Ya es tradicional que cada siete de febrero se celebre el Día Internacional de la Internet Segura, aunque esto luzca cada vez más difícil.
Puede que no abunden los logros y estén largamente superados por las amenazas de ciberseguridad. Pero nos seguimos esforzando.
De hecho, existe una fecha emolematica: este 7 de febrero de 2023 se celebra en todo el mundo la vigésima edición del Día Internacional de la Internet Segura, también conocido como el SID, por sus siglas en inglés (Safer Internet Day).
La efemérides y toda su propuesta es producto del trabajo de la red INSAFE/INHOPE de Centros de Seguridad en Internet en Europa, con el apoyo de la Comisión Europea.
Durante la fecha, millones de personas buscan
- Promover
- Impulsar
- Concienciar
- E inspirar cambios para el uso seguro de la tecnología
En esta ocasión, el ascenso vertiginoso de la IA Conversacional a través del ChatGPT de Open IA parece ser una nueva amenaza para este objetivo.
Al respecto, Alejandro Botter, gerente de ingeniería de Check Point para el sur de Latinoamérica señala conmemorar el Día de la Internet Segura debe ir mucho más allá de la implementación de tecnologías como Anti-Virus y Firewalls es necesaeio construir una cultura de ciberseguridad.
De la Tecnología a la Cultura
Es decir, hay que pasar de la Tecnología (herramientas) de ciberseguridad a una Cultura (comportamientos y creencias)
Para Botter, esto requiere abordar y conocer la percepción de los trabajadores respecto a las amenazas y vulnerabilidades de la organización, siguiendo lo que que señala el “IBM X-Force Threat Intelligence Index 2020”:
- 63% de los incidentes internos se atribuyen a negligencia
- Ya sea de forma accidental o deliberada
- Por parte de las personas con información privilegiada
“Una cultura de ciberseguridad corporativa debe siempre considerar la concientización de las personas sobre los riesgos que existen hoy en día. Los ciberataques cada vez son más frecuentes y el eslabón más débil son las personas”, resaltó el ejecutivo.
Para el, a esto se le suma una falta enorme de profesionales en ciberseguridad por lo cual, dentro de las organizaciones
“Es fundamental que los empleados tengan conocimientos sobre ciberseguridad, entendiendo las formas habituales de los ataques y el impacto que podría provocar”, puntualizó el ejecutivo.
En este sentido, distintas empresas han decidido impulsar prácticas que fomenten una cultura de seguridad informática dentro y fuera de las organizaciones para lograr:
1.- Capacitación constante en ciberseguridad
Es importante que todos los empleados sean incluidos en estas formaciones, con el fin de identificar y saber cómo reaccionar a tiempo ante las amenazas.
2.- Ejecutar prácticas de hacking ético
Realizar estrategias que logren visibilizar cuáles son las vulnerabilidades que pueden afectar a la compañía ayuda a entender cómo se posicionan los talentos ante la posibilidad de identificar eventuales estafas.
3.- Resguardar la seguridad de los dispositivos usados
Se hace imprescindible contar con medidas de bloqueo que incapaciten la entrada a las computadoras o móviles de uso laboral por personas ajenas a la compañía, sobre todo, con el auge del home office donde se está más expuesto a robos debido al traslado constante los dispositivos.
4.- Brindar incentivos
Empresas multinacionales empezaron a poner en marcha iniciativas cibernéticas para sus empleados.
Por ejemplo, lanzando un plan de incentivos por el que las respuestas de los empleados a los ataques de phishing se tienen en cuenta como parte de la política general de bonificaciones de la empresa.
5.- Prepararse para cualquier amenaza
Planificar estructuras de pasos a seguir para combatir los ataques es la mejor forma posible de protegerse. Sin embargo se debe incluir a toda la fuerza laboral en este proceso de construcción de la cultura de ciberseguridad y de esta forma se podrán observar óptimos resultados para todo el equipo de trabajo.