Un nuevo estudio de Kaspersky revela que el 79% de las organizaciones en Am\u00e9rica Latina identifica factores relacionados con las personas como los principales elementos que pueden facilitar un ciberataque exitoso, incluso por encima de los controles t\u00e9cnicos.<\/p>\n\n\n\n
El mayor riesgo para la ciberseguridad de las empresas no siempre est\u00e1 en la tecnolog\u00eda: un nuevo estudio de Kaspersky[1]<\/a> revela que el 79% de las organizaciones en Am\u00e9rica Latina considera que el factor humano puede contribuir al \u00e9xito de un ciberataque, incluso por encima de los controles t\u00e9cnicos. La investigaci\u00f3n tambi\u00e9n identific\u00f3 cu\u00e1les son los desaf\u00edos humanos que m\u00e1s preocupan a las empresas de la regi\u00f3n y que pueden afectar su capacidad para prevenir, detectar y responder ante una amenaza<\/p>\n\n\n\n La falta de experiencia entre los equipos de TI y ciberseguridad encabeza las preocupaciones en Am\u00e9rica Latina, mencionada por el 27% de las organizaciones. Esta brecha puede afectar directamente la capacidad de las empresas para identificar, analizar y responder a amenazas cada vez m\u00e1s complejas, especialmente cuando los equipos no cuentan con la experiencia suficiente para actuar con rapidez ante un incidente.<\/p>\n\n\n\n En segundo lugar, aparece la sobrecarga de los equipos de TI y ciberseguridad, se\u00f1alada por el 23% de las organizaciones de la regi\u00f3n. Cuando los especialistas deben atender un volumen elevado de tareas, alertas y procesos, cuentan con menos tiempo para realizar labores preventivas, investigar incidentes o detectar anomal\u00edas antes de que escalen.<\/p>\n\n\n\n La baja concientizaci\u00f3n en ciberseguridad entre los empleados completa el Top 3, con 21% de las menciones en Am\u00e9rica Latina. Este factor puede facilitar ataques de phishing, ingenier\u00eda social y otros enga\u00f1os dirigidos a las personas, por lo que la capacitaci\u00f3n y la preparaci\u00f3n de los colaboradores siguen siendo elementos clave para reducir la exposici\u00f3n de las organizaciones.<\/p>\n\n\n\n Los ciberdelincuentes aprovechan cada vez m\u00e1s el factor humano para abrirse paso dentro de las organizaciones. Desde t\u00e9cnicas de ingenier\u00eda social dise\u00f1adas para convencer a un empleado de entregar informaci\u00f3n sensible, hasta errores de configuraci\u00f3n que pueden pasar inadvertidos para equipos sobrecargados, una falla humana puede terminar convirti\u00e9ndose en la puerta de entrada a un incidente de mayor escala. Incluso algunos de los incidentes de alta gravedad analizados por Kaspersky han tenido su origen en t\u00e9cnicas de ingenier\u00eda social, donde un solo enga\u00f1o convincente puede desencadenar una brecha cr\u00edtica.<\/p>\n\n\n\n \u201cEstos resultados deben ser una se\u00f1al de alerta para las empresas: una estrategia de ciberseguridad puede contar con tecnolog\u00eda avanzada, pero seguir\u00e1 siendo vulnerable si las personas que la operan est\u00e1n sobrecargadas, no tienen la experiencia necesaria o no saben reconocer una amenaza. Para las organizaciones, esto significa que protegerse ya no pasa \u00fanicamente por invertir en herramientas, sino por fortalecer las capacidades de sus equipos, reducir la presi\u00f3n operativa y construir una cultura de seguridad en todos los niveles. Un solo error puede ser suficiente para que un ataque avance, por lo que atender el factor humano debe ser una prioridad tan importante como reforzar la infraestructura tecnol\u00f3gica\u201d, asegura Eduardo Chavarro, Director del Equipo Global de Respuesta a Incidentes para Am\u00e9ricas en Kaspersky.<\/p>\n\n\n\n Para reducir los riesgos asociados al factor humano y fortalecer la capacidad de respuesta de las organizaciones, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n Capacitar de forma continua a los equipos de TI y ciberseguridad. Las amenazas evolucionan constantemente, por lo que es clave actualizar conocimientos t\u00e9cnicos, practicar la identificaci\u00f3n de nuevas t\u00e1cticas de ataque y fortalecer las capacidades de detecci\u00f3n y respuesta.<\/p>\n\n\n\n Extender la formaci\u00f3n en ciberseguridad a todos los empleados. La concientizaci\u00f3n no debe limitarse a los especialistas: realizar capacitaciones peri\u00f3dicas y simulaciones de phishing ayuda a que los colaboradores reconozcan enga\u00f1os, adopten h\u00e1bitos m\u00e1s seguros y sepan c\u00f3mo actuar ante una situaci\u00f3n sospechosa.<\/p>\n\n\n\n Reducir la sobrecarga y revisar los procesos internos de seguridad. Priorizar alertas, definir responsabilidades claras y automatizar tareas repetitivas permite que los especialistas dediquen m\u00e1s tiempo al an\u00e1lisis de amenazas y a actividades preventivas, reduciendo la posibilidad de que una se\u00f1al cr\u00edtica pase inadvertida.<\/p>\n\n\n\n Adoptar soluciones de seguridad acordes con el nivel de madurez de cada organizaci\u00f3n. El portafolio Kaspersky Next<\/a> ofrece distintos niveles de protecci\u00f3n, detecci\u00f3n y respuesta para ayudar a las empresas a fortalecer su seguridad y reducir la presi\u00f3n operativa sobre sus equipos.<\/p>\n\n\n\n Combinar preparaci\u00f3n de los empleados con respaldo especializado ante incidentes. Kaspersky Automated Security Awareness Platform (ASAP)<\/a> permite desarrollar de forma continua habilidades pr\u00e1cticas de ciberseguridad y realizar simulaciones de phishing, mientras que los servicios de Incident Response<\/a> pueden aportar experiencia especializada cuando una organizaci\u00f3n necesita investigar, contener y responder ante un incidente.<\/p>\n\n\n\n Para conocer m\u00e1s sobre c\u00f3mo proteger la seguridad empresarial, visita nuestro blog<\/a>.<\/p>\n\n\n\n
\n\n\n\n