LO MÁS LEÍDO DE LA SEMANA

noticias

NOTICIAS

13/02/2020 La forma de trabajar está cambiando. Los empleados realizan sus tareas en cualquier momento y lugar, con distintos dispositivos que acceden a las aplicaciones en múltiples Clouds. Y a menudo replican sus prácticas de uso personales en el ámbito laboral, creando zonas de ‘sombra’ en las TI.

¿Cómo afecta a las organizaciones el ‘shadow IT’? Los ciber-delincuentes pueden aprovechar las brechas generadas por los usuarios para atacar la red corporativa, sin necesidad de utilizar técnicas avanzadas.

Cisco ha preguntado a los profesionales sus prácticas a la hora de acceder a los recursos corporativos y estas son sus respuestas:

• El 96% de los consultados en España afirman verse obligados a saltarse los sistemas de seguridad para realizar su trabajo. Más de la mitad (el 55%) lo hacen “con frecuencia”, y el 82% “a veces”. El 4% restante nunca siente esta necesidad. En EMEAR, el 77% realizan estas prácticas, casi un 20% menos.
• El 35% de los profesionales españoles que pueden tele-trabajar acceden principalmente a las aplicaciones corporativas situadas en la nube sin utilizar la VPN corporativa aunque la tengan habilitada. En EMEAR, el 26% no utilizan la VPN para acceder a las aplicaciones.
• E-mail malicioso (41%), malware (32%) y software desactualizado (21%) son las principales ciber-amenazas de las que los profesionales españoles tienen conciencia. Ransomware (7%), ataques DDoS (9%) y hackers accediendo a las redes (10%) son las menos conocidas. En EMEAR, las ciber-amenazas más conocidas son e-mail malicioso (33%), malware (25%) y software desactualizado (20%); DDoS (7%), intrusos maliciosos (9%) y ransomware (9%), las que menos se conocen.

Como destaca Eutimio Fernández, Director de Ciber-Seguridad en Cisco España, “estos resultados muestran la importancia de la ‘usabilidad’ en seguridad, que esta sea transparente. Si los controles son tan complejos que los empleados sienten la necesidad de burlarlos para hacer su trabajo, ¿cómo podemos esperar que ayuden a proteger a sus organizaciones, especialmente si no conocen las amenazas a las que se enfrentan? Un paso que podemos dar hoy es implementar políticas de seguridad ‘zero trust’ que ofrezcan una experiencia simplificada y consistente, sin importar dónde trabajen los profesionales”.

 PROVEEDORES DE RRHH

• Consultoras de Recursos Humanos y de Formación

• Consultoría y Selección

• Executive Search

• Outplacement

• Empresas de Trabajo Temporal

• Outsourcing

• Software de RRHH

• Formación: Escuelas de negocio / Universidades

• Elearning

• Coaching

• Formación en Idiomas

• Fuerzas de venta

• Salud Laboral

• Retribución Flexible

• Relocation

• Convenciones

• Desarrollo Organizacional

• Herramientas de RRHH

• Wellness Corporate

• Control Horario

• Regalos y Recompensas