Empresas no solo deben de invertir en tecnología para evitar ciberataques, sino también en su personal
NOTIPRESS.- Solamente en México se recibieron más de 85 mil millones de ciberataques en 2022. Si bien, los ataques de ciberdelincuentes se han vuelto en una amenaza para las empresas y muchas han decidido invertir más en seguridad, olvidan la importancia de los colaboradores.
Los empleados pueden ser el punto de entrada más fácil para los cibercriminales, pues el 94 por ciento de incidentes de seguridad en 2022 estuvieron relacionados con errores humanos, según Cybint. Por ello, las organizaciones deben de ver al factor humano como parte clave del desarrollo de una correcta estrategia de ciberseguridad.
En los últimos años, la inversión en tecnología de seguridad cibernética ha registrado un aumento considerable a nivel mundial. Según un informe de Gartner, los gastos en TI llegarán a mil 36 millones de dólares en 2023, un 4.2 por ciento más en comparación con el 2022.
Sin embargo, las empresas no solamente deben de considerar la inversión en tecnología, sino también la capacitación de sus colaboradores en su estrategia ante los ciberataques. Israel Gutiérrez, Chief Technology Officer (CTO) de la empresa de ciberseguridad A3Sec, comentó a NotiPress que se debe de cambiar el paradigma sobre cómo abordar la ciberseguridad sabiendo que existen errores humanos.
Contar con una estrategia de ciberseguridad, explicó el experto, debe entender que el ser humano comete errores y es fácilmente hackeable. Por lo cual, es importante repensar los modelos de ciberseguridad en la posibilidad de que algún colaborador caiga en el pishing, por ejemplo.
Monitorear usuarios y al análisis de riesgo de los colaboradores se vuelve fundamental. La información sobre seguridad y gestión de eventos es una solución que ayuda a las organizaciones a reconocer posibles amenazas y vulnerabilidades antes de tener que interrumpir las operaciones comerciales. La herramienta detecta anomalías en el comportamiento del usuario y usa inteligencia artificial para automatizar muchos de los procesos asociados con la detección de amenazas.
El directivo comentó que existe una postura muy importante: la conciencia de seguridad. Es decir, se debe de hacer conscientes a los usuarios y así poder cambiar sus hábitos respecto a ciberseguridad y estar blindados ante posibles amenazas. Lo anterior permite garantizarles que las personas reconozcan las señales de posibles ataques y sepan cómo responder.
Dentro de una estrategia de ciberseguridad, se debe intentar que las personas cambien sus hábitos y no cometa errores que lo exponga y exponga a la compañía. Una opción, señaló Israel Gutiérrez, es gamificar los temas de ciberseguridad; es decir, trasladas la mecánica de los juegos al ámbito profesional para conseguir mejores resultados.
Espero que esta publicación sea de tu interés. Me gustaría seguir en contacto contigo. Por lo cual te dejo mis principales redes para dialogar y comentar los temas de interés para la sociedad y nosotros.
