Este mes se celebra el vigésimo aniversario del Mes de la Concientización sobre la Ciberseguridad, un evento que reúne a la industria, al gobierno, al mundo académico y a las organizaciones sin fines de lucro para promover la importancia de la ciberseguridad. Este mes se convirtió en una iniciativa nacional de Estados Unidos que evolucionó hacia un movimiento global con el objetivo de educar a individuos y organizaciones sobre mejores prácticas y fomentar una cultura de seguridad.
El intercambio de conocimientos sobre ciberseguridad es fundamental, ya que el riesgo humano representa uno de los vectores más importantes para las organizaciones. Hoy, el 80% de los incidentes de ciberseguridad se deben a errores humanos. Por ello, es crucial mejorar la educación en ciberseguridad en toda la organización, no solo dentro de los equipos especializados.
¿Por qué es fundamental la concienciación y la educación sobre ciberseguridad?
La importancia de la conciencia sobre la seguridad se puede comprender a través de las siguientes estadísticas:
- El costo medio de una filtración de datos en 2022 fue de 4,35 millones de dólares.
- El tiempo promedio que tarda un atacante en acceder a datos privados mediante phishing es de 1 hora y 12 minutos.
- El 15 por ciento de las aplicaciones de estilo de vida son maliciosas.
- Hay 4.000 ataques a contraseñas por segundo.
Dado que la concienciación sobre seguridad tiene que ver con la gestión del riesgo humano, las empresas pueden hacer mucho al ofrecer recursos educativos y de capacitación en ciberseguridad.
4 comportamientos del usuario a destacar en los materiales educativos sobre ciberseguridad
En esencia, la concienciación sobre la ciberseguridad tiene que ver con la gestión del riesgo humano. Las empresas pueden ayudar a avanzar en esta misión brindando educación en ciberseguridad y recursos de habilidades en toda su organización.
Habilitación de la autenticación multifactor
La autenticación multifactor (MFA) puede proteger contra el 99,9% de los ataques al ofrecer una seguridad más sólida que las contraseñas tradicionales. Es una herramienta importante en el arsenal del empleado promedio para mejorar las prácticas de seguridad en toda su organización.
Fortalecimiento del proceso de inicio de sesión
Los delincuentes informáticos no irrumpen: inician sesión. Si la autenticación sin contraseña no es una opción, se debe animar a los empleados a crear contraseñas más seguras utilizando el generador de contraseñas de su navegador. Cualquier contraseña debe tener al menos 12 caracteres.
Actualización de software
Mantener el software actualizado con las últimas actualizaciones y parches de seguridad es un paso vital para proteger los dispositivos conectados a Internet. Se debe alentar a los empleados a configurar actualizaciones automáticas de software.
Reconocer y denunciar el phishing
Las estafas de phishing son un importante vector de amenazas que los delincuentes aprovechan para infiltrarse en las redes. Los empleados deben recibir educación sobre las mejores prácticas para evitar estafas de phishing, como verificar la dirección de correo electrónico del remitente.
Los consejos anteriores se centran en cambiar el comportamiento de los usuarios, pero la tecnología también desempeña un papel importante. La innovación es fundamental para crear nuevas eficiencias para los equipos de seguridad que ya están sobrecargados.