{"id":11175,"date":"2017-03-20T08:18:22","date_gmt":"2017-03-20T07:18:22","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/creando-una-cultura-segura-dentro-y-fuera-de-nuestra-empresa\/"},"modified":"2024-03-21T07:56:39","modified_gmt":"2024-03-21T06:56:39","slug":"creando-una-cultura-segura-dentro-y-fuera-de-nuestra-empresa","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/creando-una-cultura-segura-dentro-y-fuera-de-nuestra-empresa\/","title":{"rendered":"Creando una cultura segura dentro y fuera de nuestra empresa"},"content":{"rendered":"

Es muy importante establecer pol\u00edticas de seguridad e implementar distintas soluciones que nos ayuden a estar m\u00e1s seguros, pero de muy poco valen si no creamos y fomentamos una cultura en seguridad dentro y fuera de nuestra empresa.<\/p>\n

El eslab\u00f3n m\u00e1s d\u00e9bil de la cadena<\/h3>\n

Seguramente habr\u00e1n escuchado frases como:\u00a0\u201cLa cadena se rompe por el eslab\u00f3n m\u00e1s d\u00e9bil\u201d.<\/i>\u00a0Dentro del \u00e1mbito de la seguridad se utiliza mucho este tipo de frases para hacer referencia al usuario, ya que podemos tener un entorno s\u00faper seguro y much\u00edsimas herramientas de monitoreo,\u00a0pero si el usuario no utiliza la tecnolog\u00eda en forma consciente y segura es muy probable que tengamos una brecha de seguridad<\/b>. De esta manera, nuestra empresa puede ser v\u00edctima de diferentes amenazas, como por ejemplo: un Ransomware que nos secuestre nuestros propios datos y no podamos acceder a ellos sin pagar un rescate, un enga\u00f1o donde se le entreguen datos sensibles a un ciberdelincuente o bien acceso f\u00edsico a un intruso a un \u00e1rea restringida, y muchos ejemplos m\u00e1s.<\/p>\n

Es por todo ello que debemos crear una cultura segura tanto dentro como fuera de nuestra empresa.<\/p>\n

Por d\u00f3nde comenzar<\/h3>\n

Una muy buena forma de comenzar es\u00a0incluir un\u00a0programa de concientizaci\u00f3n<\/a>\u00a0dentro de nuestra estrategia de seguridad<\/b>\u00a0y as\u00ed poder alcanzar a todas y cada una de las personas que componen nuestra empresa.
\nAhora Uds. se preguntaran (o no \ud83d\ude42 ) por qu\u00e9 hacemos tanto hincapi\u00e9 en \u201cdentro y fuera de la empresa\u201d. La respuesta es simple: a una persona se la puede entrenar para que utilice en forma segura y consciente las herramientas y recursos tecnol\u00f3gicos de su empresa,\u00a0pero de nada sirve si no hace lo mismo con los propios.<\/b>\u00a0Un ejemplo de esto ser\u00eda:<\/p>\n

Un usuario obtuvo un muy buen entrenamiento dentro de su empresa, donde tom\u00f3 conciencia en el uso seguro de los recursos de la misma. Ahora, se encuentra m\u00e1s atento y es m\u00e1s cuidadoso en su trabajo. Pero cuando se retira del trabajo, recibe solicitudes de amistad en Facebook, acept\u00e1ndolas a\u00fan sin conocer al emisor de cada una, hace p\u00fablicas fotos en las redes sociales (incluso algunas tomadas desde dentro de la empresa), descarga cualquier tipo de aplicaci\u00f3n (oficial y no oficial) en su celular, se conecta a cuanta red inal\u00e1mbrica encuentre y navega con su notebook por cualquier sitio dando aceptar a cu\u00e1nto cartel se le presente.<\/p>\n

Si bien exageramos, muchas personas act\u00faan de esta manera, y descuidan sus recursos personales.\u00a0Esto ocurre porque el usuario ha sido instruido en el uso de herramientas de la empresa, pero no en el uso de redes sociales o dispositivos personales.<\/b>\u00a0Esto es una gran brecha de seguridad, ya que\u00a0los ciberdelincuentes no se limitan s\u00f3lo a los recursos de la empresa,\u00a0<\/b>sino que, si el objetivo es claro, se enfocar\u00e1n en los recursos personales de cada usuario y hasta objetivos sat\u00e9lites\u00a0como familiares o amigos de los mismos.<\/i><\/p>\n

Programa de Concientizaci\u00f3n<\/h3>\n

A continuaci\u00f3n detallamos algunas de las acciones que pueden llevar adelante para poder cubrir distintos frentes y as\u00ed lograr mayor visibilidad, sustentabilidad y rendimiento del programa:<\/p>\n

Evaluaci\u00f3n inicial<\/b><\/h4>\n

Es muy importante comenzar evaluando el conocimiento o la percepci\u00f3n que los empleados poseen con respecto a la seguridad. Para esto, se deben realizar diferentes test, como por ejemplo:<\/p>\n