{"id":13490,"date":"2024-02-19T12:30:47","date_gmt":"2024-02-19T17:30:47","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=13490"},"modified":"2024-02-19T12:30:53","modified_gmt":"2024-02-19T17:30:53","slug":"amenazas-internas-empleados-maliciosos-afectan-la-ciberseguridad-de-las-empresas","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/amenazas-internas-empleados-maliciosos-afectan-la-ciberseguridad-de-las-empresas\/","title":{"rendered":"Amenazas internas: empleados maliciosos afectan la ciberseguridad de las empresas"},"content":{"rendered":"\n

Los incidentes cibern\u00e9ticos causados por el “factor humano” suelen atribuirse a errores ocasionales de los empleados, pero a menudo se pasa por alto un elemento m\u00e1s importante: el comportamiento malicioso deliberado del personal. Corroborando este hecho, un nuevo estudio de Kaspersky encontr\u00f3 que, en los \u00faltimos dos a\u00f1os, el 73% de las empresas en Colombia se han enfrentado a incidentes cibern\u00e9ticos.<\/strong><\/p>\n\n\n\n

Al examinar el “factor humano”, existen diversos elementos que pueden afectar negativamente al funcionamiento de una empresa, desde errores comunes de los empleados hasta la mala asignaci\u00f3n del presupuesto por parte de los responsables de la toma de decisiones. Pero uno de los factores m\u00e1s importantes que a menudo se pasa por alto son las acciones maliciosas del personal. Este hallazgo crucial fue revelado en un reciente estudio de Kaspersky que muestra que, en los \u00faltimos dos a\u00f1os, el 10% de las empresas de la regi\u00f3n sufrieron incidentes cibern\u00e9ticos debido al comportamiento malicioso para beneficio personal exhibido por los empleados. <\/p>\n\n\n\n

Un caso reciente ocurrido en la compa\u00f1\u00eda Tesla<\/a> ilustra los peligros que representan las amenazas internas para los negocios. Dos ex empleados de Tesla filtraron los nombres, domicilios, n\u00fameros de tel\u00e9fono y direcciones de correo electr\u00f3nico de 75,735 empleados actuales y anteriores a un peri\u00f3dico alem\u00e1n. Los reguladores de Maine fueron informados<\/a>  del incidente en una notificaci\u00f3n de violaci\u00f3n de datos el 18 de agosto de 2023, despu\u00e9s de que la compa\u00f1\u00eda se enterara de la filtraci\u00f3n el 10 de mayo del mismo a\u00f1o, por el medio de comunicaci\u00f3n alem\u00e1n Handelsblatt<\/em>, y realizara una investigaci\u00f3n interna. <\/p>\n\n\n\n

Amenazas internas: lo que necesitas saber<\/strong><\/p>\n\n\n\n

Existen dos tipos principales de amenazas internas: las no intencionales y las que s\u00ed lo son. Las amenazas no intencionales, o accidentales, son errores de los empleados, como caer en el phishing y otros m\u00e9todos de ingenier\u00eda social, o enviar informaci\u00f3n sensible y confidencial a la persona equivocada, etc.<\/p>\n\n\n\n

Por el contrario, las amenazas intencionales son perpetradas por personas malintencionadas que hackean deliberadamente los sistemas de sus propios empleadores. Por lo general, lo hacen para obtener ganancias financieras al vender los datos confidenciales o como un acto de venganza. Tienen como objetivo interrumpir o detener las operaciones comerciales regulares de una organizaci\u00f3n, exponer las debilidades de TI y obtener informaci\u00f3n confidencial.<\/p>\n\n\n\n

Las personas con informaci\u00f3n privilegiada e intenciones maliciosas son los m\u00e1s peligrosos de todos los empleados que pueden provocar incidentes cibern\u00e9ticos. Las amenazas que plantean sus acciones se complican por varios factores:<\/p>\n\n\n\n