveló Alejandro Botter, gerente de ingeniería de Check Point para el sur de latinoamérica.
Dicho esto, el factor humano es entonces decisivo en materia de ciberseguridad, una acción, por pequeña que sea, puede provocar un importante impacto. En este sentido, distintas empresas como parte del desarrollo sostenido del país y en congruencia con su responsabilidad social, han decidido impulsar prácticas que fomenten una cultura de seguridad informática dentro y fuera de las organizaciones:
- Capacitación constante en ciberseguridad: es importante que todos los empleados sean incluidos en estas formaciones, con el fin de identificar y saber cómo reaccionar a tiempo ante las amenazas.
- Ejecutar prácticas de hacking ético: realizar estrategias que logren visibilizar cuáles son las vulnerabilidades que pueden afectar a la compañía ayuda a entender cómo se posicionan los talentos ante la posibilidad de identificar eventuales estafas.
- Resguardar la seguridad de los dispositivos usados: se hace imprescindible contar con medidas de bloqueo que incapaciten la entrada a las computadoras o móviles de uso laboral por personas ajenas a la compañía, sobre todo, con el auge del home office donde se está más expuesto a robos debido al traslado constante los dispositivos.
- Brindar incentivos: empresas multinacionales empezaron a poner en marcha iniciativas cibernéticas para sus empleados. Por ejemplo, lanzando un plan de incentivos por el que las respuestas de los empleados a los ataques de phishing se tienen en cuenta como parte de la política general de bonificaciones de la empresa.
- Prepararse para cualquier amenaza: planificar estructuras de pasos a seguir para combatir los ataques es la mejor forma posible de protegerse. Sin embargo se debe incluir a toda la fuerza laboral en este proceso de construcción de la cultura de ciberseguridad y de esta forma se podrán observar óptimos resultados para todo el equipo de trabajo.
“Aplicar estas medidas para fomentar la cultura de ciberseguridad, sin duda acarrea grandes beneficios para las organizaciones, desde reducir costes y gastos generales de forma indirecta, ya que, cada violación de datos lleva grades costos de recuperación. Asimismo, minimizar la cantidad de tiempo que el equipo de TI necesita dedicar a tareas de ciberseguridad en caso de enseñar a todos los empleados a implementar ciertas prácticas permite que se puedan priorizar otras acciones. Adicionalmente evitar sufrir ataques aumentará la confiabilidad y mejorará la reputación de la compañía en una era donde todas son vulnerables.” explicó Miguel Rodríguez, Director de Seguridad Informática en Megatech.
“Una organización en Argentina está siendo atacada en promedio 2089 veces por semana en los últimos 6 meses, en comparación con 1161 ataques por organización a nivel mundial. Es por este motivo que la cultura de seguridad cibernética es tan importante dentro y fuera de las organizaciones.” agregaron desde Check point.
Salvaguardar la información crítica y por supuesto la integridad propia y de los clientes, es algo de extrema importancia de la cual todos deben formar parte. “Incluso en los aliados, proveedores y partners se debe incentivar la cultura de ciberseguridad, dado que ellos también son parte de la estrategia general ya que su imagen, positiva o negativa, puede repercutir en la organización. Concienciar sobre la internet segura es tarea de todos.” concluyeron desde Megatech.
