Las violaciones de las políticas de seguridad de los empleados son tan peligrosas como los ataques de piratas informáticos

[anuncio_1]

SGGPO 29 de noviembre de 2023, 12:41 p. m.

Una nueva investigación de Kaspersky muestra que los empleados que violan las políticas de seguridad de la información de una organización son tan peligrosos como los ataques de piratas informáticos.

Deberían existir políticas de seguridad específicas para los empleados para garantizar la seguridad de la información.

En los últimos dos años, el 33% de los incidentes de ciberseguridad en empresas de Asia- Pacífico (APAC) fueron causados por empleados que violaron deliberadamente los protocolos de seguridad. Esta cifra se acerca al daño causado por las filtraciones de datos en el ciberespacio, donde el 40% de los incidentes cibernéticos fueron causados por ataques de hackers en la región. Estas cifras tienden a ser superiores al promedio mundial del 26% y el 30%, respectivamente.

Una investigación de Kaspersky reveló que, además de los errores técnicos que escapan al control humano, las violaciones a las políticas de seguridad de la información de los empleados también son uno de los problemas más graves para las empresas de la región.

En cuanto al comportamiento individual de los empleados, el problema más común es que incumplen intencionalmente las políticas de la empresa y, por el contrario, hacen cosas que no están obligadas a hacer. Los participantes del estudio indicaron que el 35 % de los incidentes de ciberseguridad se debieron a contraseñas débiles y a la falta de cambio de contraseñas con regularidad, un 10 % más que el resultado global del 25 %.

Además, el 32% de los empleados de APAC que accedieron a sitios web no seguros provocaron violaciones de datos, mientras que el 25% de los empleados informaron que su empresa enfrentaba problemas de red porque sus colegas no actualizaban el software y las aplicaciones cuando el sistema lo requería.

Es alarmante que este año se hayan producido numerosas filtraciones de datos y ataques de ransomware en la región, pero muchos empleados siguen infringiendo deliberadamente las políticas básicas de seguridad de la información. El último estudio de Kaspersky demuestra que las filtraciones de datos en Asia Pacífico superan sistemáticamente el promedio mundial, por lo que un enfoque multidepartamental es una forma eficaz de construir una cultura de seguridad corporativa que aborde el factor humano que los ciberdelincuentes están explotando», declaró Adrian Hia, director general de Kaspersky para Asia Pacífico .

Para limitar las consecuencias de que los empleados infrinjan las políticas de seguridad de la información y afecten a la infraestructura empresarial, Kaspersky recomienda: utilizar soluciones de ciberseguridad con capacidad para controlar aplicaciones, sitios web y dispositivos, como Kaspersky Endpoint Security for Business y Kaspersky Endpoint Security Cloud; y controlar la transmisión y recepción de datos bidireccionales en el sistema. Con Kaspersky Endpoint Security Cloud, Kaspersky Security for Mail Server y Kaspersky Security for Microsoft Office 365, se pueden solucionar problemas relacionados con las funciones de análisis de datos y filtrado de contenido.

[anuncio_2]
Fuente