Las empresas son reacias a admitir las debilidades de la seguridad cibernética porque temen dañar su reputación, pero al optar por ocultar sus cabezas en la arena e ignorar las vulnerabilidades de seguridad, corren el riesgo de sufrir un daño más significativo para su marca si son pirateadas.
El análisis de la empresa de ciberseguridad y recompensas por errores HackerOne sugiere que casi dos tercios de las organizaciones mantienen una cultura de ciberseguridad a través de la oscuridad, con la esperanza de que las debilidades y vulnerabilidades no se detecten o simplemente no causen problemas.
Pero al optar por ignorar las vulnerabilidades, las organizaciones se exponen a ataques cibernéticos y otros problemas de seguridad.
También: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
Las vulnerabilidades de seguridad sin parches son una de las debilidades más comunes que explotan los ciberdelincuentes para piratear redes y software con éxito. Muchos ni siquiera aplican parches para vulnerabilidades críticas, a veces durante años, lo que brinda a los piratas informáticos una manera fácil de ingresar mientras las actualizaciones no se hayan implementado.
Muchas organizaciones no se toman en serio la seguridad porque las salas de juntas la ven como un obstáculo: según la investigación, a dos tercios de los profesionales de seguridad se les ha dicho que cuidar la ciberseguridad se considera una innovación sofocante.
Sin embargo, si los empleados no son conscientes de los riesgos de ciberseguridad y no cuentan con las medidas adecuadas para mantener la seguridad, existe el riesgo de que puedan eludir las mejores prácticas de ciberseguridad.
Por ejemplo, si los empleados piensan que tener que iniciar sesión en las suites de software empresarial y usar las herramientas de colaboración aprobadas es menos efectivo y lleva más tiempo que usar una dirección de correo electrónico personal para compartir información confidencial, podrían exponer datos confidenciales sin darse cuenta.
Casi dos tercios de los profesionales de seguridad cibernética encuestados dicen que su organización ha sufrido una brecha de seguridad como resultado de que el personal eludió las medidas de seguridad cibernética, mientras que solo una cuarta parte dijo que está muy seguro de que su personal está siguiendo las mejores prácticas de seguridad cibernética.
El informe también advierte que los desarrolladores a menudo se ven presionados para lanzar productos inseguros, lo que pone a las organizaciones que usan software potencialmente vulnerable en riesgo de verse comprometidas.
Según HackerOne, es vital que las organizaciones se comprometan con una mayor transparencia en torno a la ciberseguridad. «La seguridad podría ser la diferencia entre ganar negocios y perderlos», dijo a MarketingyPublicidad.es Marten Mickos, CEO de HackerOne.
Incluso si las organizaciones son víctimas de un ciberataque, ser transparente sobre lo sucedido puede ayudar a mejorar la reputación de la empresa. Mickos cita a Norsk Hydro, que fue víctima de un ataque de ransomware y fue transparente sobre todo el proceso de recuperación como ejemplo de esta situación.
«La organización asumió la responsabilidad de garantizar comunicaciones frecuentes y sinceras con los clientes y el público en general, para mantener a todos informados sobre cómo se desarrollaban los eventos», dijo.
«Norsk Hydro no solo mantuvo la confianza del cliente al ser transparente sobre lo que estaba sucediendo, sino que la organización también tenía el poder de exponer información clave sobre las tácticas que utilizan los ciberdelincuentes, lo que es beneficioso para la industria en general y otras organizaciones que enfrentan crecientes riesgos cibernéticos. ”, agregó Mickos.
