Como una amenaza fantasmal, los ataques cibernéticos van escalando en la lista de preocupaciones de empresas e instituciones. Un estudio del Foro Económico Mundial revela que los ciberataques son el segundo riesgo más preocupante para hacer negocios en los próximos diez años.
El reto de FREMAP
FREMAP, como principal entidad colaboradora de la Seguridad Social en mutualismo tiene una enorme cantidad de información sensible que salvaguardar, y su buen funcionamiento es esencial para la gestión de las prestaciones públicas de accidentes de trabajo y enfermedades profesionales.
En este escenario de preocupación tomó la iniciativa para conocer el grado de concienciación y de preparación de sus empleados ante eventuales ataques cibernéticos. Para ello NTT DATA preparó un plan de acción que se basó en las siguientes iniciativas:
- El lanzamiento de un ataque simulado de phishing.
- La realización de una encuesta respondida y el análisis de las reacciones ante determinadas situaciones,
Un porcentaje relativamente elevado de los empleados que fueron objeto del ataque ficticio incurrieron en comportamientos de riesgo. Estas acciones permitieron hacer una fotografía nítida de la posición de la plantilla de FREMAP frente a las amenazas cibernéticas.
Creando una cultura de la ciberseguridad
FREMAP tenía claro que los empleados son su primera línea de defensa ante los ciberataques, con esta premisa, su objetivo fue prepararlos y dotarles de todas las herramientas posibles. Para conseguir el objetivo marcado, desde el departamento de ciberseguridad de Formación y concienciación de NTT DATA se pusieron en marcha distintas acciones de carácter eminentemente formativo.
Los ciberataques seguirán existiendo. Probablemente, crecerán en cantidad y en intensidad. Aparecerán nuevas amenazas, cada vez más sutiles y complejas, y por tanto más difíciles de detectar. Frente a ello, la única respuesta eficaz es tener un fuerte compromiso con la cultura de la ciberseguridad, que solo es posible construir, y mantener en el tiempo, con el apoyo decidido de la Dirección y del conjunto de la organización.
