El error humano es la principal causa de ciberataques en empresas de América Latina, según estudio de Kaspersky2 min lectura
Un reciente estudio de Kaspersky ha puesto en evidencia los efectos negativos del factor humano en la ciberseguridad de las empresas en América Latina. Según el informe, sorprendentemente, cerca de 3 de cada 10 empresas en la región han experimentado al menos un incidente de seguridad en los últimos dos años. Esto ocurre a pesar de que más del 43% de las organizaciones consideran que cuentan con las habilidades o herramientas necesarias para protegerse digitalmente.
El estudio, además, revela que el 67% de estos ataques fueron clasificados como graves, lo que, en consecuencia, puede resultar no solo en pérdidas financieras, sino también en daños considerables a la reputación e, incluso, en una interrupción significativa de las operaciones.. Este dato subraya la necesidad de que las organizaciones en la región inviertan en una estrategia de ciberseguridad robusta y programas de concientización para sus empleados.
Error humano, la causa principal de incidentes
El informe de Kaspersky señala que errores humanos causaron el 41% de los incidentes en América Latina. Esto resalta aún más la importancia de capacitar adecuadamente a los empleados en seguridad digital, además de implementar medidas esenciales como el uso de contraseñas fuertes, la identificación efectiva de mensajes falsos y la correcta gestión y protección de los datos confidenciales.
Leer más: Kaspersky descubre una estafa de pagos falsos para engañar a los cajeros de establecimientos
Recomendaciones de Kaspersky para mejorar la ciberseguridad
Claudio Martinelli, director general para Américas de Kaspersky, comenta que es esencial que las empresas adopten una cultura de ciberseguridad que vaya más allá de cumplir con requisitos legales. Según Martinelli, las organizaciones deben basar su estrategia de seguridad en tres pilares fundamentales: calidad tecnológica, eficiencia de procesos y capacitación humana.
Entre las recomendaciones de Kaspersky para mejorar la ciberseguridad empresarial, se incluyen:
- Capacitar a todos los empleados en medidas básicas de seguridad en internet.
- Implementar simulaciones de phishing para identificar áreas de mejora.
- Utilizar soluciones de protección corporativa diseñadas para pequeñas y medianas empresas.
- Proteger los servicios en la nube y configurar políticas de acceso para los activos corporativos.
Kaspersky subraya que, para lograr una protección integral, las empresas deben evaluar constantemente sus defensas y asegurar que estén alineadas con las amenazas emergentes.