La imagen popular de una violación de la seguridad cibernética involucra a un 'Sr. Hacker robot que explota las debilidades en fortalezas de TI que de otro modo serían inexpugnables. En la vida real, sin embargo, la causa más probable de un desastre de ciberseguridad es un CEO despistado.
Según un estudio global de las prácticas de datos de los altos directivos en las grandes organizaciones y los altos directivos, realizado por el empresa de seguridad de datos Code42 :
Tres cuartas partes (75 por ciento) de los directores ejecutivos y más de la mitad (52 por ciento) de los tomadores de decisiones empresariales admiten que utilizan aplicaciones o programas que no están aprobados por su departamento de TI ... Esto a pesar del 91 por ciento de los directores ejecutivos y el 83 por ciento de los [tomadores de decisiones] reconociendo que sus comportamientos podrían considerarse un riesgo de seguridad para su organización.
De hecho, casi la mitad (42 por ciento) de estos ejecutivos cree que perder todos los datos almacenados en sus dispositivos 'destruiría su negocio'.
Además, desde la llegada de los teléfonos inteligentes, la mayoría de los directores ejecutivos ahora usan el correo electrónico directamente. Debido a que generalmente se encuentran entre las personas menos conocedoras de la tecnología en su organización, los directores ejecutivos son objetivos obvios para el spear-phishing: correos electrónicos dirigidos personalmente que se vinculan con malware.
al roker y alicia bell
De hecho, los directores ejecutivos se han convertido en un `` pez en un barril '' tan proverbial para el spear-phishing que la mayoría de los piratas informáticos ni siquiera se molestan en usar kits de exploits sofisticados, según Symantec .
¿Por qué los directores ejecutivos y los principales responsables de la toma de decisiones están dispuestos a poner en riesgo a toda su empresa? Sencillo.
Cuatro de cada cinco directores ejecutivos y dos tercios de los tomadores de decisiones dicen que usan estas soluciones no autorizadas para 'garantizar la productividad', según el Estudio Code42 . En otras palabras, valoran su conveniencia más que el sustento de sus trabajadores, los intereses de sus inversores y la seguridad financiera de sus clientes. Tirones.
No es sorprendente que cuando se les preguntó qué iniciativa corporativa tiene la 'mayor prioridad', un mísero 5 por ciento de los ejecutivos de nivel C seleccionaron 'protegerse contra ataques cibernéticos', una calificación más baja que
F. valor neto de gary grey
- 'creciendo internacionalmente' (16 por ciento)
- 'adquirir nuevos clientes' (16 por ciento)
- 'garantizar el cumplimiento normativo' (13 por ciento)
- 'reducción de costos' (11 por ciento)
De hecho, la única 'prioridad más alta' que obtuvo una puntuación más baja que la ciberseguridad fue ... espere ... 'contratar y mantener a las mejores personas', ¡en un minúsculo 3 por ciento!
¿Por qué no estoy sorprendido?
En resumen, casi TODOS los directores ejecutivos de las grandes empresas, ellos mismos objetivos principales de los piratas informáticos, consideran la ciberseguridad y sus empleados, incluidos los responsables de la ciberseguridad, como sus más bajo prioridades.
Entonces, si se preguntaba cómo podría suceder algo como Equifax, no se lo pregunte más.
Lo mismo ocurre con todos los demás grandes escándalos de ciberseguridad.
Ahora, por si acaso lo olvidó, el salario promedio de los directores ejecutivos en las empresas más grandes de los EE. UU. Es de $ 15,600,000 al año, que es 271 veces más alto que los $ 58,000 pagados al empleado promedio, según CNBC .
cuanto mide julieta simms
Ah, y por cierto, esos directores ejecutivos exactos, los cabezas huecas personalmente responsables de las filtraciones de seguridad cibernética, serán los mayores beneficiarios de la 'reforma fiscal' propuesta actualmente que se abre camino en el Congreso, según Business Insider .
Aquí está mi pregunta: ¿Cuánto tiempo vamos a seguir, la prensa empresarial y sus lectores, enalteciendo e idolatrando a estos directores ejecutivos de grandes empresas como si fueran héroes a los que emular en lugar de parásitos que necesitan ser eliminados?
