Alerta. Expertos dicen que es mejor concientizar al personal sobre los riesgos de usar dispositivos personales en el trabajo.
Si bien los ataques cibernéticos aprovechan la popularidad de las redes sociales o el uso de dispositivos personales para realizar actividades laborales, la restricción de estas prácticas puede representar un impacto negativo en la productividad de las empresas.
En entrevista, el responsable de Ventas de Seguridad de Cisco México, Rafael Chávez, "las empresas no pueden mantener su operación en un esquema de restricciones, tienen que evolucionar para obtener los beneficios que proporcionan las nuevas aplicaciones y servicios, y al mismo tiempo minimizar las posibilidades de un ataque peligroso".
Para dar ese paso, subrayó, la concientizacion de los empleados sobre los riesgos y consecuencias de no seguir las recomendaciones y reglas para evitar vulnerabilidades es una pieza clave.
"Si las personas no están sensibilizadas y la atención se centra en las restricciones, tratarán de evadir las reglas porque no han entendido que evitar un procedimiento o violar una política puede provocar problemas no sólo de seguridad, sino económicos".
Y es que, dijo, es muy común que los problemas relacionados con la seguridad informática sean tratados en los departamentos de tecnología, sistemas o telecomunicaciones como temas ajenos al resto de las personas que trabajan en las organizaciones.
Para Chávez, cuando no existe la información adecuada en materia de seguridad informática es fácil generar pánico, frente a lo cual un buen plan de capacitación, políticas y procedimientos es fundamental.
"La tecnología sola no sirve, es necesario que todos los empleados sepan qué hacer en caso de recibir un correo sospechoso, o cuando le aparezca un mensaje solicitando datos, o las vulnerabilidades que se abren al usar dispositivos personales sin la seguridad adecuada".
Con el cada vez más común uso de dispositivos personales para actividades laborales, añadió, el reto crece pues los usuarios se enfrentan a prácticas y estrategias del "hackeo" ilegal.
