Dado que el error humano sigue siendo el principal culpable de las brechas de seguridad, la gestión de riesgos humanos será el principal enfoque de la ciberseguridad este año.
Puntos clave
- De todos los temas que se podrían debatir este año en ciberseguridad, la gestión de riesgos humanos probablemente sea el más candente.
- Los profesionales de la seguridad hablan abiertamente sobre el error humano, lo que les lleva a comprender que sus esfuerzos deben centrarse en la gestión del riesgo humano.
- Los debates sobre ciberseguridad relacionados con la gestión de riesgos humanos deben incluir el análisis de las plataformas de gestión de recursos humanos y todos los beneficios que aportan a una organización.
El error humano es la principal causa de las brechas de seguridad
Existe un sólido consenso general entre los profesionales de la seguridad, respaldado por años de datos y lecciones aprendidas a base de esfuerzo, de que la mayoría de las brechas de ciberseguridad se deben a errores humanos. Estos errores se manifiestan en situaciones como:
- Hacer clic en enlaces de phishing en correos electrónicos. Compartir datos confidenciales por error con destinatarios no autorizados.
- Usar contraseñas débiles.
- No actualizar los parches de seguridad.
- Conectarse a redes Wi-Fi no seguras.
- Dejar sistemas expuestos accidentalmente con datos críticos debido a una configuración incorrecta.
Cuando se produce un error humano, las organizaciones deben reaccionar rápidamente para mitigar los riesgos de seguridad y, naturalmente, también se esfuerzan por prevenirlo.
La gestión de riesgos humanos será un tema candente
Los profesionales de la seguridad reconocen que gestionar el comportamiento y las decisiones de los empleados es ahora un paso fundamental para proteger sus organizaciones. Esto significa que la gestión de riesgos humanos será uno de los temas más candentes en 2025.
El próximo año, el término gestión de riesgos humanos se generalizará a medida que las organizaciones se familiaricen con esta realidad. Durante años, la industria se mantuvo al margen, evitando señalar la mayor vulnerabilidad a la que se enfrentan las organizaciones: el riesgo humano. Sin embargo, en 2025, es probable que este sea el tema de mayor discusión en la industria.
Las organizaciones deben abordar la gestión del riesgo humano en 2025.
Elevate Security, ahora una empresa de Mimecast, descubrió que el 8% de los empleados son responsables del 80% de los incidentes de seguridad. Esto significa que los CISO deberán equilibrar la productividad y la innovación, por un lado, con el riesgo humano, por otro, y la aparición de una IA fiable contribuirá a este objetivo.
Sin embargo, el error humano puede ser muy perjudicial para una organización, incluyendo el coste de remediar una filtración de datos, la pérdida de productividad durante el periodo de reparación y la pérdida de reputación a largo plazo para la marca de la organización. Tanto Yahoo! como Equifax son dos empresas reconocidas que experimentaron filtraciones de datos muy públicas, resultado de una combinación de error humano y vulnerabilidades de software.
Gestión del riesgo humano
Para combatir el error humano, las organizaciones de todo el mundo se están centrando en el riesgo humano y recurriendo a plataformas de gestión del riesgo humano. Este cambio de enfoque sin duda hará que la gestión del riesgo humano sea un tema de debate general.
Anteriormente, las organizaciones han intentado abordar el problema del riesgo humano mediante múltiples soluciones inconexas. Sin embargo, hoy en día es más importante que nunca garantizar que las organizaciones puedan protegerse del riesgo interno o interno. Esto lleva a las organizaciones, especialmente a las pequeñas empresas, a exigir a sus empleados no solo que identifiquen las amenazas que llegan a través del correo electrónico y las herramientas de colaboración, sino también que gestionen adecuadamente los datos de la organización.
Al utilizar una plataforma conectada de gestión de riesgos humanos, organizaciones de todos los tamaños pueden resolver múltiples casos de uso que abarcan áreas que abarcan desde riesgos externos, como la vulneración del correo electrónico empresarial, canales de colaboración no controlados y la retención segura de datos, hasta amenazas internas como la exfiltración de datos críticos de la empresa y la identificación de usuarios comprometidos.
Plataformas de Gestión de Riesgos Humanos
Las plataformas de gestión de recursos humanos ofrecen un análisis exhaustivo del perfil de riesgo de una persona, ofreciendo información sobre patrones de comportamiento, factores de ataque y una puntuación de riesgo general. El factor de ataque, una métrica clave, cuantifica la exposición al riesgo de una persona, como la cantidad de correos electrónicos de phishing recibidos. Si bien los usuarios finales no pueden controlar su factor de ataque, estos datos son invaluables para los profesionales de la seguridad debido a su influencia directa en el riesgo general.
En resumen
La evolución hacia la gestión de riesgos humanos y la plataforma de gestión de recursos humanos marca una transformación crucial en la ciberseguridad, al igual que la disposición del sector a dejar de ignorar que los humanos pueden ser el eslabón más débil en ciberseguridad.
Esta evolución subraya la importancia de reconocer el potencial de riesgo de los empleados y diseñar estrategias para mitigarlo. Trasciende la mera formación; requiere un plan integral para la gestión de riesgos humanos, que tenga en cuenta diversos elementos. Este cambio de paradigma promete un futuro de ciberseguridad mejorada para organizaciones de todos los tamaños.
La plataforma de gestión de recursos humanos proporciona a las organizaciones una perspectiva amplia y profunda de su topografía de riesgos humanos. Les permite identificar a las personas de alto riesgo, descifrar sus patrones de comportamiento y ejecutar intervenciones eficaces. Con esta plataforma a su disposición, las organizaciones pueden mejorar sustancialmente su estrategia de seguridad y reducir los riesgos de seguridad centrados en el ser humano.
Mimecast es líder en gestión de riesgos humanos y plataformas de gestión de recursos humanos. Nuestra misión de impulsar la seguridad y transformar la forma en que las organizaciones gestionan y mitigan el riesgo se ve ahora reforzada por nuestra propia plataforma de gestión de RR. HH., nuestro panel de control de riesgo humano y Mimecast Engage, nuestro nuevo producto de concienciación en seguridad. Al integrar la seguridad en la interacción humana, las organizaciones pueden establecer un nuevo estándar de protección en un mundo digital cada vez más complejo.
