Un trabajo desde dentro: amenazas entre nosotros
Según el Informe de investigación de filtraciones de datos de Verizon de 2019, una tercera parte de todas las filtraciones de datos en las empresas involucra a personal interno . Es una cifra considerable, dado que nuestros empleados y colegas son personas a quienes conocemos y en quienes confiamos. Analicemos con más detalle las amenazas internas y veamos cómo combatirlas.¿Qué es una amenaza interna?
Una amenaza interna es un riesgo de seguridad humano que proviene de dentro de una organización. Los actores maliciosos en este caso no son los ciberdelincuentes habituales, sino empleados o contratistas, actuales o anteriores, que comprometen la seguridad de sus datos. Pueden hacerlo de manera accidental (los llamamos personas internas negligentes; con frecuencia son quienes caen víctimas de ataques de ingeniería social ), pero también pueden hacerlo de forma intencionada ( personas internas maliciosas ). Tanto las personas internas negligentes como las maliciosas son muy peligrosas, y vale la pena dedicar tiempo y esfuerzo a detectar sus acciones antes de que se produzca algún daño. Las amenazas internas pueden adoptar distintas formas: desde un ataque organizado contra la información altamente confidencial de una empresa y la modificación de datos importantes, hasta una fuga de datos no intencionada pero perjudicial. Pueden causar enormes daños económicos y de reputación a cualquier organización, ¡en especial a las marcas más conocidas!¿Cómo detectar una amenaza interna?
Las amenazas internas son difíciles de detectar, principalmente porque las personas internas ya saben dónde se almacenan los datos confidenciales y tienen acceso legítimo a ellos. Es posible que trabajen con esos datos de forma habitual, por lo que distinguir si están realizando su trabajo o participando en una actividad potencialmente maliciosa es un desafío. No existe un antivirus para las amenazas humanas. Para combatir las amenazas internas, es necesario emplear un sensor mucho más potente… ¡LAS PERSONAS! La Capacitación de los empleados sobre las señales de una amenaza interna aumentará considerablemente su capacidad para detectar a tiempo posibles filtraciones. Cuando todos conocen el riesgo y tienen una mentalidad de seguridad de los datos, se mantienen más atentos y notan antes las situaciones inusuales. Esta es una lista de consejos útiles que conviene seguir:- Sepa dónde están sus datos confidenciales y quién tiene acceso a ellos . Limite el número de personas que pueden verlos. Procure eliminar los documentos abiertos a todos. Asegúrese de conocer la política de su empresa sobre los documentos confidenciales y sobre cómo deben almacenarse y distribuirse. Recuerde que toda acción maliciosa requiere dos factores: un usuario malicioso y una oportunidad. Si no ofrece la oportunidad, es menos probable que sufra una amenaza interna.
- Esté atento a los cambios inesperados en el comportamiento de sus empleados y colegas. Piense si su situación ha cambiado recientemente: ¿tenían interés en obtener un ascenso y nunca tuvieron la oportunidad? ¿Se sienten descontentos en el lugar de trabajo o consideran que su salario es insuficiente? Estas situaciones ayudan a las personas a convencerse de que su conducta indebida en realidad es aceptable. Esté atento a las personas que: inician sesión en el sistema con más frecuencia, especialmente fuera del horario laboral; solicitan acceso a archivos ajenos a sus responsabilidades laborales; utilizan dispositivos de almacenamiento no autorizados (unidades USB o disquetes); descargan o acceden a grandes cantidades de datos sin un motivo aparente; envían por correo electrónico datos confidenciales fuera de su organización; hablan constantemente de una nueva y emocionante oportunidad, pero no desean revelar ningún detalle.
- Tenga cuidado con los nuevos empleados: evalúelos antes de ofrecerles un empleo y solicite siempre referencias. Dedique tiempo a conocerlos y asegúrese de que tengan acceso únicamente a los archivos que necesitan.
- ¡Reaccione con rapidez! Si el comportamiento de alguien parece sospechoso, notifique de inmediato a su equipo de seguridad.