Aruba identifica el perfil del empleado más peligroso para la seguridad de los datos de la empresa

Aruba Networks insta a las empresas de todo el mundo a que tomen medidas, a la vista de los resultados obtenidos en el nuevo informe sobre los riesgos en la seguridad móvil en los que incurren las compañías que no están preparadas para la incorporación de empleados pertenecientes a la #GenMobile.

Esta generación ha introducido una gran variedad de dispositivos en la empresa y ha obligado a un replanteamiento de las prácticas de seguridad en las organizaciones, debido a sus comportamientos de alto riesgo y a su cambio de mentalidad con respecto a generaciones anteriores. Un abismo, que según el informe, se amplía dependiendo de la edad, el género, el nivel de ingresos, el sector y la localización geográfica, lo que tiene un efecto directo en la seguridad de los datos corporativos.

El informe sobre amenazas de seguridad “Securing #GenMobile: Is Your Business Running the Risk?”, que ha preguntado a más de 11.500 trabajadores en 23 países de todo el mundo entre los que se encuentra España, muestra que las preferencias de los empleados se orientan hacia un lugar de trabajo más colaborativo y seguro, en el que no tengan que preocuparse del tipo de dispositivo que conectan. El estudio muestra que los sectores altamente regulados y altamente tecnificados, los hombres con ingresos más altos, y los mercados emergentes suponen los mayores riesgos para la seguridad de los datos empresariales.

Según el informe, hay tres claves principales que muestran cómo la #GenMobile está allanando el camino para los comportamientos de riesgo entre los empleados, lo que supone una oportunidad y una amenaza para los negocios.

Compartir es la norma: casi la mitad de los empleados comparten los dispositivos de trabajo y personales con otros compañeros de forma habitual. En España la cifra es similar, con un 47% de los empleados que comparten su dispositivo móvil con otras personas. Sorprende encontrar que uno de cada cinco opta por no proteger sus dispositivos con clave de seguridad. Las razones son diversas: desde la falta de preocupación acerca de las amenazas (42%) a facilitar que el equipo pueda ser compartido (22%). En España las cifras están en la línea de la media internacional con una inclinación aún mayor a dejar el dispositivo sin contraseña para poder prestarlo a los amigos y compañeros (26%).

Aparición de actitudes de desconocimiento sobre la seguridad: casi un tercio (31%) de los trabajadores internacionales admiten haber perdido datos debido al mal uso del dispositivo móvil, frente al 27% de los españoles. También en nuestro país un 13% afirma que ha perdido datos de clientes debido al extravío o mal uso de su dispositivo.

La seguridad es el quinto motivo tras la marca y el sistema operativo en el que la #GenMobile basa sus decisiones de compra de nuevos dispositivos. Casi nueve de cada diez (87%) asume que su departamento de TI les mantendrá protegidos, aunque un amplio porcentaje ya ha perdido datos por el mal uso del equipo.

Triunfa la autonomía: más de la mitad (56%) de los trabajadores afirman que están dispuestos a desobedecer a su jefe para conseguir hacer algo. En España, a pesar de lo que pudiera parecer, no somos tan atrevidos como en otros países y sólo un 20% ha desafiado a su jefe para realizar un trabajo, aunque el 36% se lo ha planteado en alguna ocasión.

Por otro lado un 51% dice que las tecnologías móviles les permiten ser más productivos y comprometidos, y a más de tres cuartas partes (77%) les gustaría realizar tareas de TI ellos mismos.

“Los trabajadores de la #GenMobile son flexibles, transparentes y colaborativos, y están deseosos de actuar para ser productivos y hacer crecer el negocio. Dicho esto, estos empleados están mucho más interesados en compartir los datos de la compañía, y no son conscientes de los temas de seguridad”, comenta José Tormo, Director General de Aruba Networks en España (foto).

Sin embargo, a medida que esta cultura de alto riesgo entra en la empresa, los informes encuentran una alarmante disparidad entre sectores, individuos y países cuando se trata del tratamiento de los dispositivos móviles y datos:

Discrepancias entre sectores

El sector financiero está filtrando datos: aunque parezca increíble, el 39% de los encuestados provenientes de instituciones financieras que admiten haber perdido datos de empresa debido a un mal uso de los dispositivos móviles, lo que es un 25% más que la media de todos los sectores encuestados. El sector público (excluyendo educación) es el que menos informa de los robos o pérdidas de datos.

La alta tecnología es un riesgo: los empleados muy tecnológicos son cerca de dos veces (46%) más propensos a dar su contraseña que los empleados de turismo o educación.

Los profesores necesitan una lección sobre seguridad: el estudio revela que los educadores son un 28% más propensos a escribir las contraseñas en una hoja de papel comparado con los dedicados a la tecnología. Los profesores son también los que puntúan más bajo comparados con otros sectores cuando se les pregunta si protegen con password sus dispositivos personales.

Perfil del empleado de riesgo

Los hombres son más dados al robo de datos: los hombres son un 20% más propensos a perder datos personales o de clientes debido al mal uso del smartphone, y un 40% más que las mujeres de ser víctimas de un robo de identidad.

Los empleados jóvenes son una brecha para la seguridad de la compañía: los encuestados por encima de 55 años son menos propensos (la mitad) a experimentar un robo de identidad o una pérdida de datos personales o de clientes, comparados con los empleados más jóvenes. La horquilla de edad con la mayor propensión a los robos de datos o identidad son los empleados entre 25 y 34 años.

El mayor salario unido a mayors riesgos de Seguridad: los empleados que ganan más de 55.000 euros tienen más del doble de posibilidades que los empleados que ganan menos de 17.000 euros de perder datos financieros de la compañía y un 20% más de posibilidades de perder datos personales debido a un mal uso o robo del dispositivo móvil. Irónicamente, cuando se les ofrecía dinero, aquellos que ganaban más de 70.000 euros eran tres veces más propensos a dar su contraseña que los encuestados que ganaban menos de 17.000 euros.

Mapa global de las tendencias de riesgo

Alto riesgo, alto crecimiento: los mercados emergentes y en crecimiento de China, Tailanda y los Emiratos Árabes Unidos, son los que exhiben mayores comportamientos de riesgo en todo el mundo, sugiriendo que una mayor inclinación a arriesgarse está unida a un incremento tanto del crecimiento y de las oportunidades como de los riesgos de seguridad.

Occidente juega seguro: para apoyar esta teoría, los países con menor tendencia al riesgo son los mercados occidentalizados, incluyendo Estados Unidos, Reino Unido y Suecia.

España se encuentra en la mitad de la tabla: ocupamos el puesto nº12 entre los 23 países encuestados, mostrando similitud con los países del sur de Europa y comportamientos más arriesgados que nuestros vecinos del Norte.

Falta de adaptación de las empresas

El estudio sugiere que los negocios podrían no estar preparados para lo que les aguarda con más de un tercio (37%) que no tiene ningún tipo de política de seguridad móvil básica vigente. Casi una quinta parte de los empleados (18%) no utiliza la protección de la password en sus dispositivos, sugiriendo que los empleados no están cumpliendo con algunas prácticas de seguridad básicas.

Aruba afirma que si los negocios midieran estratégicamente y gestionaran de forma inteligente su seguridad, serían más flexibles y abiertos los métodos de trabajo y el intercambio de información que los trabajadores de la #GenMobile podrían aportar para llevar la innovación a los negocios.

“Las organizaciones deberían esforzarse por construir un marco seguro y operativo para todos los trabajadores más que ahogarlos en normativas. Estas tendencias subrayan que los empleados de la #GenMobile continúan siendo una parte creciente de la fuerza de trabajo, pero también traen consigo algunos comportamientos de riesgo”, comenta Tormo.

“En un mundo conectado como el de hoy en día, las compañías necesitan alimentar la creatividad, al mismo tiempo que minimizar el riesgo de las pérdidas de datos e información. Como resultado, los empleados necesitan un enfoque de confianza adaptable (adaptative trust) a la conectividad y a la seguridad de los datos, identificando las preferencias individuales del trabajador que afectan a las múltiples capas de información contextual, de cara a construir una infraestructura segura a su alrededor”.