Para que sus empleados aprecien mejor la realidad de las ciberamenazas es necesario involucrarles y evitar la terminología técnica y la jerga informática. Desarrolle equipos de IT que puedan cerrar esa brecha de comunicación que existe entre los usuarios y las herramientas técnicas utilizando un lenguaje claro y sencillo.
Formación continua
La formación desempeña un papel clave en la mejora de la sensibilización y la resiliencia de los empleados, especialmente para ayudarles a internalizar estos procesos y a que gestionen los riesgos de datos como una pieza clave de su trabajo. "Cualquier hacker sabe que el punto más débil de un sistema son las personas", advierte Andrew Harbison de Grant Thornton. "Así que hay que dar formación, formación y más formación."
Más allá del miedo
Los beneficios de contar con una mejor comprensión de los datos van más allá de la propia ciberseguridad. Las empresas pueden motivar a sus empleados para que comprendan sus datos identificando el valor adicional que pueden obtener durante este proceso.
En conclusión
Teniendo en cuenta que los ciberriesgos van a ir en aumento a medida que se generalicen las nuevas tecnologías, la mayoría de las organizaciones son conscientes de que deben mejorar en la gestión de estas amenazas. Los ciberriesgos deben abordarse desde una actitud de mejora continua, y nuestra opinión es que esto no es posible a menos que también se cuente con una imagen clara y fiable de los datos de que se dispone.
Por encima de todo, los datos deben considerarse un activo crítico para el negocio - y sin embargo, nuestro estudio sugiere que muchas organizaciones no los perciben así. No están haciendo lo suficiente para entender lo que tienen y cómo deben protegerlo. E incluso cuando toman medidas, a menudo lo hacen con herramientas y enfoques tradicionales que no son suficientes para medir, gestionar y cuantificar los riesgos no físicos.
Sin embargo, las empresas tienen al alcance de su mano el poder adoptar un enfoque viable y eficaz. En primer lugar, deben aceptar que sus datos son demasiado grandes - y demasiado importantes - para ignorarlos. Más allá de esto, tienen que ser pragmáticos. Si dan por sentado que alguien, en algún momento, encontrará una manera de hackear sus sistemas, harán lo posible para que sus datos más valiosos estén a salvo.
En última instancia, esto significa comprender cuáles son las joyas de la corona de su organización – dependiendo de su sector, de su perfil de riesgos y de sus objetivos de negocio – y asignar controles específicos. Sin duda, no es tarea sencilla, ni siquiera finita, pero es parte indispensable de la gestión de riesgos en la era digital.
