Un lobo en el rebaño

Estoy seguro de que hay muchos, igual que a mí, se nos ocurren muchas maneras posibles para parar estas amenazas, pero el problema llega cuando la solución tiene que respetar la privacidad de los empleados. Sería muy sencillo, chequear a todos los empleados cuando entran y salen de la empresa o monitorizar cada clic que realizan durante el turno de trabajo, pero está claro que estas medidas no respetan en absoluto al empleado. En esto en concreto está el mayor reto de todos, en definir qué limites tiene la monitorización o control de los empleados para que se pueda respetar su privacidad.

Como alumno no he tenido experiencia en este ámbito, pero sí conozco experiencias de trabajadores en empresas donde tampoco existe una concienciación sobre el tema. Se podría decir que, en algunas empresas, la empresa en sí puede tener parte de la culpa. En un artículo de 2016 se comenta que solo el 26% de empresas tienen un programa para controlar estas amenazas [2] y aunque este porcentaje habrá subido con los años sigue siendo un problema vigente. Si pensamos en una compañía en la que los empleados no tienen conocimientos informáticos, como se supone que tenemos que confiar en que sepan andar con ojo a la hora de usar sus sistemas. Si yo preguntase en mi familia si meterían un pendrive cualquiera en el ordenador de su trabajo, la respuesta probable sería que si porque no tienen conocimiento sobre que conlleva el hacerlo. Hay un ejemplo claro que seguramente muchos hayamos vivido en casa, cuando dejamos un ordenador a nuestros padres y resulta que nos han instalado muchísimos plugin publicitarios o programas basura. Es tan sencillo como imaginar la repercusión de esto en una empresa multimillonaria que guarda datos importantes tanto suyos como de terceros donde la repercusión sería la pérdida de millones. 

Solo tenemos que ver los datos para darnos cuenta de la repercusión. The Ponemon Institute detalló en un estudio de 2018 que este tipo de incidentes podrían costarle unos $513.000 a una empresa, pudiendo al año llegar a costar $8.76 millones. Y si miramos a los datos de Accenture y Ponemon, que se reflejan en el artículo de Ekransystem [1], el coste de este tipo de amenazas es cada vez mayor con los años.

Ya he comentado al principio que el confinamiento ha incluso aumentado la amenaza ya que la gente ha estado trabajando desde sus ordenadores personales donde la empresa no puede controlar qué software está instalado y a que lugares accedes con él, aparte de añadir que gran parte de la gente no vive sola por lo que por ese ordenador pasan más personas que el empleado.