Para que una empresa se proteja de los ciberataques, debe contar con una política de seguridad sólida, invertir en recursos tecnológicos y mano de obra cualificada, así como garantizar la formación de los empleados en materia de concienciación sobre seguridad. 

Pero para que toda esta estructura de protección se lleve a cabo, es fundamental el apoyo de todos los empleados. Al fin y al cabo, son ellos quienes se ocupan a diario de los procesos, gestionan la información y tienen acceso a contraseñas y datos confidenciales.  

Se estima que, incluso con la relevancia que ha adquirido la seguridad de la información en los últimos años, el 90% de los empleados siguen siendo la causa de los riesgos de ciberseguridad para las empresas.
Según el Estudio de Seguridad Global del Instituto Ponemon, el 63% de las pequeñas y medianas empresas experimentaron algún tipo de incidente de fuga de datos en 2019.  

Los daños causados a las empresas por las filtraciones de datos, por su parte, alcanzaron ese mismo año los 1,41 millones de dólares, según una encuesta de IT Security Economics.  

La encuesta de 2019 de la National Cyber Security Alliance mostró que los ciberataques pueden causar daños aún peores: el 25% de las pequeñas empresas se han declarado en quiebra tras ataques de hackers.  

Con todos estos datos, no cabe duda de que todos los empleados deben ser conscientes de su papel para actuar con rapidez en caso de incidente.  

A continuación, abordaremos lo que los empleados deben saber para apoyar las iniciativas de protección de la empresa.  

La ciberprotección exige un cambio empresarial 

El elevado número de ciberataques y los daños que causan a las organizaciones demuestran la urgencia de que las empresas inviertan en la formación de sus empleados y en cambios en la cultura de la ciberseguridad.  

Para evitar que se produzcan este tipo de incidentes, las empresas deben crear políticas de seguridad y formación para concienciar a los empleados sobre las mejores prácticas de protección y uso de datos, así como analizar la implantación de nuevas soluciones y estrategias para reforzar los procesos de seguridad digital.   

Además, los empleados también deben:  

Comprender la importancia de la seguridad de los datos 

Los empleados deben comprender los riesgos y las consecuencias del uso indebido de datos y cómo un ataque o robo de datos puede afectar negativamente a toda la empresa.
La postura de seguridad de la información de una empresa es importante para todos los empleados, desde el director general hasta el becario. Todos tienen acceso a las mismas redes y sistemas y, por tanto, están sujetos a los mismos riesgos. 

En el caso de los ejecutivos de nivel C, los riesgos son aún mayores, ya que tienen acceso a datos sensibles.  

Al comprender la importancia de la seguridad de los datos, los empleados pueden colaborar para aplicar medidas de defensa eficaces, como el uso de soluciones tecnológicas de seguridad, que analizan, supervisan y ayudan a corregir los fallos del sistema, manteniéndolo en funcionamiento continuo e ininterrumpido.  

Conocer el plan de respuesta a incidentes

Conocer todo el proceso de respuesta a incidentes, cómo funciona y los resultados esperados también es clave.  

Es importante que los empleados comprendan las seis etapas clave del plan, que implica:  

Preparación 

La primera etapa del plan consiste en cimentarlo con las funciones y responsabilidades de cada uno bien detalladas.  

En esta fase se llevan a cabo simulaciones de invasiones y violaciones de datos para garantizar que todo el mundo cumple su papel dentro del proceso.  

Identificación de amenazas 

La segunda etapa del proceso define si la empresa ha sido realmente vulnerada. Se deben hacer algunas preguntas para asegurarse de que hubo un ataque, cuál fue su origen, cuándo ocurrió, quién lo detectó, entre otras preguntas específicas. 

Las respuestas a estas preguntas ayudarán a definir la mejor respuesta al incidente y a evitar que se repita.   

Limitación de la infracción 

Tras identificar un ataque, es importante contenerlo para que no se propague y cause más daños al sistema.  

En esta fase, los dispositivos afectados deben desconectarse de Internet, deben cambiarse las credenciales de acceso administrativo y de usuario, y deben revisarse los protocolos de acceso.  

Un sistema de copias de seguridad puede ser un gran aliado para restablecer las operaciones y evitar daños mayores a la empresa.  

Erradicación 

Una vez contenido el incidente, hay que eliminar la brecha. Así pues, todos los sistemas deben ser parcheados y las actualizaciones deben aplicarse a fondo para evitar que las amenazas sigan existiendo en los sistemas.  

Recuperación del sistema 

La penúltima fase del plan de respuesta a incidentes debe restaurar todos los sistemas y dispositivos afectados para que se restablezca la normalidad y la actividad pueda continuar con normalidad.  

Análisis de incidentes 

Por último, el plan de respuesta a incidentes también requiere una evaluación de la postura de la empresa ante la infracción para poder mejorar los procesos.  

En la última etapa se evalúa lo que salió bien o los posibles fallos del proceso y cómo actuaron los miembros del equipo ante el incidente.
 

Conocer las políticas de seguridad de la información
 

La creación de políticas de seguridad también desempeña un papel clave para que las organizaciones protejan su información digital. Deben instruir a los empleados con:  

• Directrices para la definición de procesos, como: copias de seguridad, contraseñas y controles; 
• Qué permisos y prohibiciones deben seguir los usuarios;  
• Cuáles son las responsabilidades de cada empleado en relación con la protección de datos;  
• Planes de contención y mitigación de riesgos;  

 
Para que las políticas de seguridad se apliquen correctamente, es importante que todos los empleados sean conscientes de cómo pueden contribuir al conjunto de la organización.  

Consulte el libro electrónico"Protección de la informacióndigital", elaborado por ISH, y aprenda también a elaborar una lista de comprobación para la ciberprotección de su empresa.  

 
La ciberseguridad debe preocupar a todos los empleados

Los empleados deben ser conscientes de las amenazas a las que se enfrentan las organizaciones en general. Según la encuesta Global Incident Response Threat Report, los ciberataques son una de las principales preocupaciones de los profesionales de TI. El 40% de ellos afirma que las amenazas suponen un riesgo para la continuidad de la empresa. 

En nuestro "Manual de ciberseguridadcotidiana", enumeramos los pasos que hay que dar para una postura de seguridad eficaz.  

Se trata de acciones que actúan principalmente sobre el control de la exposición, las prácticas de autenticación y acceso, el uso de dispositivos móviles y las políticas internas de la empresa que deben tenerse en cuenta cuando el tema es la ciberseguridad. 

Es fundamental que todos los empleados conozcan la postura de su empresa en materia de seguridad de la información y lo que pueden hacer para apoyar al equipo de respuesta a incidentes. 

Al conocer mejor el proceso de respuesta a incidentes, todos los empleados pueden contribuir a garantizar que los datos de la empresa estén protegidos y, en caso de incidente, que los sistemas críticos vuelvan a funcionar lo antes posible.  

ISH puede ayudar a su empresa con las mejores soluciones de ciberseguridad. Contacta con nosotros ahora y obtén más información sobre cómo prevenir los ciberataques.