¿Existe un mayor riesgo de ataque cibernético durante las vacaciones?

Con las Navidades a tan solo unos días, la mayoría de las empresas cerrarán sus puertas para las vacaciones de hoy. Debería ser un momento de paz y relajación, un momento para reflexionar sobre el año que se ha escapado y para prever objetivos para el año que viene. Sin embargo, parece que la mayoría de los administradores de TI y profesionales de la seguridad seguirán perdiendo el tiempo frente a posibles ciberataques.

nCircle, una empresa de administración de seguridad y riesgos de la información, encargó una encuesta a 270 profesionales de seguridad y negocios de TI. Formuló una serie de preguntas sobre riesgos y prácticas de seguridad de la información, y el desglose de los resultados es interesante.

Si tiene una seguridad sólida, no está en

ningún riesgo mayor durante las vacaciones.

Comencemos con la gran pregunta: "¿Te preocupa que tu empresa sea más vulnerable a los ataques durante las principales festividades, como Navidad y Año Nuevo?" En general, casi seis de cada diez respondieron "No". Pero cuando se descifran las respuestas, resulta que los interesados ​​en las empresas están menos preocupados, pero el 61% de los profesionales de la seguridad de la información dijeron "Sí".

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

La percepción de la fatalidad inminente es en gran medida infundada, según Andrew Storms, director de operaciones de seguridad de TI para nCircle. ¿Tal vez sea solo un TTPT de ataque cibernético?

Storms explica: "A pesar del aumento del malware y los virus en cada fiesta importante, los ataques pueden suceder en cualquier momento", y agrega: "No se puede construir un buen programa de seguridad de la noche a la mañana, si ya tiene uno en su lugar, probablemente esté tan seguro en Navidad como en cualquier otro día del año. "

Sin embargo, esa no es la única pregunta en la encuesta nCircle. Menos del 40 por ciento de los profesionales de seguridad de TI clasifican la seguridad de la información y la privacidad entre los criterios más importantes para evaluar socios comerciales o proveedores. Parece que debería ser una prioridad para los profesionales de seguridad de TI, pero lo que es aún más triste es que solo es importante para el 13 por ciento de las partes interesadas.

Casi la cuarta parte de los profesionales de seguridad de TI consideran importantes los acuerdos de nivel de servicio (SLA), pero entre los profesionales de negocios, los SLA obtuvieron un gran cero. Cuando se les pregunta qué tan seguros están de que la seguridad existente es suficiente para proteger los datos empresariales confidenciales, la mayoría indica que tienen confianza, pero el 26 por ciento no está seguro o preocupado.

Tranquilidad, profesionales de seguridad de TI. Si ha colocado las piezas que deberían estar allí para proteger a su empresa el resto del año, las vacaciones no deberían ser realmente diferentes. Si no lo has hecho, duerme con un ojo abierto.