Aunque 71% de los colaboradores saben que usar sus equipos de trabajo para fines personales arriesga a su empresa, el h\u00e1bito persiste. Expertos comparten recomendaciones a las organizaciones para fortalecer su cultura de ciberseguridad.<\/p>\n\n\n\n
Un estudio de Kaspersky<\/a> revela que, actualmente, el 11% de los empleados en Am\u00e9rica Latina visita sitios de contenido para adultos desde sus dispositivos de trabajo. Aunque la cifra muestra una ligera reducci\u00f3n frente al 13% registrado en 2018<\/a>, es probable que estos datos est\u00e9n subdimensionados. Aun as\u00ed, la persistencia de este h\u00e1bito pone en riesgo a las organizaciones de la regi\u00f3n y demuestra que, tras varios a\u00f1os, a\u00fan enfrentan un reto en su cultura de ciberseguridad.<\/p>\n\n\n\n Los ciberdelincuentes aprovechan el alto tr\u00e1fico en estos sitios para lanzar sus ataques. Por ejemplo, se han detectado<\/a> p\u00e1ginas falsas de servicios de modelos que transmiten en l\u00ednea, para robar dinero, datos y extorsionar a las v\u00edctimas. Tambi\u00e9n existen aplicaciones fraudulentas donde prometen \u201ccontenido exclusivo\u201d y suelen ocultar malware. Si un empleado usa estas plataformas en dispositivos de trabajo, arriesga a su empresa al secuestro de sistemas y datos sensibles o filtraciones. Esto provoca que la operaci\u00f3n se detenga, que los costos de reparaci\u00f3n sean millonarios y la confianza de los clientes se vea comprometida.<\/p>\n\n\n\n El riesgo es mayor cuando los colaboradores utilizan su correo del trabajo para registrarse en estas plataformas, pues el uso de contrase\u00f1as d\u00e9biles o repetidas facilita el trabajo de los criminales para robarlas, entrar al perfil del empleado y filtrar informaci\u00f3n o suplantar su identidad a fin de enga\u00f1ar a otros compa\u00f1eros. De hecho, investigadores de Kaspersky ya han detectado<\/a> credenciales de acceso corporativas filtradas en la dark web de personas que se inscribieron en sitios para adultos con su cuenta laboral.<\/p>\n\n\n\n Lo m\u00e1s preocupante es que a trav\u00e9s del tiempo estos h\u00e1bitos han persistido a pesar de que los colaboradores son cada vez m\u00e1s conscientes de los riesgos. De acuerdo con el estudio de la compa\u00f1\u00eda<\/a>, m\u00e1s del 71% de los trabajadores en la regi\u00f3n sabe que usar equipos de la oficina para fines personales como este puede comprometer la seguridad de su empresa; aunque ese conocimiento no se est\u00e1 traduciendo en h\u00e1bitos de prevenci\u00f3n reales.<\/p>\n\n\n\n \u201cEstamos ante un desaf\u00edo de cultura organizacional en ciberseguridad. Las empresas deben fortalecerla para que sea la responsabilidad la que gu\u00ede el uso de las herramientas de trabajo. Se trata de que los empleados comprendan que separar su vida personal de los equipos de oficina es una medida de protecci\u00f3n mutua: blinda a la empresa contra ataques, mientras que se ponen a salvo a s\u00ed mismos de amenazas que pueden escalar hasta la extorsi\u00f3n. Al establecer este orden digital, el colaborador deja de ser un blanco f\u00e1cil para convertirse en el principal protector de su propia seguridad y la de la compa\u00f1\u00eda\u201d, comenta Claudio Martinelli, director general para Am\u00e9ricas en Kaspersky.<\/p>\n\n\n\n Para que las empresas puedan protegerse y construir esta cultura en ciberseguridad, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n -Fortalecer las pol\u00edticas de uso de los activos corporativos. Prohibir el uso de dispositivos y correos institucionales para fines personales o registros en servicios externos (redes sociales, comercios, sitios para adultos, entre otros). Esto evita que la identidad corporativa quede expuesta en plataformas fuera del control y protecci\u00f3n de la empresa.<\/p>\n\n\n\n -Establecer protocolos para la protecci\u00f3n de cuentas empresariales. Definir criterios para crear contrase\u00f1as robustas, as\u00ed como fechas para su actualizaci\u00f3n peri\u00f3dica, complementados con autenticaci\u00f3n multifactor (MFA). Es vital revocar accesos de inmediato cuando un empleado cambia de rol o deja la compa\u00f1\u00eda para evitar cuentas activas sin supervisi\u00f3n.<\/p>\n\n\n\n -Monitorear proactivamente filtraciones de datos en la dark web. Utilizar servicios de inteligencia de amenazas<\/a> para verificar si las credenciales del dominio corporativo han sido comprometidas en brechas externas. Recibir alertas en tiempo real permite al equipo de TI actuar antes de que los criminales utilicen esa informaci\u00f3n para infiltrarse en la red.<\/p>\n\n\n\n Implementar capacitaci\u00f3n continua en ciberseguridad. Esto para mantener informados a los colaboradores de todos los niveles sobre las t\u00e1cticas criminales m\u00e1s recientes y evitar que caigan en trampas. Con herramientas como Kaspersky Automated Security Awareness Platform<\/a> se puede ense\u00f1ar a los empleados mejores h\u00e1bitos digitales de manera pr\u00e1ctica.<\/p>\n\n\n\n Adoptar soluciones de protecci\u00f3n avanzada para la red corporativa. Blindar la infraestructura tecnol\u00f3gica con plataformas integrales que identifiquen amenazas emergentes. El portafolio de Kaspersky Next<\/a> utiliza aprendizaje autom\u00e1tico y protecci\u00f3n de endpoints para una defensa proactiva contra ataques sofisticados que busquen comprometer datos o sistemas.<\/p>\n\n\n\n