El informe «El cuidado de la seguridad corporativa y la privacidad del empleado: por qué la ciberprotección es vital tanto para las empresas como para sus trabajadores», de Kaspersky, destaca el «lado humano» de los incidentes de ciberseguridad, al examinar la incomodidad y las pérdidas que sufren los empleados a causa de las brechas de datos.

Según el informe, alrededor de un tercio de los empleados (30%) que se ve involucrado en este tipo de casos se perdieron eventos personales importantes, tuvieron que trabajar durante toda la noche (32%), o sufrieron una carga de estrés adicional (33%). El 27% incluso tuvo que cancelar sus vacaciones.

Las consecuencias personales a las que se enfrentan los responsables de seguridad de Tecnologías de la Información (TI) cuando tienen que paliar este tipo de incidentes suponen que el 33% sufrieron mucha más tensión de la que normalmente tendrían, independientemente de si trabajaban en una gran empresa con avanzadas prácticas de respuesta a incidentes, o en una empresa mediana sin un departamento de seguridad de TI dedicado.

Si se produce una brecha de datos, los equipos de seguridad de TI tienen que investigar el incidente, limpiar y arreglar el sistema y tomar medidas para evitar que este ataque se repita. Como resultado, un tercio de los responsables trabajó durante la noche o tuvo que realizar horas extras (33% para las pymes y 32% para las grandes empresas). Esto también implica que se retrasen otras tareas y plazos enel 27% de las pymes y el 26% de las grandes empresas. Además, el 20% de los profesionales de TI de una pyme y el 30% de las grandes empresas también se pierden importantes eventos personales, como un cumpleaños familiar o una cita.

«Cuando hablamos de incidentes de ciberseguridad en los negocios nos solemos centrar en el coste que supone para las empresas, como las pérdidas económicas o la confianza de los clientes y otras consecuencias. Pero hay otro aspecto a considerar: cómo viven los empleados esos casos. No hace falta decir que el estrés adicional en el trabajo o la alteración del equilibrio entre la vida laboral y personal afectan a la productividad de los empleados y, lo que es aún más importante, a su salud mental y física. Este hecho no debe subestimarse, porque también puede hacer que los empleados compartan sus sentimientos negativos fuera de la compañía, lo que perjudica su reputación y su marca como empleador. Esto es especialmente crítico en aquellas compañías que sufren una brecha de datos y ven atacada su reputación global «, señala Alena Reva, Vice President, Human Resources Americas de Kaspersky.

Más vulnerabilidades en los sistemas de control industrial

Por otra parte, una investigación de Kaspersky sobre las amenazas que afectan a los sistemas de control industrial (ICS) muestra que la detección de fallos de seguriadd se multiplicó por dos: de 61 en 2018 a 103 en 2019.

Explotar vulnerabilidades software es una de las muchas formar de llevar a cabo ataques contra los sistemas de automatización industrial. Las vulnerabilidades encontradas por Kaspersky ICS CERT en 2019 se detectaron en los sistemas de software de automatización, control industrial e Internet de las Cosas (IoT) más utilizados. La mayoría se localizaron en las herramientas de administración remota (34), SCADA (18), software de backup (10), así como en los productos de IoT, soluciones para edificios inteligentes, PLC y otros componentes industriales.