La mitad de los millennials no configura su privacidad en las redes sociales y acepta a contactos desconocidos

El estudio --en base a la encuesta a 3.130 empleados de empresas de Alemania, Francia y Reino Unido-- sugiere que las organizaciones siguen expuestas a un creciente número de sofisticados ciberataques escondidos en la ingeniería social.

A pesar del incremento en el uso de las aplicaciones de redes sociales, tanto dentro como fuera del mundo profesional, el estudio revela como los trabajadores siguen sin protegerse adecuadamente ante complejas técnicas de ingeniería social como las ciberestafas (phishing), una forma de fraude en la que los hackrs simulan ser organizaciones o individuos para engañar a los usuarios a que hagan clic o se descarguen programas malignos, y conseguir hacerse con información sensible como credenciales de acceso o contraseñas.

La conducta de los usuarios no ha mejorado en el último año y, en algunos casos, hasta ha empeorado. Mientras que en ciertas áreas o departamentos se puede observar un mejor dominio de las redes sociales, otras suministran a los piratas informáticos de hoy con numerosas oportunidades para ser utilizadas.

Entre los datos recogidos, por ejemplo, en 2016 el 42% de los participantes afirman que sólo aceptan peticiones de amistad en redes sociales de personas previamente conocidas, lo que supone una ligera disminución desde el 43% de 2015 y, por tanto, una mayor predisposición a aceptar peticiones de desconocidos.

La privacidad y la configuración para el acceso a la información sigue siendo un problema, con apenas un 40% de participantes que en 2016 reconocen configurar sus cuentas para permitir que sólo determinadas personas puedan ver sus perfiles. A la hora de conectar con otras personas, el 41% de los participantes de 2016 reconocen que comprueban las identidades de aquellos que les solicitan acceso, una pequeña mejora frente al 38% de 2015.

TODAS LAS GENERACIONES

Los empleados de edades entre los 18 y los 24 años están en 2016 menos dispuestos a configurar su privacidad (49%) que en 2015 (60%). Son también en la actualidad el grupo de edad menos predispuesto a comprobar las identidades de aquellos que quieren conectar con ellos (53%) comparado con 2015 (57%). Sin embargo, a pesar de esta disminución, los milenial siguen siendo el grupo de edad que más se preocupa de hacerlo.

Por su parte, los empleados entre 45 y 54 años han mejorado en 2016, con un 37% que siempre comprueba las identidades de las personas antes de aceptar frente al 32% de 2015. Para los mayores de 55 años, en 2016fueron el 40% frente al 30% de 2015. A pesar de esas mejoras, las cifras nos muestran que los empleados de edades superiores a 45 años forman el grupo considerablemente menos vigilante.

Con respecto al control y uso de contraseñas, los peores comportamientos son los de los millenials (edades entre 18 y 24 años) ya que un 14% utiliza la misma en todas las aplicaciones, casi el doble que la población en su conjunto (8%). Por otro lado, el 36% de los empleados utilizan una contraseña diferente para cada red social y aplicación de mensajería. Entre los datos recogidos puede comprobarse que apenas el 12% de los participantes prefieren utilizar únicamente aquellas aplicaciones que cifran por defecto, como WhatsApp o Facebook Messenger. Son los alemanes, con el 21%, los más dispuestos al uso de aplicaciones de cifrado, frente al 10% de los británicos y 5% de los franceses.

QUEDA MUCHO POR HACER

Los profesionales de las finanzas muestran una mayor disponibilidad para contactar con desconocidos. Apenas un 37% afirman que únicamente aceptan peticiones de personas ya conocidas, seguidos por Recursos Humanos (40%) y Sanidad (41%). A la hora de utilizar contraseñas diferentes en todas las aplicaciones, de modo sorprendente los profesionales de TI (39%) no se encuentran muy lejos de sus demás colegas, que se presupone están menos informados y, por tanto, son menos conscientes de los riesgos, sólo ligeramente por encima de Sanidad (36%), Ventas (35%) y Finanzas (32%), pero se encuentran muy por debajo de RRHH (43%).

Son precisamente los profesionales de las TI los que cuentan con mayor conocimiento a la hora del uso de las aplicaciones cifradas, con un 16% y con los profesionales de la Salud situándose a la cola, alcanzando apenas el 10%. Ellos son también los que más se preocupan por comprobar antes las identidades de los contactos (51%), frente al 45% de Recursos Humanos, 43% Sanidad y 34% de profesionales de las Finanzas.

"Este estudio resalta los riesgos a los que se ven expuestos las organizaciones por los comportamientos de sus empleados en el uso de las aplicaciones de mensajería y redes sociales. La ingeniería social sigue siendo una táctica común de muchos actores peligrosos para conseguir acceder a las redes profesionales, en parte gracias a que muchos empleados van creando agujeros de seguridad por sus prácticas inadecuadas en el uso de las redes sociales", explica el informe.

"Esto hace que sea más fácil contar cuentas en peligro y para los atacantes poder acceder lateralmente a otras aplicaciones profesionales, mucho más sensibles, que contienen información crítica. Mediante la ingeniería social los piratas atacan a las personas, no a los equipos, y por eso es tan importante asegurar que los humanos no son el eslabón más débil en la cadena de la ciberamenazas. Animar a los empleados a que se protejan adecuadamente online, con pasos sencillos tales como contraseñas fuertes para cada aplicación y configuraciones de seguridad, ayudará a navegar adecuadamente a través de la complejidad de las amenazas actuales", concluye.