Los ataques cibernéticos son responsables de decenas de miles de millones de dólares en daños solo en 2019Y los empleados son, por mucho, el mayor riesgo de ciberseguridad para todas las empresas que operan hoy en día.Dado que los miembros del personal pueden ser víctimas de muchas amenazas de seguridad diferentes, las empresas nunca pueden estar lo suficientemente seguras cuando se trata de proteger su información confidencial.Continúe leyendo para descubrir las mejores prácticas para los empleados y cómo implementarlas para mejorar la conciencia de seguridad cibernética de los empleados en 2020.

 

Maneras de lograr la ciberseguridad de los empleados

 

Si bien tendemos a pensar en los delincuentes de seguridad cibernética como piratas informáticos súper sofisticados que pueden penetrar cualquier sistema de seguridad con poco esfuerzo, la verdad es mucho más simple y mucho menos glamorosa.La principal razón por la que la mayoría de los empleados caen en los ataques cibernéticos es que no están lo suficientemente educados sobre lo que deben y no deben hacer en su lugar de trabajo.Si bien hoy en día todas las personas deben poseer conocimientos básicos de ciberseguridad para moverse en el mundo actual de manera segura, en última instancia, corresponde a la propia empresa educar y proteger a su personal de cualquier amenaza de seguridad que aceche en línea.Las tácticas de concientización de los empleados sobre ciberseguridad más eficientes incluyen:

• Cuestionarios de ciberseguridad para empleados
• Cuestionario para empleados de ciberseguridad y folletos de seguridad
• Cuadros gráficos de educación de empleados de ciberseguridad

Estos tres consejos son los más esenciales y simples que debe seguir de vez en cuando, especialmente si su empresa experimenta una afluencia constante de nuevos empleados que necesitan educación en ciberseguridad.Por supuesto, si su empresa también emplea trabajadores remotos, debe asegurarse de incluirlos también en estas actividades y crear seminarios especialmente enfocados en temas de seguridad cibernética para empleados que trabajan fuera del sitio.Con esto en mente, también debe recordar que los empleados remotos a menudo enfrentan más desafíos de seguridad que sus colegas en el sitio.

 

Los mayores riesgos de ciberseguridad de los empleados

 

Como hemos aprendido hasta ahora, la falta de capacitación y conocimiento en ciberseguridad puede causar mucho daño a una empresa.Es por eso que es esencial estar al tanto de todas las amenazas de seguridad que existen.Estos son los mayores riesgos de ciberseguridad que sus empleados deben tener en cuenta en todo momento:

 

Redes no seguras

Si bien la mayoría de los usuarios en línea conscientes de la privacidad y la seguridad son conscientes de todos los riesgos que implica el uso de una red no segura, es posible que no todos sus empleados tengan el mismo nivel de concienciaEn pocas palabras, las redes no seguras no cifran los datos que pasan por ellas.Significa que cualquier persona con un poco de habilidad puede acceder a cualquier red social, correo electrónico o cualquier otra información que se transmita a través de la red.Acceder a cualquier dato personal y financiero es un riesgo que no vale la pena asumir en una red de este tipo, independientemente de si es pública, laboral o personal.

 

Correos electrónicos de phishing

Además del problema de las redes no seguras, la gran mayoría de las infracciones de seguridad provienen de correos electrónicos de phishing Más de dos tercios de los empleados que son víctimas de ataques de ciberseguridad son víctimas de correos electrónicos de phishingEn la mayoría de los casos, este tipo de infracciones ocurren cuando un empleado de la empresa hace clic en un enlace dentro de un correo electrónico que lo lleva a un sitio web falso controlado por el atacante.Luego, los empleados se ven obligados a compartir información personal confidencial que puede costarles un brazo y una pierna tanto a ellos como a su empresa.

 

Aplicaciones y programas falsos

Hay cientos, incluso miles de aplicaciones falsas que se cargan en Internet todos los díasSi bien la mayoría de los sitios y plataformas que cuentan con aplicaciones verifican cada producto antes de presentarlo, a veces puede suceder que un programa malicioso se escape.La forma más sencilla de verificar si una aplicación es dañina es leer las reseñas en línea y descargarlas solo del sitio oficial seguro o de una fuente certificada como Apple Store o Play Store.

 

Software desactualizado

La mayoría de las actualizaciones del sistema se ejecutan solas y no es necesario que haga nada más que confirmarlas y dejar que funcionen en segundo plano.Pero, un error común que muchas personas cometen es evitar las actualizaciones periódicas o retrasar las notificaciones de actualización.Si bien las ventanas emergentes regulares de actualizaciones de seguridad pueden ser molestas, pueden marcar una gran diferencia en la seguridad general.No solo ayudan a que los programas funcionen mejor, sino que también suelen incluir nuevas funciones que mejoran las capacidades de seguridad de su dispositivo.

 

Cómo mantener bajo el riesgo de ciberseguridad de los empleados

 

Si implementó todos los consejos de seguridad de los que hablamos anteriormente y educó a sus empleados sobre todos los posibles riesgos de seguridad, ha hecho grandes avances para garantizar la máxima conciencia de seguridad cibernética de los empleados.Dicho esto, para mantener altos estándares de seguridad y garantizar que la empresa acepte una cultura a largo plazo de educación en ciberseguridad para los empleados, también debe establecer una solución efectiva para el soporte continuo.Se puede hacer de varias formas:

 

• Entrenamiento regular y comunicación clara – La comunicación clara es la clave de toda relación, y su valor nunca debe subestimarseLa mejor manera de mantenerlo con sus empleados es esforzarse en explicarles todo lo que necesitan saber, organizar presentaciones y reuniones continuas de educación sobre ciberseguridad para empleados.

• Autenticación de dos factores – La autenticación de dos factores se está convirtiendo rápidamente en el nuevo estándar cuando se trata de proteger información confidencialAl implementar un 2FA o incluso un sistema de autenticación multifactor para cada empleado, casi podrá eliminar las posibilidades de acceso no deseado.
• Cumplimiento normativo : hemos profundizado en este tema en varios blogs anteriores.Dado que las nuevas leyes de privacidad como el RGPD y CCPA tienen como objetivo cambiar el panorama de la privacidad en línea, una de las tareas más importantes para las empresas que intentan cumplir es mejorar los hábitos de trabajo y el conocimiento de sus empleados.

 

La educación en seguridad cibernética para los empleados es algo necesario para todas las empresas que operan hoy en día, y debe tomarse muy en serio.Con estos consejos de educación para empleados sobre ciberseguridad, puede acercarse un paso más a lograr su objetivo de lograr el máximo nivel posible de ciberseguridad para los empleados.Para obtener más información sobre la información más reciente y más importante sobre privacidad y seguridad en línea, suscríbase al blog de Hideez