Durante la última Conferencia RSA nuestro CEO anunció el nuevo enfoque de la empresa, cuyo objetivo es permitir a las empresas avanzar hacia lo que más importa: la comprensión del comportamiento y las intenciones de las personas que interactúan con los datos y la propiedad Intelectual. Dondequiera que se encuentren. Al proporcionar las capacidades que cumplen este objetivo, Forcepoint ayuda a sus clientes a ofrecer un libre acceso a los datos, al tiempo que reduce el riesgo. Todo, por supuesto, con la perspectiva del cumplimiento de las normativas regulatorias, con referencia específica a la GDPR.

Un reciente estudio ha demostrado que el 35% de los empleados de Reino Unido, Francia, Alemania e Italia admiten haber estados involucrados en incumplimientos de seguridad, suponiendo esto un desafío importante para los CISO a la hora de proteger los datos de la empresa, particularmente con el nuevo Reglamento Europeo de Protección de Datos que entrará en vigor el próximo 2018. La nueva legislación no sólo obligará a notificar una infracción antes de las 72 horas, sino que también aplicará medidas estrictas en forma de multas económicas por faltas graves que pueden llegar a suponer el 4% del volumen anual de negocio.

Mientras los incidentes e informes al respecto han contribuido a poner de relieve los problemas de seguridad de los CISO europeos, ya que no ha habido una amplia investigación y al detalle sobre este tema. Por esto, Forcepoint ha realizado una encuesta independiente a más de 4.000 trabajadores de Reino Unido, Francia, Alemania e Italia, con la finalidad de comprender mejor las actitudes hacia la protección de datos y el número de amenazas internas, de malware y, también, accidentales.

Las conclusiones son el resultado de la actividad intencional y accidental de los empleados, ya sean con intenciones maliciosas, negligencias, escasa conciencia sobre la seguridad o políticas corporativas ineficaces que emergen como brechas de seguridad. En particular, la investigación ha revelado niveles inquietantes de comportamientos de riesgo entre los empleados dentro de las empresas:

   1. El 14% de los trabajadores pondría en riesgo su trabajo vendiendo las contraseñas de la empresa y un 40% lo haría por menos de 200 libras. Un 55% de los encuestados en Reino Unido compartiría sus credenciales por esa cantidad.

  2. Un poco menos de un tercio de los encuestados, el 29%, han enviado deliberadamente información no autorizada a un tercero, mientras que el 15% de los trabajadores europeos se ha llevado información crítica de un trabajo a otro, planeándola usar el 59% en su otro empleo.

Sin embargo, los resultados también muestran una grave falta de conciencia por parte de los empleados sobre cómo su comportamiento pueden aumentar los riesgos de seguridad en los datos que hay en su empresa:

   1. Cerca de la mitad (50%) de los trabajadores europeos no creen que su empresa sea actualmente vulnerable a una amenaza de seguridad causada de forma interna, mientras que el 32% desconocen o no están seguros de las consecuencias por una violación de sus datos.

   2. Casi una cuarta parte (22%) no cree que las violaciones de datos sean por parte de los empleados, o no están seguros. En Francia y en Reino Unido se han visto los niveles más bajos de conocimiento sobre las consecuencias de esto.

     3. El 39% de los empleados europeos afirman no haber recibido la información sobre protección de datos y más de una cuarta parte (27%) de las empresas carecen de políticas de seguridad para evitar la pérdida de éstos o, simplemente, no las cumplen.

 La encuesta también ha revelado tendencias en toda Europa, tales como:
 

·    Los encuestados italianos (45%) tienen más probabilidades de incumplir la seguridad de la empresa, en comparación con sólo el 27% de los británicos.

·      El 36% de los franceses son más propensos a sentir que su empresa es vulnerable a las amenazas de seguridad  internas y externas, muchos más que los italianos (33%) o los británicos (22%), y más del doble que los trabajadores alemanes (15%).

·      La nube es un punto de incertidumbre cuando se habla de seguridad. En Reino Unido el 55% no está seguro sobre si sus datos son más o menos seguros en este tipo de despliegue y el 38% no tiene en consideración la seguridad antes de cargar archivos. Francia se sitúa en un 52% y un 33% respectivamente, Italia un 33% y un 17% y, por último, Alemania con un 33% y un 21% cada uno.

·    La necesidad de aprender en cuanto a materia de protección de datos está generalizada. Casi la mitad de los franceses nunca ha recibido formación, como tampoco un 41% de los británicos, un 37% de los alemanes y un 31% de los italianos.

“La investigación ha demostrado que las violaciones de seguridad provocadas por los empleados están entre las más perjudiciales en cuanto a impacto financiero y de reputación. Las empresas que ignoran estos posibles riesgos de seguridad pierden la oportunidad de fortalecer su ciberseguridad y proteger a su organización de una forma más amplia”, ha asegurado Fabiano Finamore, Regional Sales Manager de Forcepoint Iberia.

Otro de los principales retos a los que se enfrentan las empresas en este momento es la migración masiva de las aplicaciones a la nube. Con este motivo, para fortalecer más aún nuestro portfolio orientado puramente a la seguridad, Forcepoint adquirió hace unos meses la solución CASB de Skyfence, para la protección de aplicaciones en la nube.

Forcepoint CASB da visibilidad y control sobre las aplicaciones en la nube que usan las empresas (Netsuite, Office 365, Salesforce, Workday), así como aquellos empleados que pudieran utilizar sin aprobación otras como Dropbox, G Suite y Box. Forcepoint CASB ayudará a las organizaciones a determinar qué aplicaciones en la nube están siendo utilizadas por los empleados y, de esta forma, determinar si hay fugas maliciosas o no autorizadas, identificando y bloqueando rápidamente cualquier tipo de ataque. La integración de la parte de DLP de Forcepoint con Forcepoint CASB ampliará aún más las capacidades de los clientes para proteger datos comerciales y personales que puedan ser considerados como críticos.