El estrés del trabajo desde casa aumenta el riesgo de incidentes de ciberseguridad

Los empleados que trabajan desde casa durante períodos prolongados están expuestos a un mayor riesgo de incidentes de ciberseguridad. A medida que el experimento global del trabajo remoto para muchos trabajadores de oficina se acerca a su quinto mes, los empleados siguen luchando por adaptarse a los cambios prácticos y de comportamiento que este repentino cambio ha exigido. La empresa de seguridad de correo electrónico Tessian descubrió que los niveles de estrés reportados por los trabajadores en los últimos meses aumentaban la probabilidad de que las empresas experimentaran incidentes de ciberseguridad como resultado de errores humanos.

Estrés y Error Humano: Una Relación Preocupante

El informe "Psicología del Error Humano" de Tessian encuestó a 1000 trabajadores en el Reino Unido y 1000 trabajadores en los Estados Unidos en el punto álgido del brote de coronavirus en abril de 2020, revelando cómo el estrés, la distracción y la interrupción en el lugar de trabajo llevaban a cometer errores en el trabajo. Más de la mitad (52%) de los empleados dijeron ser más propensos a cometer errores cuando están estresados, mientras que más de dos quintas partes afirmaron cometer más errores cuando se sienten cansados (41%) o distraídos (42%). No es de extrañar que el 43% de los empleados hayan informado haber cometido errores que resultaron en repercusiones de ciberseguridad para ellos mismos o para su empresa.

El Papel de la Distracción y el Trabajo Remoto

Cuando se busca la razón por la cual uno de cada cuatro encuestados admitió haber caído en estafas de phishing, el 47% de ellos citó la distracción como la causa principal, y el 57% de los trabajadores afirmaron estar más distraídos cuando trabajan desde casa. Jeff Hancock, profesor de comunicación en la Universidad de Stanford, sugirió que la nueva normalidad de trabajar desde casa ha borrado las líneas claras entre la vida personal y profesional, lo que dificulta adoptar la mentalidad adecuada para cada escenario. Estos hallazgos coinciden con un informe de Slack a mediados de mayo, que concluyó que trabajar desde casa dificulta que los trabajadores remotos "desconecten" después de un día de trabajo.

Educación y Prevención: Las Claves para Combatir las Amenazas

Otras razones por las que las personas hacen clic en correos electrónicos de phishing incluyen su apariencia legítima (43%) y el hecho de que parecían haber sido enviados por un ejecutivo senior (41%) o una marca conocida (también 41%). Los hombres tenían el doble de probabilidades de caer en estafas de phishing, con un 34% de los hombres encuestados diciendo que habían hecho clic en un enlace en un correo electrónico falso en comparación con solo el 17% de las mujeres.

Los empleados que trabajan en la industria tecnológica eran los más propensos a hacer clic en correos electrónicos de phishing, con casi la mitad de los encuestados en este sector (47%) admitiendo haberlo hecho. Les siguen de cerca los empleados del sector bancario y financiero, con un 45% de los trabajadores que admitieron haber hecho clic en enlaces de phishing en correos electrónicos. La fatiga fue otro factor que llevó a los trabajadores a hacer clic en enlaces maliciosos y también fue citada como la principal razón para enviar un correo electrónico a la persona incorrecta por el 44% de los encuestados. Casi la mitad (46%) de los encuestados dijeron haber experimentado agotamiento en su carrera.

Consecuencias para Empleadores y Empleados

Según Tessian, estos errores están teniendo consecuencias desastrosas tanto para empleadores como para empleados. Una de cada cinco empresas informó haber perdido clientes como resultado de un correo electrónico mal dirigido que resultó en una violación de datos. Hancock advirtió que los hackers continúan explotando la confusión causada por COVID-19 y el cambio resultante hacia el trabajo remoto. Por lo tanto, las empresas deben educar a sus empleados sobre cómo los hackers pueden aprovechar su estrés durante estos tiempos, así como sobre los incidentes de seguridad que pueden ocurrir debido a errores humanos.

Cómo la tecnología de aislamiento está protegiendo a las empresas contra los ciberataques

La Importancia de Entender el Comportamiento Humano

El informe de Tessian también reveló el papel de la edad en las conductas de ciberseguridad de los empleados. La compañía descubrió que los empleados más jóvenes eran cinco veces más propensos que sus compañeros mayores a admitir errores que comprometían la ciberseguridad de su empleador, con la mitad de los jóvenes de entre 18 y 30 años diciendo haber cometido tales errores en comparación con solo el 10% de los trabajadores mayores de 51 años. Esto podría deberse a que las generaciones más jóvenes suelen ser más expertas en tecnología y pueden detectar fácilmente cuando han cometido un error, según el informe de Tessian. Por otro lado, las generaciones mayores "pueden ser más reacias a admitir que han cometido un error" debido a la vergüenza o al miedo a perder la cara, sugiere el informe.

La Capa Humana: La Clave para la Ciberseguridad

Tim Sadler, CEO y cofundador de Tessian, dijo que era "irrealista" esperar que cada empleado siempre tomara las decisiones correctas en materia de seguridad informática "el 100% del tiempo" y sugirió que las empresas podrían ayudar a prevenir brechas comprendiendo mejor las razones psicológicas que llevan a las personas a cometer errores.

"Para evitar que los errores simples se conviertan en incidentes graves de seguridad, las empresas deben dar prioridad a la ciberseguridad a nivel humano", dijo Sadler. "Esto requiere entender el comportamiento individual de los empleados y utilizar ese conocimiento para adaptar la capacitación y las políticas con el fin de lograr que las prácticas seguras de ciberseguridad realmente resuenen en cada persona".

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a El estrés del trabajo desde casa aumenta el riesgo de incidentes de ciberseguridad , tenemos lo ultimo en tecnología 2023.