Los ciberataques siguen buscando la debilidad de los trabajadores

Si ayer mostrábamos un estudio que revela la participación humana en los ciberataques, hoy nos hacemos eco de otro que cuantifica los que son dirigidos a empleados.

Fortinet, líder global de ciberseguridad que impulsa la convergencia de redes y seguridad, ha publicado su Informe global  Concienciación y Formación en Ciberseguridad 2023, que destaca la importancia que conceden las organizaciones a contar con un personal formado en ciberseguridad para fortalecer sus postura en este ámbito y reducir los ciberataques.

Para John Maddison, EVP de Productos y CMO en Fortinet "nuestro informe global sobre Concienciación y Formación en Seguridad 2023 subraya el papel crucial que desempeñan los empleados en la prevención de ciberataques y destaca la necesidad crítica de que las organizaciones den prioridad a los servicios de concienciación y formación en seguridad con el fin de que los empleados se conviertan en la primera línea de defensa".

El papel de los empleados como protectores de los activos digitales más valiosos

Las organizaciones se enfrentan a un panorama de amenazas cada vez más sofisticado. El informe global de amenazas de FortiGuard, el equipo de inteligencia de amenazas de Fortinet, concluyó que los ataques de ransomware se mantienen en niveles muy altos sin previsión de que se reduzcan. Por su parte, el Informe sobre la brecha de competencias en ciberseguridad destacó que el 84% de las organizaciones habían sufrido uno o más brechas de seguridad en 2022.

Ahora, el último informe de Fortinet sobre Concienciación y Formación en Ciberseguridad 2023 confirma que más del 90% de los empresarios consideran que una mayor concienciación de sus empleados en materia de ciberseguridad ayudaría a disminuir los ciberataques. Las organizaciones se enfrentan a mayores ciber riesgos, por lo que papel de los empleados como primera línea de defensa para proteger a la organización de la ciberdelincuencia es cada vez más relevante.

Otras conclusiones del informe de Fortinet son:

•    Los empleados son un objetivo deseado por el cibercrimen. La investigación reveló que el 81% de las organizaciones se enfrentaron el año pasado a ataques de malware o phishing dirigidos principalmente a los usuarios. Es decir, los empleados pueden ser el punto más débil de una organización o una de sus defensas más poderosas.

•    Contar con un programa de formación eficaz es clave para inculcar una buena ciberhigiene a los empleados. El 85% de los directivos afirma que su organización cuenta con un programa de concienciación y formación en seguridad, pero más del 50% cree que sus empleados aún carecen de conocimientos sobre ello. Esta brecha pone de manifiesto que los programas de formación implantados pueden no ser todo lo eficaces que se desearía, lo que da lugar a incoherencias en la forma en que los empleados aplican las buenas prácticas de ciberhigiene o puede llevar a que la formación no se refuerce lo suficiente.

•    La ciberseguridad es cada vez más una prioridad para el Consejo de Administración. El informe reveló que el 93% de las organizaciones indicaron que su Consejo de Administración realiza consultas sobre las ciberdefensas y la estrategia de la organización.