En la era digital actual, la seguridad cibernética se ha convertido en una prioridad crítica para las organizaciones de todos los tamaños. Sin embargo, un aspecto a menudo subestimado en la lucha contra las amenazas cibernéticas es el factor humano.
Según un estudio reciente de Gartner, una proporción significativa de violaciones de datos involucra directamente a los empleados, ya sea a través de prácticas inseguras o por falta de conciencia sobre los riesgos de seguridad. Frente a este panorama, es imperativo que los líderes de Gestión de Riesgos de Seguridad (SRM por sus siglas en inglés), implementen estrategias efectivas para abordar esta vulnerabilidad humana. En este contexto, el marco PIPE de Gartner emerge como una solución integral.
1. Prácticas (Practices): El primer pilar del marco PIPE se centra en las prácticas de seguridad. Las organizaciones deben fomentar hábitos como el uso de contraseñas fuertes y distintas para cada cuenta y la vigilancia al interactuar con correos electrónicos de fuentes desconocidas.
Es esencial que estas prácticas no solo se impongan, sino que se integren en la rutina diaria de los empleados a través de formación continua y recordatorios regulares.
2. Influencias (Influences): Las influencias que moldean las percepciones y comportamientos de los empleados en materia de seguridad son igualmente cruciales. Aquí entra en juego la cultura organizacional. Las empresas deben crear un entorno en el que la seguridad sea un valor central, respaldado por políticas claras y un liderazgo que predique con el ejemplo.
La formación en concientización sobre seguridad no debe ser un evento anual, sino una conversación continua que forme parte del ADN de la empresa.
3. Plataformas (Platforms): Las herramientas tecnológicas son fundamentales para apoyar las prácticas de seguridad. Desde soluciones de plataformas de anti-malware hasta sistemas avanzados de gestión de identidades y accesos, las plataformas deben ser intuitivas y eficientes.
Invertir en tecnología de punta no solo mejora la seguridad, sino que también transmite a los empleados el compromiso de la empresa con su protección digital.
4. Habilitadores (Enablers): Finalmente, los habilitadores son aquellos recursos que facilitan la adopción de prácticas de seguridad. Esto incluye desde la capacitación y el desarrollo profesional hasta el apoyo de la alta dirección y la inversión en herramientas de seguridad avanzadas.
Un enfoque proactivo en este aspecto puede acelerar significativamente la transformación de la cultura de seguridad de una organización.
El desafío de la seguridad cibernética no se limita a la tecnología; es un problema profundamente humano. Implementar el marco PIPE de Gartner no es solo una estrategia, es una necesidad para las organizaciones que buscan protegerse en un mundo cada vez más digitalizado.
Te pido que te enfoques en las prácticas, influencias, plataformas y habilitadores. Como administrador de riesgos cibernéticos, debes cultivar un entorno donde la seguridad informática sea una responsabilidad compartida, promoviendo así una cultura de seguridad más fuerte y resiliente.
Aquí lo puedes ver: https://youtu.be/X_po-exmR6w
Llámanos: 237 119 3538.
Mira más contenido aquí:
Facebook: https://www.facebook.com/CareTelecom
Twitter: https://twitter.com/caretelecom?s=11&t=BPGlEFtfDSjnpB2yQDQZuQ
Linkedin: https://www.linkedin.com/company/care-telecom/
Correo: [email protected]
Instagram: https://instagram.com/caretelecom?igshid=YmMyMTA2M2Y=
