Una nueva investigación realizada por Yubico destaca la persistencia de fallas y malas prácticas antiguas y conocidas en las prácticas de autenticación, tanto a nivel personal como profesional.
Si trabajas en el ciber y te sientes deprimido no profundices en el último estudio realizado por Yubico. Es evidente que allí no encontrará nada tranquilizador. Realizado entre 20.000 personas en diez países, este estudio sobre el estado actual de la ciberseguridad personal y laboral lo confirma una vez más “ Tendencias alarmantes como la infrautilización generalizada de la autenticación multifactor (MFA) y la naturaleza en gran medida reactiva de las respuestas a las amenazas cibernéticas. «. Y esto a pesar de que El 70% de los encuestados ha estado expuesto a ciberataques en sus vidas personales durante los últimos 12 meses.
Los métodos de autenticación obsoletos persisten
A pesar de las crecientes amenazas y el uso generalizado de métodos de autenticación avanzados (MFA, etc.), El 58% de los usuarios sigue confiando en combinaciones de nombre de usuario y contraseña. para acceder a sus cuentas personales, mientras El 54% adopta el mismo enfoque en sus cuentas comerciales.. Sin embargo, este método de autenticación es uno de los menos seguros y particularmente vulnerable a los ataques de phishing, cuya sofisticación ha aumentado con los avances de la IA. En efectoEl 72% de los encuestados cree que estos ataques se han vuelto más complejosy el 66% las considera más efectivas gracias a la IA.
Los métodos MFA tardan en generalizarse y el uso de claves de seguridad externas aún no se ha convertido en una práctica común.
Falta de formación y vigilancia.
El estudio revela un déficit de formación en ciberseguridad en el entorno profesional. Casi el 40% de los empleados nunca ha recibido formación en ciberseguridad por parte de su empresay sólo el 27% cree que las medidas de seguridad implementadas son efectivas. Además, un tercio de los nuevos empleados no recibe instrucciones sobre cómo proteger sus cuentas con algo más que una simple contraseña cuando llegan a la empresa.
Los ciberataques afectan tanto a lo personal como a lo profesional
Los resultados también muestran una creciente interconexión entre las prácticas de ciberseguridad personales y profesionales.. El 70% de los encuestados ha estado expuesto a ciberataques en su vida personal en los últimos 12 meses, mientras que el 60% ha experimentado un ataque en el trabajo.. Esta superposición expone a las empresas a riesgos adicionales cuando los empleados no protegen adecuadamente sus cuentas personales.
Ante estos hallazgos, Yubico obviamente aboga por la adopción de métodos de autenticación reforzados gracias a sus dispositivos y aboga por un enfoque holístico de la ciberseguridad, que combine medidas sólidas para los entornos personal y profesional. Pero lo que la encuesta también destaca es la preocupante brecha entre la seguridad percibida y la seguridad real. Después de todo, el 63% de los encuestados siente que ha implementado las protecciones adecuadas, mientras que el 58% continúa usando la misma contraseña en todas partes.
Fuente: Yubico
Lea también:
Proteger a los usuarios individuales para reducir el riesgo de phishing en las empresas…
¿Qué son los ataques de “fatiga del AMF” y cómo pueden frustrarse?
¿Por qué los departamentos de TI deberían priorizar la MFA resistente al phishing?
Autenticación fuerte, la piedra angular del modelo Zero Trust
“Cada 5 segundos se produce un ciberataque…”
[
