Pandemia y Ciberriesgo, incidencia del COVID-19 en ciberseguridad

La actual pandemia global originada por el COVID-19 tiene también una incidencia clara en el sector de la ciberseguridad y más concretamente en la gestión del riesgo interno.

Las empresas se encuentran ante la necesidad de descentralizar su actividad, enviando a su personal a trabajar remotamente desde sus casas, distribuyendo las ubicaciones de trabajo y, por consiguiente, teniendo que asumir el incremento del riesgo que esto conlleva para sus activos: fugas de información, pérdidas de know-how o propiedad intelectual y aumentos de fraudes digitales de múltiples tipologías diferentes.

Si bien los equipos de trabajo o terminales que los empleados van a utilizar se encuentran (o deberían encontrarse) perfectamente securizados, no va a pasar lo mismo con las redes, herramientas de comunicación, sistemas de almacenamiento de ficheros, etc. Además, estas medidas afectarán por igual a todos los empleados, incluidos aquellos que manejan sistemas críticos, información estratégica o ficheros protegidos por normativa GDPR.

Principales riesgos durante el teletrabajo

Las empresas deben estar preparadas para minimizar en la medida de lo posible estos riesgos, que se engloban en los siguientes apartados:

1. Aumento del riesgo derivado del empleo de terminales y sistemas no corporativos
   Con la descentralización de la actividad, el perímetro de seguridad se ve difuminado. Esto incluye software, redes, sistemas de comunicación y de compartición de archivos fuera del entorno IT securizado por la empresa.
2. Aumento de las amenazas externas
   Hackers, grupos hacktivistas y crimen organizado internacional tratarán de aprovechar las debilidades derivadas del nuevo entorno para lanzar más ataques.
3. Incremento de la presión de diferentes estresores sobre empleados
   En condiciones de aislamiento, las empresas necesitan conocer las necesidades de apoyo, concienciación y bienestar psicológico de sus empleados para reducir el riesgo. Factores como la incertidumbre laboral, la desmotivación o la angustia pueden impactar en la seguridad dependiendo de las características de cada persona.

Cómo afrontar el reto

Por todo lo anterior, las empresas han de tomar medidas y estar al lado de sus empleados, apoyándolos para mejorar la postura de ciberseguridad.

El equipo de expertos de Kymatio ha iniciado una serie de artículos para explicar cómo ayudan a organizaciones y empleados a estar preparados frente al incremento de riesgos que surgen en un mundo interconectado y, en especial, ante la situación de cuarentena por Covid-19.

Contacta con Kymatio ahora para fortalecer la postura de ciberseguridad de la organización.

Actualización Covid-19

Frente a la gravedad de la situación que enfrentan las empresas, recomendamos la consulta de los siguientes artículos relativos a los retos de ciberseguridad frente a la pandemia producida por el Covid-19.

Ciberseguridad y Riesgo (Inteligencia de riesgo humano)

• Pandemia y Ciberriesgo, incidencia del COVID-19 en ciberseguridad
• Gestión de riesgos en ciberseguridad de origen humano
• Teletrabajo y riesgo interno
• Los datos y el scoring de riesgo en ciberseguridad
• Mejores prácticas para prevención del ciberriesgo, el factor humano
• Riesgo interno en ciberseguridad, riesgo percibido vs riesgo real

Ciberpsicología (Comprensión y reducción del riesgo en empleados)

• Coronavirus y cuarentena. ¿Lo vivimos de la misma manera?
• La psicología del empleado, factor clave para la seguridad de las empresas
• Camino crítico para la mitigación del riesgo interno (The Critical Path)

Contacta con Kymatio ahora para fortalecer la postura de ciberseguridad de la organización.