Estudio de Mimecast: el 45 % de las organizaciones no está preparado para hacer frente a los empleados malintencionados

Watertown, Massachusetts – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha publicado hoy nuevos datos* que revelan que las organizaciones de todo el mundo consideran que son su peor enemigo en materia de ciberseguridad: el 45 % afirma no estar suficientemente preparada para hacer frente a la amenaza que suponen los empleados malintencionados, y el doble, el 90 %, considera que los empleados malintencionados constituyen una amenaza importante para la seguridad de sus organizaciones.

Mimecast ya había constatado inicialmente, en el marco de su informe «Business Email Threat Report: Email Security Uncovered», que el 65 % de los responsables de la toma de decisiones en materia de seguridad informática a nivel mundial consideran que sus sistemas de seguridad del correo electrónico no están suficientemente equipados para hacer frente a las ciberamenazas; y estos nuevos datos dejan claro que los empleados malintencionados representan una fuente importante de este riesgo y de la preocupación por la preparación en materia de seguridad.

Al centrarse predominantemente en la defensa perimetral y en las amenazas externas, las organizaciones de todo el mundo tienen dificultades para hacer frente al riesgo que proviene de su propio personal, lo que pone de relieve la necesidad de que las organizaciones pongan en marcha programas de sensibilización y formación de los empleados, así como de crear una estrategia de ciberresiliencia que incluya defensas tanto tecnológicas como humanas. Esto resulta especialmente evidente si se tiene en cuenta que este estudio reveló que casi la mitad de las organizaciones encuestadas se sentían expuestas a ataques maliciosos por parte de empleados internos.

La investigación de Mimecast también reveló que:

• Más de la mitad (el 53 %) de los responsables de la toma de decisiones en materia de seguridad informática consideran que los empleados malintencionados suponen una amenaza moderada o alta para su organización.
• Uno de cada siete responsables de la toma de decisiones en materia de seguridad informática considera que los empleados malintencionados son su principal amenaza.
• Aquellos que afirman estar muy bien equipados en materia de ciberseguridad se sienten prácticamente tan vulnerables a las amenazas internas como aquellos que creen no estar equipados en absoluto (16 % frente a 17 %), lo que indica que el riesgo que suponen los empleados malintencionados supera la percepción de confianza en la seguridad.

«Las organizaciones de todos los tamaños se enfrentan a los riesgos que plantean los empleados que son blanco de los adversarios para lanzar y ejecutar ataques con el fin de acceder a datos o fondos», afirmó Peter Bauer, director ejecutivo de Mimecast. «Cada día confiamos a nuestros empleados información confidencial y herramientas potentes, pero no les proporcionamos la formación eficaz en seguridad ni las soluciones avanzadas de seguridad en la nube que van de la mano de esas responsabilidades. Como comunidad, debemos trabajar juntos para implementar mejores procesos empresariales. Esta es, en parte, la razón por la que hemos puesto en marcha la Cyber Resilience Coalition, que reúne a los principales proveedores de seguridad, Data Protection y continuidad del negocio para ayudar a reforzar la estrategia global de ciberresiliencia de las organizaciones.

«Otro problema que podemos abordar juntos es el de los empleados deshonestos que utilizan servicios de intercambio de archivos o de almacenamiento en la nube para robar valiosos datos corporativos —también conocidos como “malicious insiders” (empleados malintencionados). Durante demasiado tiempo, los responsables de TI no han prestado la debida atención a esta amenaza. Debemos reevaluar el acceso sin restricciones a estos servicios y asegurarnos de que se implementen rápidamente otras medidas de protección».

Consejos de Mimecast para protegerse contra los «malicious insiders» 

1. Asigne permisos basados en roles a los administradores para controlar mejor el acceso a los sistemas clave y limitar la capacidad de actuación de un empleado malintencionado.
2. Implemente medidas de seguridad internas y controles contra la filtración de datos para detectar y mitigar el riesgo que suponen los empleados malintencionados cuando actúan, con el fin de impedir que envíen datos confidenciales fuera de la red.
3. Ofrecer programas creativos de formación en seguridad para los empleados que disuadan desde el principio a los posibles empleados malintencionados y ayuden al resto a detectar las señales para que puedan informar de actividades inapropiadas a sus responsables. A continuación, respaldar esto con procesos eficaces para vigilar y actuar con rapidez en caso de ataque.
4. Fomenta una cultura de comunicación dentro de los equipos para ayudar a los empleados a velar unos por otros e intervenir cuando alguien parezca desilusionado o corra el riesgo de volverse en contra de la empresa.
5. Forme a los directivos de su organización para que se comuniquen con los empleados y garanticen así una comunicación abierta y la sensibilización.

*Estos datos se han extraído de una encuesta de Mimecast realizada a 600 responsables de seguridad informática de organizaciones de Estados Unidos, Reino Unido, Sudáfrica y Australia. Los resultados iniciales de dicha encuesta se publicaron en febrero de 2016.

Acerca de Mimecast

Mimecast (NASDAQ: MIME) mejora la seguridad del correo electrónico y los datos empresariales para 19 900 clientes y millones de empleados en todo el mundo. Fundada en 2003, la empresa ofrece servicios de seguridad, archivado y continuidad de última generación basados en la nube que protegen el correo electrónico y proporcionan una gestión integral de los riesgos relacionados con el mismo.