Las empresas deberían protegerse más ante los fallos de seguridad en dispositivos móviles
Los fallos de seguridad en dispositivos móviles han afectado al 74 por ciento de las empresas españolas en los últimos doce meses, de acuerdo con un nuevo estudio global realizado por BT.
A pesar de esto, las empresas siguen sin adoptar suficientes medidas de seguridad para protegerse de amenazas tales como la pérdida o robo de dispositivos o las infecciones de programas maliciosos. De hecho, el informe revela que, de las empresas encuestadas que han experimentado fallos de seguridad en dispositivos móviles, al menos tres de cada diez han sufrido más de cuatro incidentes en el último año.
El estudio analiza las actitudes de los responsables TI con respecto a la seguridad de sus empresas y señala que la asimilación de los dispositivos BYOD (Bring Your Own Device – Traiga su propio dispositivo) y COPE (Corporately Owned Personally-Enabled – Propiedad corporativa y habilitado para uso personal) es muy elevada, ya que un 98 por ciento de las empresas españolas permite a sus empleados hacer uso de estos dispositivos por motivos de trabajo.
Sin embargo, en España sólo el 30 por ciento de las empresas tiene una política BYOD activa. En un entorno así, la seguridad de los dispositivos se deja de lado: sólo una tercera parte de los encuestados considera que su empresa tiene los recursos suficientes para prevenir fallos en los dispositivos móviles. Sorprendentemente, más de un tercio (34 por ciento) no tiene protección con contraseña y el 66 por ciento ha declarado que su empresa no cuenta con ninguna formación en seguridad TI.
El informe destaca que, mientras que el 22 por ciento de los dispositivos personales o de empresa tiene pleno acceso a las redes internas o contiene información delicada de los clientes, casi cuatro de cada diez empresas españolas no cuentan con ningún tipo de política de seguridad aplicable para móviles.
Para aquellas que sí la tienen, el tiempo medio entre revisiones de las medidas de seguridad para móviles es de veintidós meses, es decir, casi dos años. La poca frecuencia es motivo de preocupación, ya que muchos responsables TI consideran que la media de infecciones de programas maliciosos aumentará en los próximos tres a cinco años. Los fallos de seguridad, como la pérdida o robo de dispositivos, infecciones de programas maliciosos como virus, spyware o troyanos, o la pérdida o robo de datos de la empresa o de clientes, han tenido un gran impacto en los procesos empresariales, impacto que incluye destinar un tiempo valioso al servicio de asistencia técnica y a otros recursos TI. Estos fallos han provocado la reducción de la productividad de los empleados, la actividad diaria y hasta la experiencia de usuario, y han dañado la reputación de la empresa. Algunos incluso han tenido como consecuencia la imposición de multas elevadas.
Mark Hughes, presidente de BT Security, ha comentado: “En la actualidad, el mapa de amenazas cambia tan rápidamente que es importante que las empresas piensen en la seguridad desde el principio en vez de añadirla sobre la marcha como una idea tardía. Esto garantizará que los procesos de seguridad se desarrollen a la vez, y no después. Esto hace que la tarea de implementar la seguridad más simple.
La actitud de la plantilla sigue siendo la mayor amenaza a la protección de datos. El informe revela que, en España, el 92 por ciento no se toma en serio la seguridad de los dispositivos. Sin embargo, si se profundiza en ello, resulta evidente que esa actitud se filtra desde la sala de juntas: el setenta y ocho por ciento de los responsables TI no cree que su CEO se tome muy en serio la seguridad. Esto es preocupante ya que, para tener éxito, los programas de seguridad necesitan contar con el apoyo de toda la empresa para que tengan éxito, empezando por el CEO y a lo largo de toda la compañía.
Mark Hughes añade: “si el CEO se preocupa por hacer que las prácticas de seguridad funcionen, inevitablemente éstas se convertirán en una parte intrínseca de la vida de las personas. Normalmente, los problemas aparecen cuando la gente no entiende cuáles son los riesgos y el impacto que supone para la empresa desatender la seguridad, así como para ellos a nivel personal. Un fallo de seguridad podría provocar una caída en el precio de las acciones y dañar la reputación de la marca. Esto significa que la seguridad es un trabajo de todos.
“En BT, trabajamos con empresas líderes globales para ayudar a educar a toda la compañía sobre los riesgos de seguridad y a establecer defensas preventivas. Cuando las personas son conscientes de las repercusiones de no contar con prácticas de seguridad y se les entrega las herramientas para prevenirlas, las empresas son realmente capaces de obtener beneficios de movilidad y BYOD”.
