En la era digital en la que vivimos, la seguridad de datos se ha convertido en una preocupación cada vez mayor para las empresas. Un estudio reciente realizado por WinMagic Inc., una empresa especializada en gestión de claves y seguridad de datos, revela que los gerentes de TI se enfrentan a intentos de violación de datos al menos una vez al mes. Sorprendentemente, el 23% de ellos logra detener un ataque todos los días.
Una violación de datos puede ser el resultado de un ataque a la red o de un empleado que envía o lleva información fuera de la red corporativa sin tomar las precauciones adecuadas. El estudio también revela que el 41% de los empleados encuestados creen que la seguridad de TI es responsabilidad exclusiva del departamento de TI, mientras que el 37% reconoce que también tienen un papel que desempeñar en la seguridad de TI.
A pesar de que muchos empleados parecen eximirse de la responsabilidad de la seguridad de TI, el 20% de los gerentes de TI desean poder permitirles utilizar dispositivos personales para acceder a documentos de trabajo. Curiosamente, solo el 36% considera que dicho acceso debe estar restringido a empleados autorizados.
Los gerentes de TI también consideran que los empleados representan el segundo mayor riesgo para la seguridad, después de los hackers (24%). Los propios empleados también reconocen que son un riesgo, ya que el 17% admite que es “algo probable” que abran un archivo adjunto de un remitente desconocido. Solo se necesita una acción de un solo empleado para poner en peligro la seguridad de toda la empresa.
Además, los dispositivos no protegidos representan un gran riesgo. Con el aumento constante de dispositivos conectados a la red, la red está más expuesta que nunca a amenazas internas y externas. Una violación de datos puede resultar en pérdida de información tanto como en robo. El uso de dispositivos personales para acceder a documentos de trabajo ha generado preocupación entre los gerentes de TI, ya que la gestión de la seguridad se ha vuelto más compleja en un entorno empresarial y personal multifacético.
La encriptación se ha convertido en la última línea de defensa contra errores humanos y la complejidad de los sistemas de TI modernos. Sin embargo, la encriptación en sí misma puede ser una tarea compleja propensa a errores humanos. Los gerentes de TI deben reconocer esto y asegurarse de tener los procesos y herramientas adecuados para facilitar una encriptación efectiva en todos los dispositivos. Los dispositivos cambian y se mueven tanto como los datos mismos, por lo que la encriptación no es una tarea simple de “marcar una casilla”.
Al utilizar la automatización y herramientas efectivas, las empresas pueden garantizar que la última línea de defensa contra hackers y errores humanos sea sólida y minimice la posibilidad y el impacto de una violación de datos. Como dijo Andreas Jensen, Director de Empresas para EMEA en WinMagic: “La encriptación es la última línea de defensa contra errores humanos y la complejidad y la naturaleza distribuida de los sistemas de TI modernos”.
En conclusión, la seguridad de datos es un aspecto fundamental para cualquier empresa en la actualidad. Los gerentes de TI deben tomar medidas para proteger la información de la empresa y garantizar que los empleados estén conscientes de su papel en la seguridad de TI. La encriptación se ha convertido en una herramienta esencial para proteger los datos contra amenazas internas y externas, y su correcta implementación es crucial para evitar violaciones de datos.