La formación en concienciación sobre ciberseguridad debería formar parte del proceso de incorporación de todos los empleados de cada empresa. Tanto si trabajan en la oficina como si lo hacen a distancia, todos se benefician de algo más que un simple recordatorio para proteger sus contraseñas. Los ciberataques son más sofisticados que nunca y, lamentablemente, muy frecuentes. Spirion estima que se produce un nuevo ataque cada 10 segundos ( fuente ). Todas las empresas deben revisar detenidamente sus procesos de incorporación y formación continua en concienciación para mejorar su preparación en materia de ciberseguridad.
Puede contar con el mejor software de seguridad informática, pero al brindar capacitación en línea sobre ciberseguridad a sus empleados, obtiene una capa de protección crucial. Aquí tiene algunas razones más por las que es importante dotar a su personal de habilidades y conocimientos sobre ciberseguridad.
En un informe reciente de una empresa de ciberseguridad, se reveló que los sitios de phishing prefieren suplantar la identidad de empresas de servicios financieros. De hecho, representaron el 35 % de las páginas de phishing en 2021. Entre las marcas que suelen imitar en el sector financiero se encuentran PayPal, Wells Fargo y Chase. Últimamente, han desarrollado una predilección por LinkedIn, demostrando su compromiso con su nuevo objetivo mediante un ataque de phishing encubierto.
Esto es alarmante porque, a nivel mundial, el 97% de las personas no pueden identificar correos electrónicos de phishing ( Fuente ). Por eso es importante capacitar a los empleados remotos en ciberseguridad. La capacitación en concientización es una línea de defensa crucial en cualquier empresa. ¿Sabía que, en promedio, aproximadamente el 3% de sus empleados hará clic en un enlace de un correo electrónico malicioso? Lo hacen por tres razones: primero, el correo electrónico parece muy legítimo. Segundo, no se les ha enseñado a detectar las señales reveladoras de un correo electrónico de phishing. Tercero, los empleados a menudo están convencidos de que el correo electrónico proviene de un superior dentro de su empresa. Ahora no tienen más remedio que obedecer.
Incluso si usan sus propios dispositivos para acceder a correos electrónicos o páginas de phishing, su empresa puede verse afectada. Al fin y al cabo, almacenan sus credenciales en sus ordenadores o dispositivos móviles. Y los ciberatacantes pueden usarlas para acceder a los datos de la organización.
Las políticas de "trae tu propio dispositivo" (BYOD) se están popularizando en el ámbito laboral. Las empresas están descubriendo sus ventajas, sobre todo en lo que respecta a costes, ya que con BYOD no es necesario proporcionar un portátil o un smartphone a los empleados. Además, resulta beneficioso puesto que el 75 % de los empleados ya utiliza sus propios teléfonos para trabajar.
Son buenas noticias, ya que el mismo estudio indica que los empleados son más productivos si utilizan sus propios dispositivos móviles para trabajar. El único inconveniente reside en la ciberseguridad. Muchos empleados utilizan sus dispositivos personales para el trabajo sin avisar al departamento de informática. Instalan todo tipo de aplicaciones en sus teléfonos y ordenadores desde cualquier sitio web que encuentran. Como empleado o propietario de una empresa, ¿ confía en que todos sus empleados sepan distinguir un sitio web de descargas fiable de uno fraudulento?
Esto puede abrir una serie de puntos de ataque contra el propietario del dispositivo y la empresa. Los atacantes podrían explotar una descarga maliciosa para acceder a información confidencial, como las credenciales de inicio de sesión. Desde allí, pueden comenzar a espiar los procesos internos de una empresa.
En este caso, un empleado bien informado y con conocimiento en ciberseguridad será más cuidadoso con lo que instala en sus dispositivos. Con capacitación sobre estos riesgos, su personal tendrá muchas más posibilidades de prevenir daños, tanto para sí mismo como para su empresa.
Hoy en día, los servicios de streaming están por todas partes. Aun así, hay gente que preferiría no pagar por ellos y descargar películas ilegalmente. Al fin y al cabo, ¿para qué comprar la vaca si puedes conseguir la leche gratis? Vale, es un dicho bastante viejo, pero sigue siendo perfecto.
El problema es que, como suele suceder, lo gratis viene con el malware. Este tema quedó patente con el reciente estreno de la película de Marvel, "Spider-Man: Sin regreso a casa". Investigadores de ciberseguridad descubrieron que muchas de las descargas piratas de la película contenían malware , específicamente malware para la minería de criptomonedas.
Se engaña a los usuarios para que descarguen un archivo de película malicioso, creyendo que obtienen una copia ilegal de la última entrega de Spider-Man. Una vez instalado, este malware consume toda la energía disponible del ordenador, reduciendo considerablemente el rendimiento del sistema. Esto puede afectar negativamente al rendimiento del sistema, especialmente si se utiliza habitualmente software de alto rendimiento que requiere mucha potencia de procesamiento.
En la mayoría de las empresas actuales, los empleados tienen acceso a todo. Esta visibilidad les permite supervisar los flujos de trabajo e intervenir para resolver problemas en cuanto surgen.
Lamentablemente, estos mismos usuarios privilegiados son un objetivo frecuente de los hackers. La situación es tan grave que un informe técnico de un gigante tecnológico los ha calificado como "su mayor vulnerabilidad". Se ha demostrado que los empleados internos son responsables del 60% de todos los ataques en sus respectivas organizaciones (Fuente: Harvard Business Review ). Esto se debe a que, una vez que los ciberdelincuentes logran infiltrarse en una empresa, pueden ejecutar ataques fácilmente desde dentro.
La mejor manera de evitar esto es limitar los privilegios de acceso a lo estrictamente necesario para el desempeño del trabajo. Implemente un modelo de confianza cero dentro de su organización. Y, lo más importante, capacite a sus usuarios sobre los ataques más comunes para evitar que los hackers logren infiltrarse en su empresa.
Una forma en que los trabajadores remotos pueden poner en riesgo a sus organizaciones es publicando fotos de su espacio de trabajo en línea. Los empleadores no suelen ser estrictos al respecto, ya que, de todos modos, se trata del espacio privado de los trabajadores. Sin embargo, al hacerlo, podrían estar publicando información confidencial en línea sin darse cuenta.
Los malhechores perspicaces pueden detectar elementos en los escritorios que puedan usarse en contra del empleado o la empresa. Si no se trata de documentos ni notas, podría haber otros elementos en las fotos o videos que los hackers podrían usar. Esta falta de discreción en las redes sociales representa un desafío de seguridad para muchas empresas hoy en día.
Otros empleados aceptan todas las solicitudes de amistad sin conocer realmente a la persona. Estos mismos empleados suelen compartir en exceso en sus redes sociales información sobre nuevas iniciativas importantes o fechas límite de proyectos críticos, lo que les quita el sueño. Acto seguido, hackers ingeniosos diseñan devastadores ataques de spear-phishing contra los empleados, con consecuencias nefastas.
Es por eso que al preparar la mejor capacitación en ciberseguridad para empleados, remotos o no, se debe incluir la discreción en las redes sociales y la concientización sobre errores comunes.
El mercado de la web oscura está en pleno auge. Hay quienes venden cuentas y recursos en la nube obtenidos ilegalmente por tan solo tres dólares ( Fuente ). Estos vendedores del mercado negro ofrecen acceso directo a los recursos en la nube de una organización para llevar a cabo actividades ilegales por muy poco dinero.
Dado que los trabajadores remotos acceden a los datos de la empresa a través de la nube, podrían ser blancos fáciles. Esto se aplica a todas las actividades corporativas en la nube. Incluso las soluciones de software de contabilidad seguras que se utilizan en línea pueden ser atacadas si se comete el más mínimo descuido.
Su organización puede implementar políticas para proteger estas actividades. Sin embargo, los empleados también deben ser proactivos. Deben tener cuidado con cómo y dónde acceden a las cuentas en la nube para evitar que los atacantes descubran y exploten vulnerabilidades.
Proporcione a sus empleados un gestor de contraseñas y capacítelos sobre la importancia de una higiene de contraseñas robusta para evitar el error de usar la misma contraseña en todas partes. De esta forma, si un proveedor de nube sufre una vulneración y los hackers obtienen una contraseña, esta no será útil en ningún otro lugar. Hoy en día, con demasiada frecuencia, los teletrabajadores no reciben formación sobre contraseñas robustas, gestores de contraseñas y el mercado de la dark web que vende nuestras credenciales con fines de lucro. Enseñarles estos conocimientos les ayuda a adoptar rápidamente prácticas de ciberseguridad robustas que les protegen personal y profesionalmente. Pero lo más importante es que estas prácticas ayudan a proteger su negocio de posibles daños.
Hacer que las mejores prácticas de seguridad en la nube y las herramientas adecuadas sean parte de la capacitación de incorporación y las prácticas estándar de su empresa.
Capacitar a los empleados sobre cómo navegar de forma segura en la web siempre costará menos que reparar los daños causados por un ciberataque. Las empresas pueden animar a sus empleados a realizar cursos de concienciación sobre ciberseguridad por tan solo $25 al mes. Incluso si el precio se dispara a $500 o más, seguiría siendo una ganga en comparación con las pérdidas que una organización sufre por una filtración de datos.
Al capacitar a sus empleados remotos en ciberseguridad, puede reducir considerablemente la probabilidad de un ataque. Una sola capacitación puede no ser suficiente, al igual que una sola visita al gimnasio no mejorará su condición física. La ciberseguridad debe practicarse y aprenderse con el tiempo y a intervalos regulares. Es fundamental brindar a los trabajadores actualizaciones periódicas, temas de concienciación y consejos para que se mantengan informados y preparados. Los empleados y las empresas que requieren una capacitación regular en ciberseguridad se vuelven mucho más aptos y difíciles de hackear; tanto es así, que los hackers a menudo optan por objetivos más fáciles.
¿Harás de la capacitación en ciberseguridad una prioridad en tu organización, no solo para la incorporación de nuevos empleados, sino como parte de la rutina diaria de todos? Te alegrarás de haberlo hecho.
Fuente: FinancesOnline
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “El poder tiende a corromper,...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Durante años hemos entrenado...
LEER MÁS
La mayoría de las pruebas de phishing mienten a tus empleados. ¡Esta dice hola primero! HootPhish les dice a las personas de antemano: esto es...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
