Empleados y colaboradores externos exponen datos online del 98% de las empresas

Tanto los empleados como los colaboradores externos están exponiendo información confidencial y sensible en Internet en cerca del 98% de las organizaciones. Así lo desvela un estudio del especialista en amenazas internas Dtex Systems, del que se han hecho eco en Betanews y para el que se han realizado pruebas y se ha analizado la información de puntos de trabajo y cuentas de más de 300.000 empleados y colaboradores.

Los lugares en los que exponen este tipo de datos son, sobre todo, tres: Dropbox, Google y SharePoint de Microsoft. Los medios a través de los cuales dejan expuesta esta información son bastante variados: dispositivos USB sin cifrar, cuentas de correo electrónico personales y aplicaciones en la nube.

Por otro lado, en el 97% de las pruebas realizadas se detectaron empleados y colaboradores externos que podían ser sospechosos de robar y vender datos, lo que supone una amenaza interna bastante importante. Supone un aumento del 59% de los casos encontrados en 2018. Y el 95% de las pruebas detectaron empleados y colaboradores que intentaban saltarse los controles de seguridad a través de la navegación anónima, el uso de VPNs y Tor. Es un 35% más que en 2018.

El 76% de las pruebas también detectaron que había empleados y colaboradores implicados en situaciones de navegación de alto riesgo. Entre ellas, visitas a webs pornográficas, y a páginas de juegos y apuestas más que cuestionables. Es un 9% más que las pruebas que dieron positivo en este aspecto que en 2018.

A la vista de estos resultados, Rajan Koo, Vicepresidente de ingeniería de clientes y responsable del equipo de analistas de amenas internas de Dtex, ha destacado que «muchas empresas no entienden por completo cómo afectan las amenazas internas a sus empresas. No solo lo crean agentes maliciosos como Edward Snowden, que son pocos y están lejos. Las amenazas internas se extienden por toda la plantilla, así como por los colaboradores externos y otros agentes externos que han conseguido acceso legal o inadvertido a las redes, y que tienen el potencial de poner datos y sistemas en peligro».