“El factor de éxito de la ciberseguridad, depende claramente del factor humano, que es el eslabón más débil de la cadena. La progresión de los ataques y de sus consecuencias son alarmantes y los principales avances en la defensa de los activos digitales tienen que ver con el rol del usuario final, su correcta formación y las políticas de seguridad dirigidas hacia ellos.”, asegura Juan Manuel Pascual CEO de Innovery España y LATAM.
Las tecnologías de ciber resiliencia hacen frente a ataques como el recientemente sufrido por el gigante como Uber, que ni siquiera han podido cuantificar, económica y operativamente, aún sus responsables. Según el propio atacante, accedió al sistema de Uber engañando a uno de sus empleados con técnicas de ingeniería social y contactó con él por un simple WhatsApp. Se hizo pasar por un trabajador del área de Tecnología Informática y obtuvo las credenciales para acceder vía VPN a la red interna de la empresa.
Pero, esta no es la primera filtración sufrida por Uber, como consecuencia de un ciberataque. A este ejemplo hay que sumar, a nivel nacional, el reciente ataque sufrido por Orange y Telefónica y, fuera de nuestras fronteras, el observatorio ALMA (Atacama Large Millimeter/submillimeter Arra)
Cómo mitigar las brechas de seguridad
Este nuevo escenario de teletrabajo ha agregado nuevas variables a la ecuación de la ciberseguridad, un escenario donde nuevamente el valor humano tiene una gran importancia. Por ello, la compañía recomienda una serie de medidas para mitigar las brechas producidas por el teletrabajo:
Establecer unas directrices claras para el uso de dispositivos personales. Una de estas políticas debería ser mantener los equipos actualizados, en cuanto a parches de seguridad
Implementación de soluciones tecnológicas que protejan servicios importantes y de uso diario, como servicios web, de correo y protección antivirus
Políticas claras para el trabajo remoto. Tener una política definida de “trabajo remoto” o “teletrabajo” es imprescindible, si la empresa permite que el personal trabaje desde ubicaciones fuera de la oficina
La organización debe ofrecer herramientas adecuadas, así como canales seguros para la comunicación y el flujo de información
Capacitación y mejores prácticas. Tener una política y apoyarla con las herramientas adecuadas es importante, pero educar y capacitar a los empleados, sobre las mejores prácticas ayudará a explicar y describir por qué necesitan seguir la política y usar las herramientas
La formación del personal en temas de ciberseguridad es clave, ya que ayuda a los trabajadores a permanecer alerta durante su día a día, sabiendo identificar una amenaza, lo que tienen que hacer y cómo actuar ante estos escenarios. Otro aspecto importante de esta formación debería centrarse en los ataques de ingeniería social, que constituyen alrededor del 98% de todos los ciberataques.
Si (
No(
