Tecnología
Estudio de Kaspersky revela riesgos de enlaces maliciosos entre trabajadores peruanos
Un estudio de Kaspersky muestra que un porcentaje significativo de trabajadores peruanos podría caer en la trampa de enlaces maliciosos por incentivos económicos.
Un estudio reciente de Kaspersky revela que un segmento notable de trabajadores peruanos podría caer en la trampa de enlaces maliciosos si se les ofrece una compensación económica.
De acuerdo con la investigación, uno de cada ocho empleados consideraría hacer clic en un enlace sospechoso si se les prometieran 30,000 dólares, lo que pone de manifiesto el riesgo asociado a incentivos económicos que pueden llevar a ignorar las medidas de seguridad informática.
Los datos indican que el 11% de los trabajadores dudaría antes de aceptar tal propuesta, pero eventualmente cedería, mientras que el 1% lo haría de inmediato.
A pesar de que la mayoría asegura que rechazaría la oferta, existe un porcentaje significativo de colaboradores que podría comprometer la integridad de la información y los sistemas de sus organizaciones al actuar de forma arriesgada.
El estudio también señala que el 26% de los encuestados manifestaría la intención de consultar primero al gerente de Tecnología de la Información (TI) antes de interactuar con enlaces de dudosa procedencia.
Esto pone de relieve la necesidad de establecer protocolos claros para informar sobre situaciones sospechosas, evitando que decisiones individuales impacten negativamente en la seguridad corporativa.
Riesgos de los enlaces maliciosos
Los enlaces maliciosos pueden redirigir a páginas diseñadas para robar contraseñas o instalar software dañino, lo cual puede tener repercusiones severas, especialmente cuando el empleado tiene acceso a información confidencial o sistemas internos. Un ejemplo común son los ataques de phishing, que se valen de mensajes y páginas engañosas para obtener credenciales de usuarios.
Estrategias de prevención
Leandro Cuozzo, analista sénior de seguridad en Kaspersky para América Latina, enfatiza que las empresas deben evaluar si sus colaboradores están preparados para enfrentar situaciones de riesgo. Cuozzo advierte que no es suficiente confiar en que un empleado reconozca un enlace sospechoso, considerando la posibilidad de incentivos que lleven a tomar malas decisiones.
Se recomienda a las organizaciones implementar capacitación continua sobre phishing y técnicas de ingeniería social, lo que permitirá a los empleados identificar señales de advertencia y aprender a comunicar posibles amenazas.
Además, es crucial establecer canales claros para informar sobre enlaces y mensajes sospechosos, de modo que los trabajadores se sientan seguros al alertar sobre posibles errores sin temor a represalias.
Otra estrategia eficaz es restringir los permisos de los usuarios a lo que realmente necesitan para desempeñar su trabajo, un enfoque denominado "principio de mínimo privilegio", que limita el impacto potencial de un incidente de seguridad.
Las simulaciones de ataques de phishing también pueden ser útiles, ya que permiten evaluar la reacción de los empleados frente a amenazas ficticias y señalar áreas que requieren más atención.
El estudio subraya que la protección de la información no se basa únicamente en la instalación de software de seguridad, sino también en la capacitación de los empleados y la implementación de procedimientos claros para evaluar comunicaciones sospechosas.
Al recibir ofertas inesperadas o enlaces dudosos, se aconseja que los trabajadores no hagan clic y consulten con el departamento de seguridad o TI, ya que una decisión errónea puede tener consecuencias significativas más allá de un único dispositivo.
Te puede interesar:
MÁS NOTICIAS DE Tecnología
