Kaspersky reveló que 79% de las organizaciones en México identifica factores relacionados con las personas entre los principales elementos que pueden facilitar el éxito de un ciberataque, incluso cuando existen controles tecnológicos. El estudio analizó los riesgos de ciberseguridad considerados más críticos por especialistas y responsables de la toma de decisiones en empresas de 18 países.
La falta de experiencia entre los equipos de TI y ciberseguridad encabeza las preocupaciones en México, señalada por 27% de las organizaciones. En segundo lugar aparece la sobrecarga de estos equipos, con 23%, mientras que la baja concientización en ciberseguridad entre los empleados ocupa la tercera posición, con 21% de las menciones.
Estos factores pueden tener consecuencias directas en la capacidad de las organizaciones para prevenir y responder ante incidentes. Equipos con poca experiencia o sometidos a un alto volumen de tareas pueden tener menos tiempo para investigar alertas, mientras que empleados sin preparación suficiente pueden ser más susceptibles a ataques de phishing, ingeniería social y otros mecanismos de engaño.
“Una estrategia de ciberseguridad puede contar con tecnología avanzada, pero seguirá siendo vulnerable si las personas que la operan están sobrecargadas, no tienen la experiencia necesaria o no saben reconocer una amenaza”, señaló Eduardo Chavarro, director del Equipo Global de Respuesta a Incidentes para Américas en Kaspersky. El especialista destacó la necesidad de fortalecer las capacidades de los equipos y desarrollar una cultura de seguridad en todos los niveles de la organización.
Como parte de sus recomendaciones, Kaspersky plantea mantener una capacitación continua para los especialistas de TI y ciberseguridad, extender la formación al resto de los empleados, revisar los procesos internos para reducir la sobrecarga operativa y combinar la preparación del personal con herramientas y servicios especializados de detección, respuesta y atención de incidentes.
