En nuestro panorama digital en rápida evolución, es innegable que la ciberseguridad es cada vez más importante. Sin embargo, un aspecto fundamental que a menudo queda relegado a un segundo plano es la seguridad física. La importancia de proteger el espacio de trabajo frente a las amenazas físicas es tan crítica como protegerlo frente a las brechas digitales.
Según el informe 2023 Cost of Data Breach Report de IBM, el impacto financiero medio de una violación de datos derivada de un compromiso de la seguridad física asciende a la asombrosa cifra de 4,10 millones de dólares, lo que subraya la necesidad de adoptar medidas de seguridad física sólidas.
Esta entrada del blog profundiza en valiosas ideas y estrategias para fortificar su lugar de trabajo frente a posibles riesgos.
¿Qué es la seguridad física y por qué es importante?
La seguridad física se refiere a la protección de datos vitales, información confidencial, redes, software, equipos, instalaciones, activos y personal frente a daños o accesos no autorizados. Las violaciones de la seguridad física pueden llevarse a cabo con escasos o nulos conocimientos técnicos, e incluso las tácticas de baja tecnología pueden dar lugar a violaciones y robos importantes. Según un informe de IBM, el tiempo medio para identificar y contener una violación de datos resultante de un compromiso de la seguridad física es de 267 días.
Amenazas a la seguridad física
Sin las medidas de protección adecuadas, las organizaciones son vulnerables a las amenazas a la seguridad física. Es vital que los empleados comprendan los riesgos relacionados con la seguridad física y cómo pueden ayudar a protegerse contra intrusos, amenazas internas y ciberataques.
¿Qué es el tailgating laboral y por qué es una ciberamenaza?
El "tailgating", también conocido como "piggybacking", es un tipo de ciberataque en el que los estafadores siguen al personal autorizado hasta una zona restringida de una organización. Una vez dentro, intentan robar activos, incluidos dispositivos y datos confidenciales, o instalar programas espía en los dispositivos.
Los culpables pueden ser ex empleados resentidos o desconocidos malintencionados. Para evitar el tailgating en tu organización, adopta estas buenas prácticas:
- No permita nunca que nadie le siga hasta el lugar de trabajo, especialmente en zonas restringidas.
- Tenga la confianza suficiente para pedir o cuestionar las credenciales de las personas sospechosas.
- Tenga cuidado con terceros, repartidores y otras personas ajenas a la empresa, ya que podrían ser piratas informáticos en potencia.
- Informe al personal competente de cualquier persona sospechosa.
Robo de documentos
La mayoría de las organizaciones suelen tener documentos dispersos por varias zonas, desde escritorios hasta espacios comunes. Estos documentos pueden perderse fácilmente y caer en manos equivocadas. Una de las mejores formas de evitar el robo de documentos es mantener un escritorio despejado, asegurándose de que todos los documentos están guardados y bajo llave.
Los puestos de impresión de las oficinas también pueden facilitar el acceso de personas no autorizadas a datos confidenciales. El informe Quocirca Print Security Landscape 2023 pone de manifiesto este riesgo al revelar que, el año pasado, el 61% de las organizaciones sufrieron una pérdida de datos relacionada con la impresión. Para mitigar estos riesgos, el personal debe enviar las tareas de impresión solo cuando esté listo para recuperarlas rápidamente de la bandeja de la impresora.
Robo de organizaciónal Dispositivos
Los dispositivos de las organizaciones, como ordenadores portátiles, teléfonos móviles y discos duros externos, son propensos al robo si se dejan desatendidos. El robo de estos dispositivos puede tener graves repercusiones, como la pérdida de datos, pérdidas financieras y daños a la reputación. Para proteger correctamente sus dispositivos, asegúrese de que:
- Bloquea tus dispositivos cuando no los utilices.
- Protege con contraseña todos tus dispositivos.
- Guarda de forma segura todos los soportes informáticos extraíbles.
- Nunca dejes tus dispositivos desatendidos en espacios públicos.
Robo de documentos de identidad
Un sistema de control de acceso sólo es eficaz si todo el mundo utiliza su identificación única. Debe evitarse compartir los controles de acceso, ya que esto puede exponer a la organización a riesgos de seguridad. Proteja sus identificaciones o tarjetas de acceso, ya que, por desgracia, estas medidas de seguridad física pueden ser fácilmente superadas por un atacante decidido.
Conclusión:
La seguridad física es una consideración importante a la hora de protegerse contra una serie de amenazas y vulnerabilidades, como el seguimiento, el robo de documentos, el robo de dispositivos y el robo de identificaciones. Cuando el personal es consciente de sus responsabilidades cuando se trata de posibles amenazas a la seguridad física, puede adoptar una postura activa contra las brechas de seguridad y evitar que los piratas informáticos accedan a los activos y la información sensible de la organización.
