{"id":24477,"date":"2023-04-10T10:28:36","date_gmt":"2023-04-10T08:28:36","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=24477"},"modified":"2023-04-10T10:28:36","modified_gmt":"2023-04-10T08:28:36","slug":"su-estrategia-de-ciberseguridad-esta-siendo-victima-de-estos-6-errores-comunes","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/su-estrategia-de-ciberseguridad-esta-siendo-victima-de-estos-6-errores-comunes\/","title":{"rendered":"\u00bfSu estrategia de ciberseguridad est\u00e1 siendo v\u00edctima de estos 6 errores comunes?"},"content":{"rendered":"\n

La investigaci\u00f3n del NIST revela conceptos err\u00f3neos que pueden afectar a los profesionales de la seguridad y ofrece soluciones.<\/h2>\n\n\n\n

<\/p>\n\n\n\n

\u00bfSu equipo de seguridad considera a los empleados de su organizaci\u00f3n como sus aliados o sus enemigos? \u00bfCreen que los empleados son el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de seguridad? Pong\u00e1moslo m\u00e1s amplio y sin rodeos: \u00bfSu equipo asume que los usuarios no tienen ni idea? <\/p>\n\n\n\n

Sus respuestas a esas preguntas pueden variar, pero un art\u00edculo reciente<\/a> de la cient\u00edfica inform\u00e1tica del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST, por sus siglas en ingl\u00e9s), Julie Haney, destaca un problema generalizado dentro del mundo de la seguridad inform\u00e1tica: muchos especialistas en seguridad albergan conceptos err\u00f3neos sobre los usuarios de la tecnolog\u00eda de la informaci\u00f3n y estos conceptos err\u00f3neos pueden aumentar el riesgo de infracciones de seguridad cibern\u00e9tica de una organizaci\u00f3n. Estos problemas incluyen comunicaciones ineficaces para los usuarios no profesionales y la incorporaci\u00f3n inadecuada de los comentarios de los usuarios sobre la usabilidad del sistema de seguridad. <\/p>\n\n\n\n

\"Una
Fuente: NIST<\/em><\/figcaption><\/figure>\n\n\n\n

\u201cLos especialistas en seguridad cibern\u00e9tica son profesionales capacitados y dedicados que realizan un gran servicio para protegernos de las amenazas cibern\u00e9ticas\u201d, dijo Haney. \u201cPero a pesar de tener las intenciones m\u00e1s nobles, la fuerte dependencia de la tecnolog\u00eda de su comunidad para resolver los problemas de seguridad puede disuadirlos de considerar adecuadamente el elemento humano, que juega un papel importante en la seguridad utilizable y efectiva\u201d.  <\/p>\n\n\n\n

El elemento humano se refiere a los factores individuales y sociales que afectan la adopci\u00f3n de la seguridad por parte de los usuarios, incluidas sus percepciones de las herramientas de seguridad. Una herramienta o enfoque de seguridad puede ser poderoso en principio, pero si los usuarios perciben que es un obst\u00e1culo y tratan de eludirlo, los niveles de riesgo pueden aumentar. Un informe reciente<\/a> de Verizon estim\u00f3 que el 82 % de las infracciones de 2021 involucraron al elemento humano, y en 2020, el 53 % de los incidentes cibern\u00e9ticos del gobierno de EE. UU . se debieron a que los empleados violaron las pol\u00edticas de uso aceptable o sucumbieron a los ataques de correo electr\u00f3nico. <\/p>\n\n\n\n

Haney, que tiene una combinaci\u00f3n comparativamente inusual de experiencia tanto en seguridad cibern\u00e9tica como en computaci\u00f3n centrada en el ser humano, escribi\u00f3 su nuevo art\u00edculo, \u00abLos usuarios no son est\u00fapidos: Se anularon seis trampas de seguridad cibern\u00e9tica\u00bb, para ayudar a las comunidades de seguridad y usuarios a convertirse en aliados para mitigar los riesgos cibern\u00e9ticos. .  <\/p>\n\n\n\n

\u201cNecesitamos un cambio de actitud en ciberseguridad\u201d, dijo Haney. \u201cHablamos con los usuarios en un idioma que realmente no entienden, agobi\u00e1ndolos y menospreci\u00e1ndolos, pero a\u00fan esperando que sean profesionales estelares de la seguridad. Ese enfoque no los prepara para el \u00e9xito. En lugar de ver a las personas como obstruccionistas, debemos empoderarlos y reconocerlos como socios en ciberseguridad\u201d. <\/p>\n\n\n\n

El documento detalla seis trampas que amenazan a los profesionales de la seguridad ( tambi\u00e9n disponibles en este folleto<\/a> ), junto con posibles soluciones:  <\/p>\n\n\n\n

    \n
  1. Asumiendo que los usuarios no tienen ni idea. <\/strong>Aunque las personas cometen errores, menospreciar a los usuarios puede resultar en una relaci\u00f3n poco saludable de \u00abnosotros contra ellos\u00bb entre los usuarios y los profesionales de ciberseguridad. La investigaci\u00f3n sobre los no expertos revela que los usuarios simplemente est\u00e1n abrumados y, a menudo, sufren fatiga de seguridad<\/a> . Una posible soluci\u00f3n consiste en establecer relaciones positivas con los usuarios y empoderarlos para que sean socios activos y capaces en materia de ciberseguridad. <\/li>\n\n\n\n
  2. No adaptar las comunicaciones a la audiencia. <\/strong>Los profesionales de la seguridad a menudo usan una jerga t\u00e9cnica que reduce la participaci\u00f3n de la audiencia y es posible que no adapten las lecciones de manera que atraigan lo que les importa a los usuarios en su vida diaria. Varias estrategias pueden ayudar, desde centrarse en mensajes en un lenguaje sencillo hasta presentar informaci\u00f3n en m\u00faltiples formatos y solicitar la ayuda de la oficina de asuntos p\u00fablicos de una organizaci\u00f3n.  <\/li>\n\n\n\n
  3. Creaci\u00f3n involuntaria de amenazas internas debido a la mala usabilidad. <\/strong>Los usuarios que ya est\u00e1n al l\u00edmite debido a presiones de tiempo u otras distracciones pueden convertirse ellos mismos en amenazas sin darse cuenta, ya que se vuelven propensos a tomar malas decisiones. (Por ejemplo, las pol\u00edticas de contrase\u00f1as complejas pueden inspirar malas decisiones, como usar la misma contrase\u00f1a en varias cuentas). La descarga de la carga de seguridad del usuario puede ayudar, por ejemplo, explorando si el servidor puede filtrar m\u00e1s el correo para que haya menos phishing. pasan los correos electr\u00f3nicos. Adem\u00e1s, al probar nuevas soluciones de seguridad, probar el enfoque primero con un peque\u00f1o grupo de usuarios puede revelar una posible confusi\u00f3n que se puede corregir antes de una implementaci\u00f3n m\u00e1s amplia. <\/li>\n\n\n\n
  4. Tener demasiada seguridad. <\/strong>\u201cDemasiado\u201d implica que una soluci\u00f3n de seguridad puede ser demasiado r\u00edgida o restrictiva para el contexto laboral espec\u00edfico. Si bien usar siempre las herramientas m\u00e1s seguras disponibles suena inteligente en principio, algunos usuarios pueden encontrar la complejidad resultante sofocante para el trabajo diario, lo que los lleva a violar las pol\u00edticas de seguridad con m\u00e1s frecuencia. En lugar de una postura de \u00abtalla \u00fanica para todos\u00bb, realizar una evaluaci\u00f3n de riesgos utilizando un marco de gesti\u00f3n de riesgos<\/a> puede ayudar a determinar qu\u00e9 nivel de ciberseguridad se adapta mejor a un entorno determinado.  <\/li>\n\n\n\n
  5. Dependiendo de medidas punitivas o mensajes negativos para lograr que los usuarios cumplan. <\/strong>El refuerzo negativo es com\u00fan dentro de las organizaciones hoy en d\u00eda: los ejemplos incluyen deshabilitar cuentas de usuario si no se complet\u00f3 la capacitaci\u00f3n en seguridad y avergonzar p\u00fablicamente a las personas que causan incidentes de seguridad cibern\u00e9tica. Ya sea que estas medidas funcionen o no a corto plazo, generan resentimiento hacia la seguridad a largo plazo. En cambio, ofrecer incentivos positivos para los empleados que respondan a las amenazas de manera adecuada puede mejorar las actitudes hacia la seguridad, al igual que adoptar un enfoque de colaboraci\u00f3n con los usuarios que luchan. <\/li>\n\n\n\n
  6. No considerar medidas de efectividad centradas en el usuario. <\/strong>Dado que los empleados a menudo encuentran que la capacitaci\u00f3n en seguridad es una actividad aburrida, \u00bfcu\u00e1nto est\u00e1n reteniendo realmente? Sin comentarios directos de los usuarios e indicadores concretos de comportamiento, las organizaciones pueden tener dificultades para responder esa pregunta. Es \u00fatil pensar en m\u00e9tricas concretas como identificadores de s\u00edntomas, como llamadas a la mesa de ayuda que revelan los puntos d\u00e9biles de los usuarios e incidentes como clics de phishing que pueden mostrar d\u00f3nde los usuarios necesitan m\u00e1s soporte. Despu\u00e9s de identificar los s\u00edntomas, los equipos de seguridad pueden usar encuestas, grupos focales u otras interacciones directas con los usuarios para determinar la causa ra\u00edz de los problemas y mejorar sus soluciones. <\/li>\n<\/ol>\n\n\n\n

    Haney enfatiz\u00f3 que no todos los profesionales de la seguridad tienen estos conceptos err\u00f3neos; ciertamente hay equipos y organizaciones de seguridad que est\u00e1n logrando avances positivos en el reconocimiento y tratamiento del elemento humano de la seguridad. Sin embargo, estos conceptos err\u00f3neos siguen siendo frecuentes dentro de la comunidad. <\/p>\n\n\n\n

    Haney dijo que aunque el problema de descuidar el elemento humano ha sido bien conocido durante a\u00f1os (su art\u00edculo cita evidencia de encuestas de la industria, publicaciones gubernamentales y publicaciones de investigaci\u00f3n de seguridad utilizable, as\u00ed como el trabajo original de su grupo de investigaci\u00f3n), existe una brecha entre los hallazgos de la investigaci\u00f3n. y practica. <\/p>\n\n\n\n

    \u201cHa habido mucha investigaci\u00f3n sobre este tema, pero la investigaci\u00f3n no est\u00e1 llegando a manos de personas que puedan hacer algo al respecto. No saben que existe\u201d, dijo. \u201cAl trabajar en NIST, donde tenemos una conexi\u00f3n con todo tipo de expertos en TI, vi la posibilidad de cerrar esa brecha. Espero que llegue a sus manos\u201d.<\/p>\n\n\n\n

    \"\"
    Julie Hanie, National Institute of Standards and Technology<\/em><\/figcaption><\/figure>\n\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    La investigaci\u00f3n del NIST revela conceptos err\u00f3neos que pueden afectar a los profesionales de la seguridad y ofrece soluciones. \u00bfSu equipo de seguridad considera a los empleados de su organizaci\u00f3n como sus aliados o sus enemigos? \u00bfCreen que los empleados son el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de seguridad? Pong\u00e1moslo m\u00e1s amplio y sin rodeos: \u00bfSu […]<\/p>\n","protected":false},"author":5,"featured_media":24479,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[],"class_list":["post-24477","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/24477","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=24477"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/24477\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/24479"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=24477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=24477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=24477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}