¿Cómo hacer que sus equipos sean conscientes de los riesgos de la cibernética?

Hoy en día, en un mundo en el que todo está digitalizado, la ciberdelincuencia está aumentando y las empresas de todos los tamaños pueden convertirse en blanco de un ciberataque, ya sea de suplantación de identidad, ransomware, daños a la imagen o espionaje. Según el barómetro de ciberseguridad empresarial realizado por CESIN (el Club de Expertos en Seguridad Informática y Digital), el 57% de las empresas encuestadas afirman haber sufrido al menos un ciberataque en 2020.

Por sí sola, la pandemia de la COVID-19 ha generado un aumento del 35% en los riesgos cibernéticos, y la consiguiente generalización del teletrabajo ha provocado un aumento del 37% en los riesgos cibernéticos (nuevamente según el informe del CESIN). ¿Cuándo sabemos eso El error humano es responsable de más del 90% de los incidentes de seguridad, entendemos mejor la importancia y la urgencia de que las empresas conciencien a sus empleados para hacer frente a esta creciente amenaza.

Si hoy en día, el 77% de las empresas cree que sus empleados son conscientes de la ciberseguridad, el 63% piensa que no aplica todas las recomendaciones dadas. Por eso, aquí tienes seis consejos que te ayudarán a que tus equipos sean más conscientes de los riesgos cibernéticos.

Establecer una cultura de ciberseguridad

Para garantizar que sus empleados comprendan la importancia de la ciberseguridad y el importante impacto que puede tener un ciberataque, debe integrar la seguridad de TI y la protección de datos en la cultura de su empresa.

Las empresas de todos los tamaños y sectores deben tener un Cultura de riesgo, es decir, conocer todos los riesgos a los que pueden enfrentarse. El riesgo cibernético debe ser uno de ellos. De esta forma, pueden implementar una estrategia de seguridad integral para proteger sus datos y su reputación, limitar las amenazas y reducir su impacto.

Involucre a todos

Como se mencionó anteriormente, el error humano es responsable de nueve de cada diez incidentes de seguridad. Y, a menudo, se trata de empleados bien intencionados que han sido engañados. Todos los departamentos y funciones se preocupan por la seguridad de la TI, desde el marketing hasta las finanzas y los recursos humanos, porque cada uno de sus empleados puede, por ejemplo, ser víctima de Fraude electrónico (o suplantación de identidad) o descargar un documento que no debería tener.

Por lo tanto, debe involucrar a todos sus empleados en la ciberseguridad, y no solo al departamento de TI. Ajuste su política de ciberseguridad de acuerdo con sus necesidades y apóyelos en la implementación de las mejores prácticas y la erradicación de los comportamientos de riesgo. Involucrar a todos sus empleados es una forma eficaz de concienciarlos.

Redacción de una carta de TI

Al igual que las reglas de procedimiento, la carta de TI es un documento indispensable que determina la estricta política de seguridad de los sistemas de información de la organización. Es parte de la función del gerente de seguridad del sistema de información (CISO) diseñar y actualizar los marcos de seguridad para el personal de la empresa, incluidos los estatutos de TI y la política de seguridad de los sistemas de información (PSSI).

La carta de TI establece los derechos y obligaciones relacionados con el uso del sistema informático dentro de la empresa. En particular, define las condiciones generales de uso del acceso a Internet, las diversas redes de información de la empresa y sus servicios multimedia. Establece las condiciones para que los empleados accedan a los datos de la empresa y regula, si es necesario, el uso de equipos personales (especialmente cuando trabajan desde casa).

Redactada de forma clara y comprensible, la carta de TI informa a los empleados sobre las herramientas que tienen a su disposición, los usos que pueden hacer de ellas y las normas de protección de datos. También determina las posibles sanciones disciplinarias que se aplican en caso de incumplimiento de estas normas.

La carta de TI debe adjuntarse al reglamento interno de la empresa.

Entrénese regularmente en las mejores prácticas

Todos sus empleados deben participar en la capacitación en seguridad informática. Esto debe basarse en ejemplos concretos para que sus empleados comprendan mejor los peligros a los que pueden enfrentarse.

El sitio de laAgencia Nacional de Seguridad del Sistema de Información (ANSSI) le proporciona varias herramientas, como la guía de buenas prácticas informáticas y la guía de higiene informática.

Para alertar a sus empleados sobre las ciberamenazas con un tono más poco convencional, emita las cuatro películas del Academia de hackeo, una campaña de ciberseguridad organizada por el Club Informatique des Grandes Entreprises Françaises (CIGREF) en 2015.

Es esencial recordar regularmente a sus empleados que deben estar atentos, ya que los ciberdelincuentes pueden atacar todos los días. Para ello, comunícate por correo electrónico o a través de la intranet, recordando los distintos riesgos cibernéticos, los consejos prácticos para protegerte de ellos y los procedimientos a seguir en caso de un ataque. Promueva la cautela cibernética proporcionando también información sobre la aparición de nuevas prácticas fraudulentas.

Informar a los recién llegados

Cuando dé la bienvenida e integre a un nuevo empleado en su empresa, debe proporcionarle un folleto de bienvenida que recopile toda la información sobre su organización y su funcionamiento. Esto incluye las reglas de procedimiento, así como su estatuto de TI.

Asegúrese de que su nuevo empleado haya leído este documento pidiéndole que lo firme cuando asuma su trabajo.

Organice ejercicios de simulación de ciberriesgos

Para concienciar mejor a sus equipos sobre los riesgos cibernéticos y probar el nivel de seguridad de sus infraestructuras y redes, puede organizar ejercicios de simulación de ciberataques. Hoy en día, no hay nada mejor que capacitarse en condiciones reales para prepararse para las múltiples ciberamenazas que esperan a su empresa.

Este tipo de ejercicio permite evaluar las medidas de seguridad implementadas en su empresa, verificar las reacciones y los reflejos digitales de sus empleados y aprender a gestionar los posibles daños. Ante las ciberamenazas, la clave es anticiparse. Con la formación, usted y sus equipos desarrollarán habilidades, reflejos y métodos que les permitirán reaccionar mejor y trabajar juntos de manera eficaz. De este modo, estará preparado para cuando se produzca un ciberataque.

Para ayudarte, no dudes en consultar la guía titulada» Organice un ejercicio de gestión de crisis cibernéticas » de ANSSI.

Para concluir

Siga estos seis consejos para que sus empleados conozcan los riesgos cibernéticos. Es una misión permanente y a largo plazo. Debes estar constantemente alerta, encontrar formas de mejorar tu ciberseguridad y corregir tus puntos débiles, y capacitar a tus empleados porque los ciberdelincuentes nunca se detienen.