Un informe de Trend Micro el cual incluía 1600 usuarios finales en U.S., U.K, Alemania y Japón, muestra que las prácticas y actitudes de riesgo en el trabajo son costumbres habituales independientemente del País.
Los usuarios están más preocupados por sus propios intereses que por la política de Seguridad establecida en su compañía. Estas actitudes generalizadas conllevan a:
- Divulgar datos sensibles y privados de la empresa; a través de conexiones inseguras de correo, USBs, portátiles perdidos...
- Desconocer el tipo de información que manejan y tienen acceso
- Realizar tareas que nada tienen que ver con su trabajo en horas y con recursos de la empresa
- Daño a la reputación corporativa
entre otros cientos más de amenazas. Todo esto no es nada nuevo. A nadie tendría que sorprenderle. Es la naturaleza humana, la mayoría de la gente va a estar más preocupada por sus intereses que por los de la empresa en la que trabaja. Sin embargo, las organizaciones parece que olvidan esto y no se preocupan por la concienciación en seguridad de sus empleados. Y las que lo hacen, en la mayoría de programas de concienciación lo realizan con un enfoque erróneo, basándose en lo que la gente no puede hacer, en lugar de en cómo se beneficiarían si lo hicieran correctamente.
En los tiempos actuales, estos programas de concienciación tendrían que ser una parte importante de las acciones internas en las organizaciones. No sólo en pro del buen gobierno corporativo, sino que, dada la tendencia alcista del fraude online, se hace necesario dar a conocer todo el entramado del crimen electrónico y no caer así, en suculentas ofertas de trabajo que le dan cobertura. En EEUU estas ofertas se ofrecen en los principales portales de empleo, es por ello que ahora el FBI está promoviendo campañas de concienciación sobre el peligro de aceptar esos trabajos.
¿Habeis participado en alguna acción de concienciación en Seguridad en vuestra empresa?, ¿conoceis la política de seguridad y buenas prácticas del sitio en donde trabajais?
