El factor humano en la seguridad: las cifras que importan
El 68 % de las infracciones tienen un componente humano. Los datos del DBIR de Verizon y de Mimecast sobre el riesgo humano, y lo que significan para las organizaciones.
· 5 min
Cuando se habla de seguridad, la atención se centra casi siempre en la tecnología: cortafuegos, sistemas, software. Pero los datos cuentan una historia diferente. La mayoría de los incidentes no se deben a un fallo técnico, sino al comportamiento humano.
Las cifras más destacadas
- 68 % En las infracciones interviene un factor humano (Verizon DBIR 2024)
- < 60 segundos El tiempo medio que se tarda en caer en un correo electrónico de phishing (Verizon DBIR 2024)
- 8 % / 80 % El 8 % de las personas es responsable del 80 % de los incidentes (Mimecast)
El dato más citado procede del "Verizon Data Breach Investigations Report", el estudio más autorizado del sector: más de dos tercios de las filtraciones de datos tienen un componente humano. No se trata de un ataque sofisticado e imparable, sino de un clic, una contraseña o una configuración errónea.
La velocidad del riesgo
Hay otro dato que llama más la atención que cualquier discurso: el tiempo medio que tarda una persona en caer en un correo electrónico de phishing es inferior a un minuto. No hay tiempo para pensar, para consultar una política o para recordar un curso realizado meses antes. La decisión se toma en pocos segundos, por instinto. Y ahí es donde reside el riesgo.
Si la decisión arriesgada se toma en menos de un minuto, la defensa no puede ser un curso anual. Debe ser un comportamiento entrenado.
¿Qué significa esto para tu organización?
Estas cifras no indican que las personas sean el problema. Indican que el comportamiento es la clave. Una organización que quiera reducir el riesgo debe dejar de tratarlo como un problema técnico que hay que resolver con otras herramientas, y empezar a tratarlo como un problema de comportamiento que hay que entrenar, medir y demostrar.