Blog Post
La ciberseguridad es responsabilidad de todos los trabajadores
La ciberseguridad es responsabilidad de todos los trabajadores
Todo el mundo habla de cómo el proceso de transformación digital avanza imparable en todos los sectores y también de las oportunidades que trae tanto para individuos como para empresas. Sin embargo, pocos hablan de las oportunidades que también han creado para los cibercriminales.
Un ejemplo son los cientos de nuevas entradas de las organizaciones en las que pueden colarse y causar todo tipo de estragos. Por ejemplo, desde hace un par de años se han disparado los casos de ransomware, en los cuales los cibercriminales secuestran los sistemas de una empresa para cobrar un rescate.
Sea cual sea el tipo de ataque, la mayoría de expertos coinciden en cuál es el punto de ataque más común, por ser también el más débil: El empleado. La principal razón es el desconocimiento y falta de preparación. Tan solo hay que ver cómo el factor humano influye en materia de ciberseguridad, pequeños errores que pueden tener consecuencias catastróficas: la pérdida de una tarjeta de memoria, olvidarse de cerrar un programa, dejar la contraseña anotada en un sitio que no debe, etc…
Teniendo en cuenta que la gran mayoría de empleados de las empresas se encuentran en la misma situación, resulta extraño que las empresas no hayan hecho más para tapar este agujero de seguridad. Esto se debe a que muchas empresas trasladan toda la responsabilidad de la ciberseguridad al departamento de TI o al antivirus, lo cual es un error fatal.
La simple verdad es que la ciberseguridad empieza y termina con todos los empleados de la compañía. Todos deben ser responsables de saber proteger su parte dentro de la empresa. Mírenlo de esta forma, no tiene sentido que los soldados que están protegiendo el fuerte no sepan defenderlo ¿No?
Por suerte, las empresas finalmente se están dando cuenta. Es por eso que la concienciación, educación y preparación de los trabajadores se ha convertido en un pilar fundamental en el diseño de las estrategias de ciberseguridad de las empresas. La cuestión es cómo prepararlos y qué áreas específicas. No esperamos que se vuelvan en expertos, pero sí que desarrollen unas bases sólidas mínimas.
Lo primero es poner al alcance de los empleados las herramientas de formación adecuadas a sus necesidades, desde seminarios hasta cursos online personalizables e incluso simulaciones de ataque, para concienciarles en seguridad. Algunos ejemplos son: fundamentos de ciberseguridad, evolución de ciberataques, arquitecturas de sistemas, reconocimiento de amenazas, seguridad de redes, actuación en caso de emergencia, nunca compartir información crítica y otras.
Al final de la formación, el empleado debe comprender las bases de la ciberseguridad, además de entender y saber manejar los conceptos, enfoques, normas, métodos y técnicas necesarias para saber gestionar la ciberseguridad de las partes que le corresponden. El otro objetivo de esta formación es que los empleados entiendan la relación que existe entre las distintas partes de un proyecto de ciberseguridad, como gestión de riesgos, los controles y la conformidad con los requisitos de seguridad de cada empresa.
Es importante tener en cuenta que formar a los empleados en ciberseguridad no solo ayuda a proteger a la empresa, también proporciona otros beneficios. Una empresa que se preocupa de su seguridad tiene buena reputación y al final acaba ahorrando un montón de costes al evitar el daño de los ataques en ciberseguridad. Además de que la oferta de una formación en ciberseguridad puede ayudar a traer más talento.
Related Resources
Want to keep learning? Explore our products, customer stories, and the latest industry insights.
Video
Cornerstone Opportunity Marketplace
Cornerstone Opportunity Marketplace provides inclusive access to internal opportunities like projects, gigs, connections to mentors, and new roles – at scale through the power of AI. Employees will have the visibility, connections, and experiences they need to get the career they want – with the learning that will get them there. Also, with visibility to workforce insights, organizations can look ahead to make use of people’s skills now while looking ahead to develop their potential. Opportunity Marketplace provides a seamless, holistic development experience to engage and retain employees, and drive workforce agility.
Customer Story
FirstBank keeps things personal with their Cornerstone partnership
FirstBank of Tennessee pride themselves on their personal touch. Founded in 1906, this small-town Scotts Hill, TN institution has since expanded into major city centers like Memphis andNashville, Knoxville and Birmingham. Along the way, FirstBank has remained focused on creating a sense of community with their customer base. In a world of mega-banks and corporate conglomerates, their emphasis on the local and personalized sets them apart.
Blog Post
Creating a future-proof workforce
The global workforce is changing dramatically, constantly evolving to embrace fresh opportunities and respond to emerging conditions. At the forefront of this evolution are the forces of digitalization, technological advancements and the innovative integration of artificial intelligence. Companies must embark on a digital journey to thrive in this shifting paradigm, transforming their collaboration. This ushers in novel opportunities but poses a set of challenges that both employers and employees must navigate.