Ciberseguridad: Los humanos ya no deben ser el eslabón débil

Las personas son el eslabón más fuerte de la cadena de ciberseguridad, cuando tienes a las personas adecuadas en tu equipo, por supuesto.

Pero, ¿cómo se asegura de que su equipo esté bien al tanto y bien educado sobre los diversos vectores de ataque y los métodos que utilizan los ciberdelincuentes, para que su equipo permanezca alerta?

Es hora de dejar de llamar a los humanos el eslabón más débil de la cadena de seguridad y mejorar sus habilidades para convertirlos en verdaderos defensores cibernéticos.

Ivan Rivic, CISO de DataStore, menciona por qué la formación y la sensibilización sobre seguridad de los empleados deben verse como una prioridad máxima en la lucha contra la ciberdelincuencia.

Los costes del fallo de ciberseguridad aumentan constantemente. ¿Esta tendencia va a continuar y cuál es su consejo número uno que las empresas deben seguir para proteger adecuadamente su negocio?

Es innegable que el coste de los incidentes de ciberseguridad aumentará. El consejo que da Ivan Rivic es que las empresas deben trabajar constantemente en la conciencia y la educación de los empleados sobre las amenazas a la seguridad y mantenerse al día con las nuevas tecnologías.

La mayoría de las empresas realizan, de alguna manera, conciencia de seguridad para sus empleados. Esos programas educativos deben ser periódicos (mínimo una vez al año). Su objetivo debe ser recordar a los empleados la importancia de proteger sus activos de información. Hay que realizar otra educación y ahora el público objetivo son los especialistas internos en TI. Necesitan aprender líneas de base sobre cómo endurecer y proteger sus sistemas contra atacantes maliciosos.

El elemento humano desempeña un papel central en la mayoría de los incidentes de ciberseguridad. ¿En qué medida considera que las personas suelen ser el problema?

Las debilidades humanas son el problema y eso se puede ver en la forma en que los hackers están tratando de dirigir la mayoría de los ataques, es decir, utilizando el hecho de que las personas no están lo suficientemente educadas, que son apresuradas e imprudentes en sus acciones. Las estadísticas muestran que más del 50 % de los vectores de ataque apuntan a debilidades humanas. En esos casos, los vectores de ataques son principalmente phishing, spear phishing, estafas, contraseñas débiles, etc.

¿Cuáles son los mayores obstáculos que impiden a las organizaciones hacer de la formación y sensibilización de los empleados una prioridad máxima?

Desde el punto de vista de Rivic, el mayor obstáculo es la conciencia de la gestión sobre las amenazas que provienen del mundo cibernético. Hay muchas empresas con gestión que no están dispuestas a invertir en educación o infraestructura de TI porque piensan que los incidentes cibernéticos son algo que les sucede a otros y no son interesantes para algunos piratas informáticos aleatorios; desafortunadamente, eso está muy mal. En algún momento, lo descubrieron de una manera difícil, y siempre tiene un gran impacto empresarial.

Cuando los empleados tengan capacitación en seguridad cibernética, el error humano eventualmente disminuirá, y el personal aprenderá a detectar posibles amenazas e informar de cualquier incidente entrante de manera oportuna. Como resultado, se pueden evitar interrupciones operativas y el personal de seguridad puede aislar los riesgos antes de que se salga de control. La formación en seguridad de calidad reduce la incertidumbre asociada con las amenazas digitales típicas, lo que resulta en una fuerza laboral más calificada y educada. Además, las mejores prácticas de ciberseguridad surgen de una formación en seguridad de calidad, lo que conduce a un mejor cumplimiento de las normas y marcos de seguridad actuales.

^{Con información de Swiss Cyber Institute}