La ciberseguridad ya no es solo responsabilidad del departamento de TI. La diversidad y la vastedad de las amenazas de seguridad actuales hacen que la época en que la "ciberseguridad" era solo una palabra de moda usada por el departamento de tecnología y los administradores de red eran los únicos a quienes les importaba, haya quedado obsoleta.
Por supuesto, esto no significa que los administradores de red no vayan a liderar el proceso. Cuando una organización analiza su defensa de ciberseguridad , los administradores de red y los responsables de TI serán sin duda quienes formulen las políticas, encuentren soluciones e impulsen todo el proceso. Sin embargo, también es importante que otros departamentos desempeñen su papel. Y, aún más importante, el rol del departamento de Recursos Humanos cobra gran relevancia en el entorno actual.
En un mundo ideal, los equipos de RR. HH. y TI deberían colaborar para encontrar soluciones que impulsen la seguridad de la organización. Algunos de los principales riesgos de ciberseguridad que el director de Recursos Humanos de una empresa debería considerar son:
1. Amenazas internas
Algunos de los mayores peligros que enfrenta una empresa provienen de su interior. El Informe sobre Amenazas Internas de 2017 reveló que el 74 % de las empresas existentes son altamente vulnerables a las amenazas internas . Un ejemplo reciente de un caso de gran repercusión de esta naturaleza fue la demanda de Alphabet contra Anthony Levandowski, un exempleado, a quien acusaron de descargar archivos confidenciales y secretos comerciales antes de renunciar para fundar su propia empresa, que posteriormente fue adquirida por Uber.
Los empleados, exempleados o cualquier persona relacionada internamente con la empresa pueden causar un daño inmenso a una organización. Dado que el equipo de RR. HH. trata estrechamente con los empleados, puede contribuir enormemente a identificar estas amenazas de forma temprana y neutralizarlas.
Solución: El equipo de Recursos Humanos puede colaborar con los administradores de red para asignar los privilegios adecuados. No todos los empleados necesitan tener los mismos privilegios; quienes trabajan con datos confidenciales deben ser identificados y recibir diferentes niveles de privilegios. Recursos Humanos puede elaborar un mapa de estos privilegios y planificar en consecuencia. Es fundamental que cualquier privilegio otorgado a exempleados sea revocado inmediatamente después de su salida de la empresa.
2. Ataques de ransomware y malware
Las amenazas de ransomware y malware representan una gran amenaza para las organizaciones de todo el mundo. El riesgo que representan se magnifica porque se dirigen a empleados individuales. Cualquier empleado puede hacer clic en un enlace sospechoso o descargar un archivo adjunto infectado y toda la organización podría verse afectada. Este tipo de malware puede afectar a todos los sistemas de una red, paralizando gravemente a una organización. WannaCry afectó a más de 200,000 ordenadores en 150 países.
Solución: La única defensa que tiene una organización contra estas amenazas es la concienciación de sus empleados. Si los empleados reciben formación periódica sobre ransomware, phishing y otras amenazas similares, las organizaciones serán mucho más resistentes. El departamento de Recursos Humanos puede liderar este proceso organizando programas de formación y supervisando el cumplimiento de los mismos por parte de los empleados.
Leer más: Cómo funciona el ransomware: Entendiendo la estrategia detrás de los ciberataques
3. No hay plan de respaldo
Las amenazas pueden atacar en cualquier momento. Los ciberdelincuentes y hackers perfeccionan sus armas a diario y surgen nuevas variantes de amenazas. Un punto clave que las organizaciones deben considerar es si cuentan con planes de respaldo ante un posible ataque. Muchas pequeñas empresas nunca contemplan esta posibilidad y se exponen a un gran riesgo. Sin un plan de respaldo, una empresa puede enfrentar consecuencias devastadoras si sufre una brecha o ataque de seguridad.
Solución: El equipo de Recursos Humanos desempeña un papel fundamental al diseñar las políticas adecuadas para la organización. En este contexto, los planes de respaldo también son esenciales. En colaboración con el departamento de TI, pueden evaluar el tipo de plan de respaldo a diseñar, su importancia, su alcance y sus limitaciones. Contar con un Plan B adecuado contribuirá significativamente a reorientar el enfoque de la organización.
Muchos de estos problemas se pueden solucionar implementando una solución de seguridad robusta y avanzada como Seqrite, Seguridad de puntos finales (EPS)La solución ofrece protección integral de puntos finales y datos en una solución integrada con varias funciones avanzadas para mantener seguros los puntos finales de las organizaciones y su reputación como empleador intacta.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
