Samantha
Nanne, Gerente de Cultura en SISAP, destaca la importancia de desarrollar
habilidades y conocimientos de ciberseguridad dentro de la cultura
organizacional. “Al capacitar a nuestros colaboradores en el uso seguro del
internet, no sólo los ayudamos a identificar de mejor forma cualquier amenaza,
si no que disminuimos el riesgo de sufrir un ataque cibernético dentro de la
organización”, puntualizó.
El
eslabón más débil en ciberseguridad: el humano
De
acuerdo al reporte DBIR 2023 de Verizon, el 74% de las brechas de
ciberseguridad incluyen el factor humano, generalmente por un error cometido
por el usuario que compromete la seguridad de toda la organización. Con tan
solo hacer clic a un enlace malicioso desde la computadora del trabajo, por
ejemplo, se le da acceso al ciberdelincuente no solo a la información del
colaborador, si no a los datos de la empresa.
Los
métodos para llevar a cabo un ciberataque han estado en constante evolución,
especialmente con las nuevas tecnologías, por lo que se vuelve cada vez más
difícil para el individuo detectar y escapar de este tipo de amenazas. Para
poner en perspectiva, según el reporte ICR 2022 del FBI, el Centro de Quejas de
Delitos en Internet (IC3) recibió ese año más de 21 mil denuncias de compromiso
de correo electrónico empresarial, causando pérdidas sobre $2.7 billones.
Recomendaciones
para crear una cultura organizacional cibersegura
En
búsqueda de disminuir el riesgo que presenta el factor humano a las empresas,
Nanne comparte algunas recomendaciones a través de las cuales es posible
fomentar la ciberseguridad y concientizar sobre su importancia dentro de la
cultura organizacional:
Iniciar
con los líderes de equipo:
El
objetivo final es fomentar una cultura organizacional cibersegura en toda la
organización, pero es importante iniciar este proceso de forma gradual,
empezando por los líderes de equipo y los altos mandos de la empresa.
Responsabilizar a cada líder de velar por la seguridad de su equipo de trabajo
ayudará a facilitar la distribución y aplicación de las medidas de
ciberseguridad.
No hay comentarios:
Publicar un comentario