Si bien los empleados pueden ser los principales culpables de infracciones de seguridad, los líderes de la compañía también están haciendo un buen daño, halla un estudio reciente.
La investigación de ThreatTrack Security reveló que 40 El porcentaje de profesionales de seguridad descubrió que un dispositivo utilizado por un miembro del equipo directivo superior de su empresa había sido infectado por malware debido a una visita a un sitio web pornográfico, y casi el 60 por ciento de los profesionales de seguridad encuestados han limpiado el malware de un dispositivo hizo clic en un enlace malicioso o fue engañado por un correo electrónico de phishing.
Además, el 45 por ciento de los encuestados dijeron que encontraron malware en el dispositivo de un líder porque el ejecutivo permitió un miembro de la familia para usarlo, y un tercio de los profesionales de seguridad lo descubrieron en los dispositivos móviles de un ejecutivo porque instalaron una aplicación maliciosa.
A pesar de los numerosos informes de violaciones de seguridad de alto perfil, la mayoría de las empresas no revelan cuándo uno ocurre. El estudio muestra que casi seis de cada 10 analistas de malware informaron que han investigado o abordado una violación de datos que nunca fue revelada por su compañía.
El CEO de ThreatTrack, Julian Waits Sr., dijo que aunque es desalentador que tantos analistas de malware estén al tanto infracciones de datos que las empresas no han revelado, no es sorprendente que las infracciones estén ocurriendo.
"Todos los días, el malware se vuelve más sofisticado y las empresas estadounidenses son constantemente atacadas por campañas de ciberespionaje de competidores en el extranjero y gobiernos extranjeros", dijo Waits. "Este estudio revela que los analistas de malware son muy conscientes de las amenazas que enfrentan, y aunque muchos de ellos informan sobre el progreso en su capacidad para combatir ataques cibernéticos, también señalan deficiencias en recursos y herramientas". La investigación muestra que la mayoría de los los profesionales no creen que tengan suficiente ayuda para enfrentar los problemas que enfrentan. El cuarenta por ciento de los encuestados dijo que uno de los aspectos más difíciles de defender la red de su organización era la escasez de personal de seguridad altamente capacitado en el personal. La complejidad del malware, el volumen de malware y la ineficacia de las soluciones antimalware son otros de los principales problemas que tienen estos profesionales para proteger su organización de las brechas de seguridad.
Limpiar el malware de un dispositivo o red de la compañía no es tarea fácil. La investigación encontró que más de la mitad de todos los analistas de malware dijeron que normalmente les lleva más de 2 horas analizar una nueva muestra de malware, y solo el 4 por ciento afirma que son capaces de hacerlo en menos de una hora.
El estudio fue basado en encuestas a 200 profesionales de seguridad en grandes empresas de EE. UU.
Publicado originalmente en Mobby Business.
Ciberseguridad: una guía para la pequeña empresa
Las amenazas en línea están en la mente de todos después de la violación de esta semana en OneLogin. La compañía de gestión de identidad y acceso con más de 2.000 clientes empresariales fue pirateada, y las consecuencias no han terminado. Durante la violación de la seguridad, los hackers aún desconocidos pueden haber obtenido información privada sobre los usuarios, las aplicaciones y varias claves.
Instantánea de una pequeña empresa: Love Stories TV
Nuestra serie Snapshot para pequeñas empresas presenta fotos que representan, en una sola imagen, todo lo que representan las pequeñas empresas que ofrecemos. Rachel Jo Silver, fundadora y directora ejecutiva de Love Stories TV, explica cómo esta imagen representa su negocio. Love Stories TV es una compañía de medios que está creando la primera y más grande biblioteca de videos reales de bodas para inspirar a las mujeres milenarias y las parejas comprometidas.