El enemigo está adentro: la mayor parte de las ciberamenazas en la nube proviene de los propios empleados

El 43 % de las ciberamenazas en el ambiente de la nube tienen origen interno, generando costes anuales de cerca de 6,6 millones de dólares para que las empresas puedan remediarlas, según un estudio realizado por Huawei.

La investigación, desarrollada en cooperación con la Universidad Federal de Minas Gerais (UFMG), fue divulgada en el marco de la ‘Cumbre Huawei Cloud Latam’. Detalla que la mayoría de las amenazas internas están relacionadas con la negligencia o la falta de atención de empleados, además de otras causadas por usuarios malintencionados o por el robo de credenciales. El costo medio por incidente es de 484,931 dólares en los casos de negligencia; 648,062 dólares para los causados por usuarios malintencionados, y 804,997 dólares para robos de credenciales.

Recomendamos: ‘Ciberataques: RD registra unos 30 mil al mes’

Según la profesora de UFMG Michele Nogueira, responsable del estudio, el hecho de que casi la mitad de las amenazas vienen desde dentro de las organizaciones fue el hallazgo más sorprendente del trabajo, puesto que desvela que, aunque se invierta en protección, las empresas seguirán expuestas a una gran cantidad de amenazas.

“Vemos tantas inversiones y discusiones sobre herramientas potentes, pero cuando te fijas en la estadística, queda claro que aunque tengas recursos superpoderosos, el 43 % de los problemas seguirán ocurriendo, lo que genera un cambio de enfoque”, Michele Nogueira.

Riesgos de las ciberamenazas

En ese sentido, Nogueira explicó que aunque sigue siendo fundamental invertir en tecnología de punta para garantizar la protección, es todavía más importante utilizar las herramientas que ya existen de forma correcta y entrenar y concienciar a las personas para mitigar las amenazas.

Asimismo, Nogueira hizo hincapié en que los riesgos de seguridad en la nube no son muy distintos a las ciberamenazas generales, pero se ven potenciados por una mayor cantidad de recursos y aparatos que se conectan a la plataforma, lo que aumenta tanto el número de blancos como de disparadores de ataques. El estudio afirma que el ambiente de la nube es más seguro y más barato que gestionar recursos de computación privados, y que la tendencia es que la adopción de esta tecnología se incremente en los próximos años.

Te puede interesar: ¿Qué tanto sabes de ciberseguridad y las amenazas para tu empresa?

Según los datos presentados, apenas Brasil invertirá cerca de 36,000 millones de dólares en computación en la nube y en la implementación de nuevos centros de datos entre 2022 y 2025. Por su parte, el director de ciberseguridad y soluciones de Huawei, Marcelo Motta, resaltó que la pandemia del covid-19 aceleró la transformación digital en siete años.

Artículo publicado en la edición de octubre de Market Brief

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.