Investigación de Kaspersky revela los riesgos a los que se exponen las compañías y sus colaboradores cuando no se implementan correctamente medidas que los protejan de posibles amenazas. 2 de cada 5 empresas peruanas no comunica o no tiene políticas de ciberseguridad.
El 42% de las empresas peruanas no cuenta con políticas de ciberseguridad establecidas o no le ha comunicado a sus colaboradores que las tiene, de acuerdo a una nueva investigación desarrollada por la compañía global Kaspersky, en conjunto con la consultora de estudios de mercado CORPA.
Kaspersky: 2 de cada 5 empresas peruanas no comunica o no tiene políticas de ciberseguridad
El estudio también reveló que solo el 38% de las organizaciones ha implementado normativas estrictas en este ámbito, mientras que un 20% las tiene, pero el personal no está obligado a cumplirlas.
Según el sondeo, el país en el que las corporaciones son más cautelosas al respecto es Colombia, donde más de la mitad de las empresas cuenta con regulaciones internas obligatorias en materia de seguridad informática. Le siguen Brasil y Chile, con 45% y 41% respectivamente, y más atrás se encuentran México (39%) y Perú (38%). Finalmente se ubica Argentina, donde solo una de cada tres compañías incorpora medidas de este tipo.
La investigación mostró asimismo que el 44% de los empleados peruanos accede a la red interna de su trabajo tanto desde su PC laboral como desde sus dispositivos personales, un número similar al promedio regional de 46%.
Riesgos incesantes
El estudio reveló además que uno de cada diez empleados latinoamericanos estaría dispuesto a aceptar o aceptaría hacer clic en un enlace sospechoso desde el dispositivo de su empresa, si le pagaran US$30 mil. Los más dispuestos a realizar esta acción son los argentinos, con uno de cada cinco empleados que aceptaría hacer clic en enlaces inseguros a cambio de dinero; seguido por los peruanos (12%), chilenos (9%), colombianos (8%) y mexicanos (7%). Sin embargo, los más cautelosos son los brasileños, con solo un 6% dispuesto a considerar una oferta similar. 2 de cada 5 empresas peruanas no comunica o no tiene políticas de ciberseguridad.
Por otro lado, 27% de los empleados peruanos evaluaría conectar el dispositivo de su empresa a una red desconocida, como la de un aeropuerto, por ejemplo, para tener mejor conexión. Nuevamente, los argentinos lideran esta lista con 32%, mientras solo el 21% de los mexicanos y brasileños pensarían en esta alternativa.
El estudio se enmarca
En la campaña Iceberg Digital, realizada por Kaspersky para analizar la situación actual que viven en materia de ciberseguridad los internautas en Argentina, Brasil, Chile, Colombia, México y Perú; y develar los riesgos que tanto empresas como usuarios comunes corren cuando se conectan y navegan en la red crédulamente y sin cuestionamientos. Iceberg Digital tiene como fin prevenir que individuos y compañías sean víctimas de “icebergs digitales” (sitios web, apps, enlaces o imágenes que a simple vista se ven inocentes o superficiales, pero que en realidad esconden algo oscuro y desconocido), se “estrellen” contra ellos y acaben naufragando.
“Los trabajadores suelen ser el eslabón con más retos en cualquier empresa. Los atacantes lo saben y utilizan estrategias de ingeniería social para penetrar en la red corporativa o interceptar información confidencial. Por eso, las empresas, especialmente las PYMEs, siempre necesitan protección contra posibles amenazas, por lo que es primordial que se alineen con sus empleados y les enseñen principios básicos de ciberseguridad”, explica Gustavo Cols, Director de Ventas para Pequeñas y Medianas Empresas, Latinoamérica, en Kaspersky. “La falta de conocimiento sobre las políticas de ciberseguridad es aún más peligrosa para las empresas que contratan empleados autónomos, pues es todo un desafío controlar qué dispositivos y qué redes utilizan para trabajar. Por ello, es muy importante motivar y conducir la actitud de todos los trabajadores hacia la seguridad”.
Para que las empresas y sus colaboradores aprendan a protegerse de eventuales ataques, Kaspersky recomienda Kaspersky Automated Security Awareness Platform, un sistema de aprendizaje simple e integral de sensibilización sobre ciberseguridad para empresas de todo tamaño, que ofrece un nuevo enfoque a los programas educativos en línea que entregan conocimientos y permiten desarrollar auténticas habilidades de higiene digital. La plataforma se ajusta al ritmo individual y a las habilidades de aprendizaje de cada empleado, entrega recomendaciones útiles y garantiza la obtención de habilidades y conocimientos.
Además, Kaspersky ofrece las siguientes acciones a las empresas para protegerse:
- Enseñen a los empleados los principios básicos de ciberseguridad, por ejemplo, a no abrir ni almacenar archivos de correos electrónicos o sitios web desconocidos, ya que podrían ser perjudiciales para toda la empresa.
- Recuerden regularmente al personal cómo tratar los datos confidenciales, por ejemplo, almacenar solo en servicios de confianza en la nube con la autenticación activada, y que no los compartan con terceros que no sean de confianza.
- Hagan cumplir el uso de software legítimo, que se baje de fuentes oficiales.
- En el caso de las PyMES, estas deben construir un marco de seguridad adaptable que sea escalable y flexible para cumplir con los nuevos y complejos desafíos de seguridad establecidos por el aumento de los ciberataques.
“La mejor forma de evitar riesgos en materia de ciberseguridad es la planeación con el objetivo de garantizar que se adoptan las soluciones de seguridad correctas en toda la empresa, independientemente de su tamaño”, agrega Cols.
Para obtener más información sobre Kaspersky Automated Security Awareness Platform, visita https://latam.kaspersky.com/small-to-medium-business-security/security-awareness-platform. 2 de cada 5 empresas peruanas no comunica o no tiene políticas de ciberseguridad.
También puede ver un vídeo instructivo en este enlace.
Para más información sobre el estudio Iceberg Digital de Kaspersky, visita nuestro blog.
Acerca de Kaspersky
Kaspersky es una empresa de ciberseguridad global fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 270,000 clientes corporativos a proteger lo que más valoran. Obtén más información en http://latam.kaspersky.com.
