jueves, junio 5, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Seguridad

«Los técnicos son, casi siempre, los peores infractores»

RedacciónPor: Redacción
28 octubre, 2015
«Los técnicos son, casi siempre, los peores infractores»
Compartir en TwitterCompartir en Linkedin

Una vez más el punto de mira para la seguridad de la empresa se centra en el personal. Los administradores de las compañías probablemente piensen que su equipo de trabajo está compuesto por personas de confianza, pero lo que suelen olvidar es que estas personas también cometen errores que pueden llegar a suponer algunos de los mayores riesgos para la seguridad IT. 

Según una encuesta encargada por el proveedor de aplicaciones cloud Intermedia y llevada a cabo la asociación independiente de marketing Precision Sample, se desprende que las personas a cargo de los datos más sensibles de la empresa – el personal IT – suelen ser también los más propensos a participar en conductas de riesgo.

The 2015 Insider Risk Report es el título de esta encuesta en la que han participado más de 2.000 profesionales de varias empresas y que da a conocer que un 32 % de los trabajadores  IT reconocen haber dado sus credenciales de inicio de sesión y su contraseña a otros trabajadores, lo que supone una cifra bastante alta si se compara con la respuesta que dieron a la misma pregunta los trabajadores de otros departamentos. Solo el 19 % de los empleados que trabajan fuera del departamento IT aseguran haber dado sus credenciales o contraseñas.

[box type=»shadow» align=»» class=»» width=»»]»Los técnicos son, casi siempre, los peores infractores. Saben cómo saltarse los diversos controles que un equipo IT puede poner y, aunque se hace con la mejor intención, no consideran las implicaciones de riesgo o de seguridad», aseguraba Richard Walters, vicepresidente de administración de identidades y acceso en Intermedia.[/box]

Por otra parte hay que tener en cuenta a los trabajadores que pertenecieron al departamento IT y que dejaron sus puestos hace tiempo, al parecer un 28 % de estos los profesionales asegura que, durante algún tiempo, pueden continuar accediendo a su sistema pese a haber dejado su puesto y hasta un 31 % de estos, probablemente motivados por el despido, afirman que se llevarían los datos de la empresa si supiesen que pueden beneficiarles de alguna forma. Si comparamos estas cifras con las que ofrecen otros departamentos, solo encontramos un 13 % de ex-empleados con acceso a sus sistemas fuera del departamento IT y no llega a un 10 % los que se plantearían utilizar los datos a los que han tenido acceso.

En general, el 93 % de los encuestados admiten realizar prácticas poco seguras dentro del departamento de TI y estas prácticas pueden dar lugar a innumerables problemas para la empresa como, la pérdida o robo de datos, fallos de cumplimiento normativo o, en algunos casos, el sabotaje por parte de un empleado actual o anterior. Además, la nueva generación de trabajadores – conocidos como la generación del milenio – que han convivido toda su vida con la tecnología, según esta encuesta, son más propensos a poner a la empresa en una situación de riesgo. Este tipo de trabajadores, que se han sentido siempre cómodos con la tecnología que les rodea, están acostumbrados a trabajar con aplicaciones y terminales que pueden suponer graves problemas de seguridad, sobre todo porque en muchas ocasiones descargan estas aplicaciones sin esperar la aprobación de sus superiores. Estos empleados no tienen intención de poner en riesgo a la empresa, pero están tan familiarizados con determinados métodos de trabajo en los que interviene de forma directa la tecnología, que no aprecian el riesgo que esta supone.  A este tipo de conductas se las conoce como Shadow IT.

Etiquetas: departamento ITencuestaIntermediariesgos

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Quiere saber cómo conseguir una optimización de costes real?
Especiales

¿Quiere saber cómo conseguir una optimización de costes real?

3 junio, 2025

La optimización de costes es una máxima empresarial para cualquier empresa que se precie, pero en este 2025 más si...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
Phishing disfrazado de mensaje del Banco Santander

Phishing disfrazado de mensaje del Banco Santander

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar