Los trabajadores de oficina del Reino Unido «confían demasiado» en los archivos adjuntos de correo electrónico

Las principales empresas del Reino Unido se están volviendo vulnerables a la forma más común de ciberataque, según una investigación de la firma de seguridad cibernética con sede en el Reino Unido Glasswall Solutions.
El 58% de los trabajadores de oficina entre los 1,000 empleados encuestados en empresas medianas y grandes del Reino Unido revelaron que generalmente abren archivos adjuntos de correo electrónico de remitentes desconocidos, lo que deja a las empresas expuestas a violaciones de documentos que contienen exploits maliciosos ocultos dentro de tipos de archivos comunes.
A pesar de la creciente amenaza ampliamente publicitada de la ingeniería social, donde los piratas informáticos crean correos electrónicos que parecen provenir de alguien que el destinatario conoce, el 83% admitió que siempre o usualmente abren archivos adjuntos si parecen ser de un contacto conocido.
“Los empleados deben confiar en sus correos electrónicos para continuar con su trabajo, pero con el 94% de los ataques cibernéticos dirigidos que ahora comienzan con un código malicioso oculto en un archivo adjunto de correo electrónico, la seguridad de las principales empresas ya no debería ser responsabilidad de los trabajadores de oficina individuales. ”, Dijo Greg Sim, director ejecutivo de Glasswall Solutions.
«Las soluciones convencionales de antivirus y sandboxing ya no son efectivas y depender de la vigilancia de los empleados claramente deja a una empresa abierta a ciberataques devastadores que desviarán datos valiosos o harán que la empresa cobre un rescate».
La encuesta reveló la escala de las infracciones cibernéticas, revelando que el 34% de los trabajadores de oficina del Reino Unido interrogados dijeron que su negocio había sido víctima de un ciberataque, y el 76% reconoció que habían recibido archivos adjuntos de correo electrónico sospechosos.
“Esta investigación confirma la evidencia anecdótica de que, aunque las campañas de concienciación sobre seguridad tienen su lugar, con demasiada frecuencia no logran equipar a los trabajadores con estrategias efectivas para proteger los datos y los sistemas”, dijo el profesor Andrew Martin de la Universidad de Oxford. “La tecnología que se adapta a su propósito reduce los riesgos sin imponer cargas adicionales a quienes simplemente intentan hacer su trabajo”.
Los empleados se sienten claramente vulnerables: el 58% en la encuesta dijo que se sentirían más seguros frente al ciberdelito si su empleador tuviera la tecnología adecuada para protegerlos. Uno de cada cinco (20%) dijo que la empresa para la que trabaja no tiene una política sobre cómo manejar los archivos adjuntos de correo electrónico, o no se les ha informado.
Los resultados también muestran cómo los trabajadores de oficina del Reino Unido se enfrentan a miles de decisiones sobre ciberseguridad. Más de la mitad de los encuestados (55%) dijeron que enviaron o recibieron al menos 11 documentos por correo electrónico todos los días hábiles, lo que significa que hay 2.585 archivos potencialmente maliciosos en circulación de un solo empleado cada año.[1].
“En lugar de depender de una combinación fallida de defensas antivirus obsoletas y la vigilancia de sus empleados en apuros para protegerlos, las empresas necesitan tecnología innovadora que detenga todas las amenazas en los archivos adjuntos de correo electrónico antes de que ingresen a una red”, dijo Sim.
“Los ataques de día cero han aumentado enormemente y la mayoría de los empleados nunca sabrán que han sido responsables de una infracción catastrófica porque el malware que son responsables de admitir puede activarse semanas después de hacer clic en un archivo adjunto.
“Pero no hay excusa para la complacencia o el derrotismo: las empresas deben implementar la tecnología adecuada y formular una política de riesgo eficaz en relación con los archivos adjuntos de correo electrónico. De esa manera, volverán a tener el control, en lugar de convertirse en otra víctima cara y de alto perfil de la piratería «.
Para descargar el informe completo, vaya a – https://www.glasswallsolutions.com/email-security-report/
[1] Calculado sobre la base de 52 semanas menos cinco semanas de vacaciones [47] multiplicado por cinco días laborables = 235, multiplicado por 11 docs = 2,585.