¿Cuál es el mayor riesgo de ciberseguridad para las empresas mexicanas? Esto dicen los expertos
Las empresas deben realizar campañas de concientización y cursos de ciberseguridad
Uno de los mayores riesgos de ciberseguridad que enfrentan las empresas mexicanas son los trabajadores, ya sea aquellos con intenciones maliciosas o que simplemente causan daño por ignorancia.
“Cuando hablamos del riesgo humano, en realidad el riesgo interno. Tradicionalmente la ciberseguridad se concibe como un hacker en otro país que ataca a una organización, pero ese paradigma está cambiando a las personas que hoy ya tienen el acceso”, explicó el director general de Proofpoint México, Luis Isselin.
Esto se refleja en la segunda edición del estudio Voice of The CISO, realizado por Proofpoint, porque 70% de los directores de seguridad entrevistados en México ven el riesgo humano como su mayor vulnerabilidad.
Además, 56% coincidió en que los trabajadores con intenciones maliciosas o delictivas son la principal causa de pérdida de datos.
Isselin detalló que dichas personas pueden ser trabajadores que ya no están a gusto en la empresa y quieren llevarse clientes, incluso algunos que quieren vender información sensible para obtener un ingreso extra.
A esto se añade que 23% aceptó que los colaboradores comprometidos son un riesgo.
“Hemos tenido experiencia con algunas empresas que nos dicen, oye tal cártel está amenazando a un colaborador y quiere información interna, quiere la base de datos de clientes para hacer fraude”, relató en conferencia.
Los directores de seguridad indicaron que también hay riesgos derivados de colaboradores descuidados, de proveedores comprometidos, por dispositivos perdidos o robados y por el mal uso de la inteligencia artificial.
Ante eso, recomendó a las compañías realizar campañas de concientización, cursos de ciberseguridad e, incluso, hacerlos partícipes en simulación de ciberataques.
“Esa es la primera parte, fortalecer el pilar de la consciencia, la higiene digital de todos los empleados. El segundo es tener toda la visibilidad”, recomendó.
Esto para detectar a tiempo cuando una persona tiene comportamientos incorrectos, por ejemplo, descargando información sensible, buscando otros trabajos o entrando a bases de datos que no le corresponden.
Hay mayor presión
Isselin comentó que el estudio demostró que los directores de seguridad tienen una mayor presión debido a la integración de la inteligencia artificial, pero no cuenta con el presupuesto adecuado.
Esto porque 70% consideró que la inteligencia artificial generativa es un riesgo de seguridad, pero 90% aceptó que gestiona ese riesgo sin tener recursos adicionales.
Pese a todo lo anterior, resalta que la confianza de los directores de seguridad es muy alta. El porcentaje que espera un ciberataque significativo bajo de 80 a 44% en un solo año y las organizaciones que no se sienten preparadas bajó de 57 a 45% también.
“Es una sensación de confianza que no necesariamente se refleja en una realidad”, advirtió el director.
Esto porque 39% aceptó tener una pérdida significativa de datos, no muy lejos del 42% registrado hace un año.
Para Isselin, esto se debe a que México es un blanco interesante para el cibercrimen gracias a que las criptomonedas derribaron las barreras monetarias y la inteligencia artificial generativa las de lenguaje.
