Encuesta Dell Revela Fallos de Seguridad Generalizados en Grandes Empresas

Dell realizó recientemente una encuesta a 2.608 profesionales globales en empresas con 250+ empleados. Los hallazgos son alarmantes e implican a cualquier organización que maneje datos privados o corporativos.

Hoy confiamos a corporaciones nuestra información más sensible. Ya sea Google protegiendo nuestras búsquedas, servicios cloud monitorizando datos de salud, o sitios e-commerce protegiendo finanzas, las apuestas son altas.

Phishing a Empleados para Información de la Empresa

La seguridad de datos es solo tan fuerte como los procesos que la protegen. Muchas brechas de alto perfil provienen de ataques phishing que engañan a empleados para revelar credenciales o datos confidenciales. El reporte 2023 de Verizon destacó phishing como amenaza principal para seguridad empresarial.

El phishing es ingeniería social donde un atacante convence a un empleado para revelar información que no debería. Tácticas comunes incluyen:

• Suplantar a un proveedor de confianza o técnico IT por teléfono para solicitar contraseñas.
• Enviar emails con enlaces suplantados que imitan portales legítimos, incitando a usuarios a ingresar credenciales.

Ver también: ¿Proporcionarán estos satélites chinos seguridad de datos a prueba de hacks?

Lo que Descubrió la Encuesta de Dell

En la Encuesta de Seguridad de Usuario Final de Dell, el 72% de encuestados admitió que compartiría datos sensibles, confidenciales o regulados de la empresa bajo ciertas circunstancias. Las razones variaron:

• Ser dirigido por la gerencia – 43%
• Compartir con destinatario autorizado – 37%
• Riesgo percibido bajo y beneficio alto percibido – 23%
• Mejorar su propio desempeño laboral – 22%
• Mejorar el desempeño del destinatario – 13%

Los datos revelan una falta general de precaución. Empleados a menudo toman atajos cuando creen que les ayudará a trabajar más eficientemente, viendo protocolos de seguridad estrictos como obstáculos.

Prácticas Inseguras Son Comunes

Hábitos inseguros de compartir datos van más allá de divulgación directa. El 45% de participantes admitió comportamientos que muchas organizaciones prohibirían.

• 46% se conectó a Wi-Fi público accediendo información confidencial, incluso cuando VPNs o acceso remoto seguro estaban disponibles.
• 49% usó cuentas de email personal para comunicaciones laborales —práctica que ha expuesto a varios funcionarios gubernamentales de EE. UU. de alto perfil a riesgo de brecha de datos.

Por ejemplo, en enero se reveló que la cuenta oficial de Twitter del Presidente de EE. UU. estaba protegida por una dirección Gmail. Tales incidentes subrayan los riesgos de usar email personal para comunicaciones sensibles.

Estos hallazgos ilustran cómo empleados bien intencionados pueden comprometer inadvertidamente la seguridad corporativa. La esperanza es que insights como estos motiven a líderes IT y ejecutivos a refinar protocolos de seguridad y fomentar cultura de cumplimiento.