Conclusiones clave:
‍

• A pesar de las defensas tecnológicas avanzadas, los errores humanos representan el 24% de las filtraciones de datos, mientras que el arte de la ingeniería social, especialmente la suplantación de identidad, manipula a las personas para que infrinjan la seguridad.
  
  
• El aumento del trabajo remoto ha acentuado las amenazas a la ciberseguridad, con un Aumento del 38% en los ataques dirigidos a empleados remotos en 2022.
  
  
• Además, el fenómeno de la TI en la sombra, en el que la tecnología se utiliza sin la aprobación del departamento de TI, plantea riesgos adicionales.
  
  
• Lo nuevo de Insightful detección de amenazas internas La funcionalidad tiene como objetivo combatir estos problemas, proporcionando alertas en tiempo real de las que carece el software de monitoreo común.

‍

Tiempo de lectura: 8 minutos

‍

¡Octubre es el mes de la concienciación sobre ciberseguridad! : un momento destinado a poner de relieve el imperativo de la seguridad en línea.

‍

Creada en 2004 como una empresa conjunta entre el gobierno y la industria, esta tradición de octubre se diseñó para dotar a todos los estadounidenses de los conocimientos y las herramientas que necesitan para navegar por el ámbito digital de forma segura.

‍

Al celebrar #CybersecurityAwarenessMonth, es crucial recordar que, si bien las ciberamenazas externas suelen ser el centro de atención en la era actual de interconexión, las amenazas internas que acechan en las sombras pueden ser igualmente catastróficas, si no más.

‍

Un sorprendente 68% de las filtraciones de datos se deben a este tipo de amenazas internas, ya sea que se deban a una intención maliciosa o a un simple descuido. Esta alarmante estadística acentúa la importancia de contar con mecanismos de detección sólidos.

‍

La amenaza silenciosa desde dentro es real: la mayoría de las amenazas a la ciberseguridad provienen de actores internos y, desde 2020, han registrado un repunte en más de la mitad de todas las empresas. Este artículo profundiza en el mundo de los desafíos internos de ciberseguridad a los que se enfrentan las organizaciones y explora cómo una solución integral programa de monitoreo de empleados puede ayudar.

‍

Amenaza de ciberseguridad interna #1: error humano e ingeniería social

‍

En el ámbito de la ciberseguridad, los mecanismos de defensa más avanzados desde el punto de vista tecnológico a veces pueden fallar ante simples errores humanos o ante técnicas de manipulación inteligentes conocidas como ingeniería social. Profundizar en este tema es esencial para comprender su importancia en el contexto más amplio de la ciberseguridad.

‍

Error humano

‍

Un sorprendente 24% de las filtraciones de datos se deben a errores humanos involuntarios. Estos errores pueden ir desde la omisión de configuraciones de seguridad hasta el manejo descuidado de datos confidenciales. Las posibles ramificaciones son enormes, e incluso los pequeños descuidos suponen una amenaza para la exposición de los datos.

‍

Departamentos clave en riesgo:

‍

Departamento de TI: Posicionado en el centro de las operaciones relacionadas con la tecnología de una organización, el departamento de TI gestiona constantemente las configuraciones y los datos confidenciales del sistema. Un solo error puede dar a los ciberdelincuentes una forma de entrar.

‍

Departamento de RRHH: Con el acceso a los detalles personales y, a veces, financieros de los empleados, el departamento de recursos humanos se convierte en un objetivo principal. En este caso, las infracciones pueden deberse al intercambio involuntario de datos o a métodos de almacenamiento inseguros.

‍

Departamento de I+D: El sector de investigación y desarrollo, que se encarga de proyectos y tecnologías patentados, puede sufrir importantes reveses si se accede a su trabajo confidencial sin autorización.

‍

Cómo prevenir las amenazas internas causadas por errores humanos:

‍

• Entrenamiento regular: Realice capacitaciones frecuentes sobre ciberseguridad para que los empleados se aseguren de que están familiarizados con las amenazas más recientes y las mejores prácticas.
  ‍

• Políticas sólidas: Implemente políticas de seguridad estrictas que describan claramente lo que se debe y no se debe hacer con respecto al manejo de datos y el uso del dispositivo.
  
  
• Comprobación doble: Antes de enviar información confidencial o realizar cambios críticos en el sistema, aplique un sistema de doble verificación o aprobación.
  
  
• Sistemas automatizados: Emplee sistemas que detecten y corrijan automáticamente los errores de configuración de seguridad comunes.

‍

Ingeniería social

‍

Una estrategia deliberada y nefasta, la ingeniería social, consiste en manipular a las personas para que divulguen información confidencial o para que actúen de manera que infrinjan la seguridad. La suplantación de identidad sigue siendo la forma más notoria de ingeniería social.

‍

¿Qué es el phishing?

‍

Los ciberdelincuentes utilizan la suplantación de identidad enviando comunicaciones engañosas, normalmente correos electrónicos, que parecen provenir de fuentes confiables. Estos mensajes engañan astutamente a las personas para que revelen datos confidenciales o interactúen con contenido malintencionado.

‍

A pesar de la toma de conciencia, la tasa de éxito del phishing sigue siendo alarmantemente alta y atrapa incluso a las personas conocedoras de la tecnología. Una vez que estos atacantes obtienen acceso, es una realidad alarmante que las empresas tarden una media de unos nueve meses en detectar y poner remedio a estas invasiones.

‍

Ataques de suplantación de identidad notables:

‍

Facebook: Los ciberdelincuentes enviaron facturas fraudulentas que provocaron una pérdida asombrosa de más de 100 millones de dólares.

‍

Microsoft 365: Los usuarios se enfrentaban a mensajes de inicio de sesión falsos que, al interactuar con ellos, conducían a la instalación de código malicioso.

‍

Google Drive: Los usuarios recibían enlaces a documentos maliciosos que, al hacer clic en ellos, los redirigían a sitios web de suplantación de identidad diseñados para robar su información.

‍

Cómo prevenir las amenazas de ingeniería social:

‍

• Vigilancia de los empleados: Informe a los empleados sobre las tácticas empleadas por los suplantadores de identidad y otros ciberdelincuentes.
  
  
• Filtrado avanzado de correo electrónico: Utilice sistemas sofisticados de filtrado de correo electrónico que puedan detectar y poner en cuarentena los intentos de suplantación de identidad.
  
  
• Autenticación de dos factores (2FA): Asegúrese de que todas las cuentas críticas tengan habilitada la autenticación de dos factores, lo que dificultará el acceso de los atacantes incluso con las credenciales correctas.
  
  
• Simulaciones regulares: Realice simulacros de suplantación de identidad para capacitar y poner a prueba la vigilancia de los empleados.

‍

Amenaza de ciberseguridad interna #2: Fuerza laboral remota

‍

El modelo de trabajo contemporáneo ha experimentado un cambio radical hacia las operaciones remotas, impulsado por varios factores, como los avances tecnológicos y, más recientemente, los eventos globales del cisne negro, como la pandemia. Sin embargo, esta transición no ha estado exenta de desafíos, particularmente en el ámbito de la ciberseguridad.

‍

Aumento de los ciberataques

‍

El trabajo remoto trajo consigo un aumento de las amenazas a la ciberseguridad. Solo en 2022, hubo un aumento sustancial del 38% en los ciberataques dirigidos a empleados remotos. Este marcado aumento pone de manifiesto las vulnerabilidades inherentes a los entornos de trabajo descentralizados, donde las medidas de seguridad tradicionales basadas en la oficina suelen estar ausentes.

‍

Prácticas de datos inseguras

‍

Las líneas entre el manejo de datos profesionales y personales pueden difuminarse cuando los empleados trabajan desde la comodidad de sus hogares. Esto puede dar lugar a prácticas inseguras, como el envío de datos confidenciales de la empresa a través de canales no cifrados, el almacenamiento de información relacionada con el trabajo en sistemas personales sin las protecciones de seguridad adecuadas o el intercambio informal de las credenciales de inicio de sesión. Estos errores pueden proporcionar inadvertidamente a los ciberdelincuentes puntos de acceso fáciles.

‍

Uso de dispositivos personales no autorizados

‍

A diferencia de los entornos de oficina controlados, en el trabajo remoto los empleados suelen utilizar sus propios dispositivos para realizar tareas profesionales. Es posible que estos dispositivos personales no cumplan con los mismos estándares de seguridad estrictos que el hardware proporcionado por la empresa. Es posible que carezcan de las actualizaciones de seguridad esenciales, que estén infectados con malware o que estén conectados a redes inseguras, lo que los convierte en el objetivo principal de los atacantes.

‍

Cómo prevenir las amenazas internas en su fuerza laboral remota:

‍

• Comunicación segura: Exija el uso de herramientas de comunicación cifradas para la comunicación oficial.
  
  
• Seguridad de terminales: Asegúrese de que todos los dispositivos, ya sean personales o proporcionados por la empresa, tengan un software de seguridad actualizado.
  
  
• VPN: Exija a los empleados que utilicen redes privadas virtuales (VPN) al acceder a los recursos de la empresa.
  
  
• Pautas claras: Establezca directrices claras y estrictas sobre las prácticas de almacenamiento e intercambio de datos para los empleados remotos.
  
  
• Auditorías de dispositivos: Audite periódicamente los dispositivos que utilizan los empleados para garantizar el cumplimiento de las normas de seguridad.

‍

Amenaza de ciberseguridad interna #3: TI en la sombra

‍

El avance de la tecnología y la adaptabilidad de los empleados modernos han dado lugar a un fenómeno que los departamentos de TI suelen temer: la TI en la sombra. Esto se refiere al uso de tecnología, software, dispositivos o aplicaciones dentro de una organización sin el conocimiento o la aprobación explícitos del departamento de TI.

‍

Si bien puede parecer un atajo conveniente para los empleados, la TI en la sombra plantea riesgos importantes para la postura de ciberseguridad de una organización.

‍

Resistencia a las medidas de seguridad oficiales

‍

Con la comodidad de la tecnología moderna, muchos trabajadores remotos optan por herramientas y aplicaciones que se adaptan a sus necesidades y conocimientos, incluso si su organización no los sanciona oficialmente. Esto ocurre con frecuencia porque consideran que las medidas de seguridad oficiales son engorrosas o que obstaculizan su productividad.

‍

Cuando los empleados eluden estos protocolos establecidos, exponen inadvertidamente a la organización a vulnerabilidades, ya que es posible que las herramientas no autorizadas no cumplan con los estándares de seguridad de la empresa.

‍

El atractivo de los servicios en la nube

‍

La revolución de la nube ha democratizado el acceso a herramientas y plataformas poderosas. Si bien esto tiene numerosas ventajas, también significa que los empleados pueden suscribirse fácilmente a los servicios en la nube sin tener que recurrir al departamento de TI. Estas acciones no solo corren el riesgo de que se filtren datos, sino que también pueden provocar infracciones del cumplimiento, especialmente en sectores con marcos regulatorios estrictos.

‍

Las API indocumentadas crean vulnerabilidades

‍

Las interfaces de programación de aplicaciones (API) son los componentes básicos de muchas aplicaciones modernas. Sin embargo, cuando estas API no están documentadas o se utilizan sin que el departamento de TI lo sepa, pueden convertirse en puertas de entrada para los ciberataques. Los actores malintencionados pueden explotar estas interfaces menos seguras, lo que puede provocar filtraciones de datos o comprometer el sistema.

‍

Cómo prevenir las amenazas de la TI en la sombra:

‍

• Comunicación abierta: Cree una cultura en la que los empleados se sientan cómodos hablando de sus necesidades de TI, reduciendo la tentación de buscar «soluciones alternativas».
  
  
• Lista de herramientas aprobadas: Proporcione una lista de herramientas y aplicaciones aprobadas para los empleados y manténgala actualizada en función de sus comentarios.
  
  
• Supervise el tráfico de red: Emplee herramientas de monitoreo de red para detectar el uso no autorizado de aplicaciones y software.
  
  
• Controles de acceso estrictos: Implemente controles de acceso basados en roles para garantizar que los empleados solo puedan acceder a lo que necesitan.
  
  
• Control en la nube: Utilice los agentes de seguridad de acceso a la nube (CASB) para supervisar y gestionar el uso de los servicios en la nube.
  
  
• Administración de API: Asegúrese de que todas las API, incluso si se han desarrollado internamente, cumplan con los estándares de seguridad y se auditen periódicamente.
  
  

‍

Insightful presenta una nueva funcionalidad de detección de amenazas internas

‍

En respuesta a las crecientes amenazas internas a los datos, Insightful ha presentado su innovadora funcionalidad de detección de amenazas internas dentro de su completa software para la supervisión de empleados. Según estudios recientes, el 68% de las filtraciones de datos provienen de fuentes internas y que las empresas se enfrentan a unos costes anuales de resolución de amenazas internas que ascienden a una media de 15,4 millones de dólares, la demanda de soluciones avanzadas contra amenazas nunca ha sido tan alta.

‍

Las funciones mejoradas de Insightful ofrecen:

‍

• Alertas en tiempo real para posibles infracciones de seguridad.
• Análisis forense exhaustivo, auditoría y detección proactiva de riesgos.
• Protección mejorada para equipos en la oficina, híbridos o remotos.
• Supervisar el uso no autorizado de aplicaciones o sitios web, las palabras clave de alto riesgo y las infracciones de políticas.

‍

Las amenazas internas pueden provenir de filtraciones intencionales de datos por parte de empleados insatisfechos, del intercambio inadvertido de información o de un simple descuido, como no cerrar sesión en los sistemas de la empresa. Ivan Petrovic, director ejecutivo de Insightful, hizo hincapié en la creciente complejidad y el costo de las amenazas internas en un mundo que depende cada vez más de los datos. Aseguró que su solución no solo protege a las organizaciones, sino que también respalda la productividad.

‍

Las nuevas funciones de ciberseguridad complementarán las herramientas actuales de monitoreo de empleados, seguimiento del tiempo y productividad de Insightful. Así es como funcionan las alertas de seguridad de Insightful:

‍

Alertas en tiempo real: Insightful ofrece notificaciones instantáneas sobre comportamientos negligentes o intencionalmente malintencionados. Esto permite a las empresas tomar medidas con rapidez cuando se detecta una amenaza interna.

‍

Supervisión del acceso no autorizado: El software puede identificar el uso no autorizado de aplicaciones y sitios web, lo que ayuda a las empresas a identificar posibles amenazas a la seguridad de los datos. Esto también incluye alertas instantáneas que ayudan a prevenir la filtración de datos.

‍

Monitorización de palabras clave: Insightful detecta palabras clave riesgosas en las comunicaciones de toda la organización. Esta función permite a las empresas detectar comportamientos sospechosos, lo que ayuda a prevenir de forma proactiva las filtraciones de datos o las infracciones de las políticas.

‍

Alertas de infracción de políticas: Las empresas pueden personalizar las alertas en función de sus políticas específicas para garantizar el cumplimiento. Esto podría estar relacionado con el acceso restringido a directorios específicos o con el cumplimiento de las normas éticas.

‍

Análisis forense de TI en profundidad: El software proporciona una visión completa del comportamiento de los usuarios finales que puede haber provocado una violación de seguridad. Los registros detallados de actividad y las capturas de pantalla en tiempo real, activados por alertas, sirven como evidencia digital. Esto ayuda a las empresas a comprender la secuencia exacta de los eventos y el contexto detrás de un incidente de amenaza interna.

‍

Identificación de usuarios de riesgo: Insightful ofrece un panel de control que muestra alertas y destaca las acciones de alto riesgo. Esto permite a las empresas descubrir los comportamientos comunes de los empleados y los equipos que pueden ser propensos a correr riesgos.

‍

¿Qué aspecto tiene en la práctica?

‍

Escenario: Prevención de la filtración de datos debido al uso no autorizado de aplicaciones

‍

Un empleado de una corporación multinacional comienza a usar una nueva aplicación basada en la nube para agilizar su proceso de trabajo. Esta aplicación no ha sido aprobada por el departamento de TI de la empresa y podría tener posibles vulnerabilidades.

‍

Respuesta de Insightful:

‍

• Alertas en tiempo real: Tan pronto como se accede a la aplicación, el sistema de monitoreo de Insightful identifica esta actividad desconocida.

‍

• Supervisión del acceso no autorizado: Insightful señala esta nueva aplicación como potencialmente riesgosa, ya que el departamento de TI no la ha incluido en la lista blanca.

‍

• Identificación de usuarios de riesgo: La actividad del empleado se muestra en el panel de control, lo que indica el riesgo potencial.

‍

La acción rápida del departamento de TI, informada por las alertas de Insightful, evita que los datos se vean comprometidos. Abordan el problema con el empleado, le informan sobre los riesgos de seguridad y sancionan la solicitud o recomiendan una alternativa más segura.

‍

Escenario: Detección de posibles amenazas internas mediante el monitoreo de palabras clave

‍

Un miembro del personal de una empresa de tecnología, descontento con su puesto actual, contempla vender datos privados a una empresa rival. Se comunican con los compradores potenciales a través de los canales de la empresa, utilizando palabras clave sugerentes.

‍

Respuesta de Insightful:

‍

• Monitorización de palabras clave: El sistema de Insightful marca inmediatamente las palabras clave sospechosas en las comunicaciones del empleado.

‍

• Alertas en tiempo real: Las notificaciones se envían instantáneamente al equipo de seguridad e indican posibles comportamientos dañinos.

‍

• Análisis forense de TI en profundidad: Insightful recopila registros detallados de actividad, capturas de pantalla y otras pruebas, lo que arroja luz sobre la naturaleza de las comunicaciones del empleado.

‍

• Alertas de infracción de políticas: Las acciones del empleado infringen la política de confidencialidad de la empresa y activan otro conjunto de alertas.

‍

Gracias a las alertas oportunas de Insightful, el equipo de seguridad de la empresa puede actuar con rapidez y garantizar que la información privada permanezca protegida. Luego, los departamentos legal y de recursos humanos de la empresa gestionan la situación, mitigando los posibles riesgos empresariales.

‍

Al integrar estas funciones de ciberseguridad, el control remoto de Insightful software de monitoreo de empleados no solo fortalece los datos de la organización, sino que también aumenta la productividad de los empleados. La empresa se mantiene a la vanguardia de la garantía de un entorno de trabajo digital más seguro y protegido.

‍