Distracciones y engaños por correo: errores humanos que más temen los expertos en ciberseguridad de empresas

Las organizaciones destinan cada vez más recursos a firewalls, inteligencia artificial y sistemas de detección avanzados, pero el riesgo que más desvela a los responsables de ciberseguridad no proviene de la tecnología: son las personas .

Así lo revela un nuevo informe de Kaseya, proveedor global de software de gestión de TI y ciberseguridad basado en inteligencia artificial, que encuestó a 1.132 proveedores de servicios gestionados de TI (MSP) y profesionales de TI de más de 60 países.

El estudio concluye que el error humano se mantiene como el mayor riesgo de seguridad para las compañías, por encima de las amenazas automatizadas contra servidores o infraestructura de red.

El error humano encabeza la lista de temores para los próximos 12 meses Según los resultados, el 68% de los encuestados identificó el error humano, que incluye la ingeniería social y la distracción , como el vector de ataque que más preocupación genera de cara al próximo año.

El correo electrónico ocupa el segundo lugar, con el 55% de las menciones.

El informe también detectó que, entre las organizaciones que sufrieron algún incidente de seguridad en los últimos tres años, cuatro de los cinco factores principales que contribuyeron al episodio estuvieron vinculados a las personas .

Las malas prácticas o la inocencia de los usuarios lideraron ese listado con el 41%, seguidas por la falta de formación en ciberseguridad del personal, con el 40%.

A estos factores se suma la gullibilidad o facilidad para caer en engaños, mencionada por el 41% de los encuestados como un riesgo relevante.

David Baggett, vicepresidente sénior y gerente general de Security Suite en Kaseya, señaló que “las personas no son perfectas, y todo el mundo lo sabe.

Sin embargo, gran parte de la ciberseguridad sigue dependiendo de que las personas tomen la decisión correcta en todo momento”.

Para Baggett, la solución no pasa por eliminar los errores, sino por diseñar organizaciones capaces de resistirlos: “El camino hacia la verdadera ciberresiliencia no consiste en eliminar los errores, sino en crear una organización capaz de soportarlos.

Hay que prever los errores, tener en cuenta las limitaciones y diseñar soluciones que las superen” .

La confianza en superar auditorías no garantiza el cumplimiento normativo El informe también expuso una brecha entre la percepción y la realidad en materia de cumplimiento normativo.

Aunque el 65% de los encuestados afirmó que podría superar una auditoría de cumplimiento hoy mismo sin necesidad de prepararse, esa confianza podría resultar excesiva.