> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog: Los 7 pecados capitales de las ciberamenazas > Siete hábitos de ciberseguridad explican la mayor parte de su riesgo humano. Los empleados que cometen estos errores tienen muchas más probabilidades de acelerar un ataque. ### Ciberamenazas ### Siete «pecados» de ciberseguridad son responsables de la mayor parte de su riesgo humano. Es decir, los empleados que desconocen (o cometen de forma intencionada) estos siete errores de seguridad tienen una probabilidad significativamente mayor de ayudar o acelerar un ciberataque contra su empresa: * Interpretar erróneamente la legitimidad * Reaccionar de forma impulsiva * Confiar en exceso en los controles de seguridad * Ignorar las políticas * Manejar los dispositivos de forma inadecuada * Descuidar la actividad sospechosa * Rendirse ante la fatiga de seguridad El costo de ignorar estos «pecados» es elevado. En 2019, un ciberataque exitoso cuesta en promedio más de 5 millones de USD, o alrededor de 301 USD por empleado ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Si a ello se suma que ahora las personas tienen [20 veces más probabilidades](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) de ser víctimas de un robo frente a su computadora por parte de un ciberdelincuente que de sufrir un atraco en la calle, resulta aún más urgente que las personas tomen conciencia situacional de las amenazas actuales y emergentes antes de que sea demasiado tarde. Tradicionalmente, la reacción de los responsables de los programas de concientización en seguridad ha consistido en alguna forma de culpar y capacitar. Sin embargo, un mejor diseño del programa implica asumir la responsabilidad por cualquier resistencia y optar, en cambio, por influir en el cambio cultural mediante acciones no punitivas. Para mantener el cambio cultural es necesario comprender no solo el comportamiento, sino también la identidad y la motivación detrás de cada decisión. ### Los pecados * Interpretar erróneamente la legitimidad de un correo electrónico ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png) * El 91 % de los ciberataques comienza con un correo electrónico de phishing (TrendMicro). El 86 % de las personas afirmó haber recibido más de un correo electrónico sospechoso en las últimas dos semanas, y la mayoría de ellas indicó que agradecería recibir capacitación adicional (Living Security). El 76 % de las empresas informó haber sido víctima de un ataque de phishing en el último año (Wombat Security). El 56 % de las organizaciones identificó los ataques de phishing dirigido como su mayor amenaza actual de ciberseguridad (CyberArk). El 30 % de todos los correos electrónicos de phishing se abre y el 12 % recibe clics (Verizon). * Reaccionar de forma impulsiva ante llamadas sospechosas * Confiar en exceso en los controles de seguridad de los dispositivos móviles * Ignorar las directrices de las políticas * Manejar de forma inadecuada los dispositivos de la empresa durante el teletrabajo o los viajes. El 64 % de las personas consideró que su puesto las convertía en un objetivo de riesgo moderado a alto para los ciberdelincuentes, muchas de ellas sin comprender adecuadamente qué precauciones de seguridad deben seguir durante el teletrabajo o los viajes. Esta superficie de ataque representa un riesgo significativo de pérdida accidental, robo o manipulación de los dispositivos proporcionados por la empresa cuando se encuentran fuera del lugar de trabajo. (Living Security) ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png) * No cuestionar a personas desconocidas ni reportar actividad sospechosa en la red. El 90 % de todos los ciberdelitos se origina en descuidos menores (en las instalaciones o en la red), ya sea por negligencia grave o por estrés. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) ) ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png) * Rendirse ante la fatiga de contraseñas. Las preguntas relacionadas con contraseñas se encuentran entre los temas que los usuarios finales comprenden peor en la plataforma de Living Security, y algunos indican que reutilizan las mismas contraseñas en todas sus plataformas, o que simplemente las incrementan o decrementan para modificar apenas la contraseña base (Living Security). Informes recientes muestran que los usuarios también se sienten abrumados por la gestión de numerosas contraseñas y buscan «comodidad» ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ). ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png) * Según un estudio de Living Security, haber sido «tomados por sorpresa» y la «curiosidad» fueron las dos razones principales por las que los encuestados cayeron en estafas de ingeniería social. Los encuestados «tomados por sorpresa» no sabían que era aceptable colgar, ordenar sus ideas, hablar con el equipo de seguridad y volver a llamar (si correspondía). Los encuestados «curiosos», por su parte, desconocían los peligros de la curiosidad. ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png) * Millones de personas han confiado en exceso en los controles de seguridad nativos de su teléfono. La consecuencia evidente para las empresas es que los usuarios inevitablemente llevarán dispositivos comprometidos al lugar de trabajo (salvo que existan políticas estrictas de BYOD) y se conectarán a la red WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Además, se prevé que la próxima oleada de aplicaciones móviles maliciosas será aún más avanzada, con tendencias de botnet para secuestrar y controlar los dispositivos infectados ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ). * El 73 % de las personas admite no notificar al área de TI cuando su dispositivo ha sido infectado (webroot) ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png) * Las preguntas sobre políticas obtuvieron la puntuación neta más baja en la plataforma de Living Security en 2018, lo que indica dificultad para identificar las respuestas adecuadas ante las políticas corporativas y las normativas del sector. * El 12 % de los encuestados con empleo conocía plenamente las políticas y normas de seguridad de TI establecidas por sus empleadores (B2B International, Kaspersky Lab) ![Imagen del recurso](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.