Profesionales de la seguridad hartos de usuarios estúpidos, descubre Bromium

Bromium, los especialistas en microvirtualización de California, acaban de publicar los resultados de una encuesta realizada en RSA 2016 con algunos resultados sorprendentes. ¡Usuarios, tomen nota!
Al preguntar a 100 profesionales de la seguridad si los usuarios les estaban causando más dolores de cabeza en su trabajo, el 70% de los encuestados respondió «sí», una respuesta bastante concluyente. Además, Bromium completó encuestas similares en el año anterior que arrojaron la misma respuesta, lo que demuestra que realmente se debe hacer algo en esta área.
La amenaza de filtraciones de datos causadas por errores de los empleados o falta de conocimiento evidentemente no ha disminuido, a pesar de que el sector de la seguridad ha experimentado un crecimiento fantástico en los últimos años y un énfasis renovado en la seguridad en el mundo empresarial.
La encuesta de Bromium también encontró que los profesionales de la seguridad aún ven el riesgo de endpoint como el mayor riesgo de seguridad: el 49% de los encuestados dijo esto, siguiendo otra encuesta de Bromium que encontró que los riesgos de seguridad de endpoint se percibían como 5 veces mayor que el riesgo de la red o la nube.
Entonces porqué es este el caso? Bueno, los endpoints a menudo se citan como vulnerables por varias razones: porque a menudo no están actualizados en cuanto a parches, muchos dispositivos se conectan a redes corporativas con los albores de BYOD y las empresas no pueden controlar lo que sus empleados están haciendo en sus teléfonos inteligentes. Esta lista no es exhaustiva, ya que hay muchas razones por las que los puntos finales pueden verse comprometidos.
Cuando se trata de parches, la encuesta también reveló lo que algunos en la industria de la seguridad considerarían un enorme agujero en las defensas: que más de una cuarta parte de los encuestados tardaron más de un mes en parchear los días cero. Bromium encontró lo mismo en Black Hat; sin embargo, hay esperanzas en el horizonte, ya que el 50% de los encuestados dijo que los parches para los días cero se implementaron en la primera semana.
Para ver qué más encontró Bromium en RSA, los resultados completos están disponibles aquí: http://blogs.bromium.com/2016/03/04/rsa-conference-2016-state-of-security-survey/