Los ataques cibernéticos están evolucionando, pero los malos hábitos persisten. Compartir contraseñas, descargas imprudentes, clics en enlaces sospechosos: los empleados continúan, una y otra vez, para exhibir su negocio sin siquiera darse cuenta y mediante la persistencia de las malas prácticas denunciadas durante mucho tiempo. Esto es revelado por un nuevo estudio de bloqueo orquestado por Opinionway. Con la persistencia de cibernaive peligroso.
Ante el surgimiento de la inteligencia artificial y la incesante sofisticación de los ataques cibernéticos, la ciberseguridad empresarial ingresa a una nueva fase crítica. Especialmente porque el comportamiento del usuario es siempre uno de los enlaces débiles de cualquier estrategia cibernética sobre cómo evidencia de una encuesta de Opinionway para Bloqueo. Y no es con la sofisticación de los ataques basados en la IA (defectos profundos, la sofisticación de las trampas, la adaptación a los idiomas y las culturas) que la situación mejorará. De ahí la importancia para que el RSSI y el CIO evalúen la madurez de los empleados de la empresa. Y el estudio de bloqueo revela algunas figuras edificantes para guiarlas.
Una confianza engañosa en sus propias habilidades
Por un ladoEl 94 % de los empleados dice que pueden reconocer un correo electrónico de phishing Y creer que las herramientas necesarias para proteger sus datos. Todavía, Casi uno de cada dos empleados (46%) todavía admite hacer clic en enlaces cuestionables sin verificar el origen.
Esta confianza excesiva enmascara una realidad inquietante: casi El 40 % de los empleados continúan minimizando el riesgo de que su comportamiento represente Diariamente incluso llegando a descartar el escenario de una posibilidad de ataque contra su negocio.
La brecha entre la percepción y la práctica subraya la urgencia de repensar la cultura de la seguridad dentro de las empresas.
Hábitos digitales peligrosos
Detrás de este seguro también esconde prácticas peligrosas. Por ejemplo, El 46 % de los empleados hacen clic en enlaces sospechosos en sus correos electrónicos profesionalesen El 35 % de los menores de 35 años descarga contenido sin verificación.
Otro punto crítico: el uso personal de herramientas profesionales (Teléfono inteligente, PC, etc.) es común, ¡un hábito compartido por el 71 % de los empleados!
Sin mencionar el uso del mismo identificador o contraseña para varias cuentas profesionales (63 %) y Compartir documentos no garantizados a través de servicios de consumo (61 %).
En paralelo, Intercambio de contraseñas Descansa en la actual (39 % de los empleados confirman así intercambiar sus identificadores profesionales con colegas, mientras que solo el 27 % se beneficia de un administrador de contraseñas disponible por su empresa.
Estos comportamientos, lejos de ser inofensivos, ofrecen vectores de ataque formidables ciberdelincuentes.
« Los resultados de nuestro estudio destacan una dicotomía real entre las prácticas digitales de los empleados y su percepción de los riesgos. A pesar de la creciente conciencia, los hábitos peligrosos, como compartir la contraseña de no seguridad entre los empleados, o los clics en los enlaces de phishing, a menudo por falta de capacitación «Comenta Julien Tessier, cofundador y presidente de Lockself.
Falta de capacitación y herramientas adecuadas
El entrenamiento, precisamente. Según el estudio de Lockelf, todavía hay mucho que hacer para que sean parte de los usos y puedan anclar una cultura cibernética en las empresas.
Según el estudio, Casi la mitad de los empleados nunca se han beneficiado de la capacitación de ciberseguridadY esto, a pesar del deseo expresado por el 70 % de ellos para saber más sobre los riesgos digitales.
« Ahora es urgente invertir en herramientas de ciberseguridad accesibles y en el apoyo de los empleados. El objetivo: fortalecer la seguridad mientras simplifica su vida diaria, para que estas soluciones puedan adoptarse en todos los niveles de la empresa, sea cual sea su tamaño Agrega Julien Tessier.
Ante los empleados con una confianza injustificada y sus prácticas siempre demasiado arriesgadas, la solución radica en una estrategia global que combina conciencia, capacitación y despliegue de herramientas adecuadas. Es a costa de un esfuerzo colectivo que el nivel de resistencia cibernética puede montar y finalmente establecer una cultura de gusto cibernético y ciberseguridad dentro de las empresas.
Leer también:
El humano no puede ser el enlace de baja ciberseguridad
Humano en el corazón de la ciberseguridad: un imperativo estratégico
Ciberseguridad de las PYME: ¿Qué amenazas, desafíos y soluciones?
Control, visibilidad, comportamiento, plazos: 4 desafíos de seguridad de datos
[
