Por s\u00ed solas, algunas estad\u00edsticas ser\u00edan suficientes para convencer a los gerentes de hacer una capacitaci\u00f3n de concientizaci\u00f3n sobre seguridad (traducci\u00f3n del t\u00e9rmino ingl\u00e9s \u201csecurity awareness\u201d) con sus empleados. Una de las m\u00e1s impactantes se refiere al hecho de que el 82% de las brechas de seguridad involucran factores humanos, es decir, derivan de errores de personas que est\u00e1n en el d\u00eda a d\u00eda de las empresas.<\/p>\n
Sin embargo, las mismas estimaciones muestran que solo 1 de cada 9 empresas (11 %) proporcion\u00f3 capacitaci\u00f3n en seguridad cibern\u00e9tica, o un programa de concientizaci\u00f3n sobre seguridad, a los empleados. Por lo tanto, parece que muchos a\u00fan deben estar convencidos de los beneficios que ofrece esta capacitaci\u00f3n para la seguridad de la informaci\u00f3n. A continuaci\u00f3n, seleccionamos 7 razones que refuerzan su importancia:<\/p>\n
Siempre es bueno reforzar: la capacitaci\u00f3n en concientizaci\u00f3n sobre la seguridad de la informaci\u00f3n ayuda a prevenir infracciones. Sin embargo, es dif\u00edcil cuantificar exactamente el n\u00famero de ataques que evita un programa de entrenamiento de este tipo.<\/p>\n
Sin embargo, es posible demostrar el retorno de la inversi\u00f3n (ROI). Basta con comparar el n\u00famero de incidencias que surgen antes y despu\u00e9s de las actividades. Las m\u00e9tricas resultantes se pueden utilizar para obtener una indicaci\u00f3n del ROI.<\/p>\n
Dichos c\u00e1lculos no son necesarios para mostrar que las filtraciones de datos pueden costar millones de d\u00f3lares, mientras que la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad es relativamente econ\u00f3mica. As\u00ed, no es necesario realizar mucha formaci\u00f3n para obtener rendimientos considerables, ya que los conocimientos suelen absorberse r\u00e1pidamente.<\/p>\n
Este es el gran sue\u00f1o de muchos oficiales de seguridad de la informaci\u00f3n (CISO). Entonces, con la ayuda de la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad, m\u00e1s empresas est\u00e1n llegando a ese nivel.<\/p>\n
Crear tal cultura de seguridad significa incorporar valores de seguridad en la estructura del negocio. La capacitaci\u00f3n cubre el conocimiento de la situaci\u00f3n, adem\u00e1s de brindar beneficios para el trabajo y la vida personal, y es una buena manera de involucrar a los empleados.<\/p>\n
Las plataformas de capacitaci\u00f3n avanzada pueden incluso ayudar a monitorear y desarrollar una cultura de seguridad, convirtiendo a las personas en la primera l\u00ednea de defensa contra los ataques de ingenier\u00eda social, por ejemplo.<\/p>\n
Las defensas tecnol\u00f3gicas son un arma valiosa para prevenir infracciones. Sin embargo, exigen la acci\u00f3n intensa de las personas involucradas.<\/p>\n
Los Firewall, por ejemplo, deben estar habilitados; las advertencias de seguridad deben reconocerse y el software debe actualizarse. Acciones de este tipo requieren seres humanos en acci\u00f3n.<\/p>\n
Pocas empresas piensan hoy en operar sin defensas tecnol\u00f3gicas. Sin embargo, sin capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad y educaci\u00f3n en seguridad cibern\u00e9tica, es poco probable que las protecciones alcancen su m\u00e1ximo potencial.<\/p>\n
Los atacantes de hoy en d\u00eda rara vez se molestan en intentar atacar a las empresas \u00fanicamente a trav\u00e9s de medios tecnol\u00f3gicos. A menudo se dirigen a las personas, ya que se consideran una forma relativamente f\u00e1cil de acceder a redes seguras. Despu\u00e9s de todo, a menudo son m\u00e1s propensos a fallar que los sistemas.<\/p>\n
Los consumidores son cada vez m\u00e1s conscientes de las ciberamenazas. Y, como clientes, quieren sentirse m\u00ednimamente inmunes a tales problemas.<\/p>\n
Esto significa que una empresa que toma medidas para mejorar la ciberseguridad generar\u00e1 m\u00e1s confianza en el consumidor. Y se sabe que una empresa confiable inspira m\u00e1s lealtad a los clientes, lo que hace que se sientan m\u00e1s tranquilos para volver a comprar.<\/p>\n
Sin embargo, la investigaci\u00f3n de Arcserve muestra que el 70 % de los consumidores cree que las empresas no est\u00e1n haciendo lo suficiente para garantizar la ciberseguridad. Y dos de cada tres dijeron que evitar\u00edan hacer negocios con una marca que ha sufrido un ciberataque en los \u00faltimos meses.<\/p>\n
Por ejemplo, la seguridad comprometida del punto final, los ataques de phishing, la ingenier\u00eda social y la violaci\u00f3n de datos son incidentes de seguridad comunes que pueden generar alertas en la mente del consumidor.<\/p>\n
Cada vez m\u00e1s clientes prestan atenci\u00f3n a la seguridad, aunque todav\u00eda no se encuentra en los porcentajes m\u00e1s positivos. Por lo tanto, cuando se introduce la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad, los clientes tienden a ver a la empresa como m\u00e1s responsable, lo que en \u00faltima instancia beneficia al negocio.<\/p>\n
No es algo que, en s\u00ed mismo, sea una raz\u00f3n para unirse a la capacitaci\u00f3n de concientizaci\u00f3n sobre seguridad. Despu\u00e9s de todo, cualquiera que haga esto solo para cumplir con las regulaciones probablemente est\u00e9 haciendo lo menos posible, lo que tiende a ser un gran problema para los ciberdelincuentes.<\/p>\n
A\u00fan as\u00ed, cada vez m\u00e1s reguladores exigen que industrias espec\u00edficas implementen capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad. Las empresas de todos los tama\u00f1os necesitan desarrollar una cultura de seguridad de arriba abajo. La ciberseguridad es una responsabilidad compartida, donde se adopta un enfoque cooperativo para hacer frente a estas amenazas.<\/p>\n
El cumplimiento, entonces, debe ser un subproducto positivo de la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad. La introducci\u00f3n de contenido de capacitaci\u00f3n hace que la empresa sea m\u00e1s segura y, en muchas industrias, cumple con los requisitos reglamentarios.<\/p>\n
Como demostraron los programas maliciosos WannaCry y NotPetya, los ciberataques pueden propagarse r\u00e1pidamente. Cuantas m\u00e1s redes est\u00e9n infectadas, mayor ser\u00e1 el riesgo para otras redes. Y la debilidad de una red aumenta la amenaza general para las dem\u00e1s.<\/p>\n
Esto significa que la ausencia de capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad en una organizaci\u00f3n hace que otras sean vulnerables. Ser\u00eda como dejar la puerta de tu casa abierta y las llaves de la casa de tu vecino adentro.<\/p>\n
As\u00ed, esta formaci\u00f3n no s\u00f3lo beneficia a la propia empresa, sino que acaba extendi\u00e9ndose a clientes, proveedores y todos los dem\u00e1s conectados a la red.<\/p>\n
Es un hecho que las personas felices son m\u00e1s productivas. Por lo tanto, vale la pena recordar que la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad no solo mantiene a las personas seguras mientras est\u00e1n en el trabajo. Tambi\u00e9n los protege de las amenazas de ciberseguridad en su vida personal.<\/p>\n
Solo recuerde que la capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad cibern\u00e9tica hace lo que debe en la prevenci\u00f3n de amenazas. Por lo tanto, no es solo un beneficio para el empleador. Es un beneficio para los empleados tambi\u00e9n.<\/p>\n","protected":false},"excerpt":{"rendered":"
Por s\u00ed solas, algunas estad\u00edsticas ser\u00edan suficientes para convencer a los gerentes de hacer una capacitaci\u00f3n de concientizaci\u00f3n sobre seguridad (traducci\u00f3n del t\u00e9rmino ingl\u00e9s \u201csecurity awareness\u201d) con sus empleados. Una de las m\u00e1s impactantes se refiere al hecho de que el 82% de las brechas de seguridad involucran factores humanos, es decir, derivan de errores […]<\/p>\n","protected":false},"author":14,"featured_media":18999,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1005,1015,1019,650,686],"tags":[1936],"class_list":["post-19000","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aprendizaje-descubrimiento","category-educacion-digital","category-generico","category-seguridad","category-seguridad-informacion","tag-seguranca-digital-es"],"yoast_head":"\n