AGUJEROS DE SEGURIDAD

Menos de la mitad de los directores de TI han implantado soluciones de encriptación

El 65% de los directores de sistemas y personal senior TI de las compañías británicas han declarado que el reciente agujero producido en Child Benefit Data de HMRC no modificará sus prioridades de gasto TI, incluso menos de la mitad tienen implantadas soluciones de encriptación. Este es uno de los descubrimientos clave del nuevo trabajo de investigación de Check Point® Software Technologies Ltd., líder mundial en seguridad en Internet y líder en protección de datos y soluciones de encriptación.

Fuente: REDACCIÓN, AP


Este estudio realizado por correo electrónico y que se llevó a cabo en la semana en la que se produjo el agujero HMRC, reveló que la mayoría de los encuestados consideran que sus compañías están seguras frente al riesgo de agujeros en los datos. De hecho, sólo el 11% de estos encuestados respondieron que el conocimiento de la pérdida de CDs con detalles personales de 25 millones de ciudadanos de Gran Bretaña en lo que se conoce como el HMRC, influirían en sus prioridades de gasto IT.
No obstante, la encuesta ha puesto en evidencia que las organizaciones encuestadas corren serios riesgos de agujeros de datos y brechas similares al HMRC. Menos de la mitad de los encuestados (48%) declararon que su organización contaba con una solución de encriptación para proteger datos sensibles. El 40% de la muestra informó que su compañía no tenía encriptación y un preocupante 12% no sabía si la encriptación estaba en marcha.
La investigación también ha descubierto que los PCs corporativos, portátiles y dispositivos móviles también son vulnerables a las amenazas desde el malware hasta los intentos de secuestrar conexiones de red remotas. Sólo el 39% de los encuestados afirmó que su compañía tenía una solución endpoint, para proteger los PCs contra accesos no autorizados o malware. El 37% no posee seguridad endpoint y el 25% se mostraba incapaz de decir si tenían o no tenían.
Al mismo tiempo, cuando se les preguntó si la política IT de su organización incluye protección de datos como el uso de drives USB para transportar datos, el 73% de la muestra declaró que sí. De acuerdo con Check Point, esto hecho recalca que las políticas corporativas no se han visto reforzadas con soluciones específicas.
Nick Lowe, Director Regional de Europa del Norte de Check Point ha comentado al respecto "es preocupante que la mayoría de las compañías entrevistadas se sientan seguras ante una posible pérdida de datos. Más de la mitad de la muestra entrevistada no cuenta con las medidas básicas de seguridad para detener el tipo de comportamiento del empleado que causó el agujero HMRC. Proteger cualquier tipo de dato sensible debe ser un proceso automático, para que los empleados no puedan alterar o parar este proceso de seguridad.
Las organizaciones tienen que proteger sus datos, de sí mismas y de sus empleados contra el riesgo de posibles agujeros y la automatización es la única manera de conseguirlo".
La encuesta también ha mostrado que las compañías que están totalmente de acuerdo (85%) en notificaciones judiciales de las partes afectadas en el caso de una brecha de datos como es el caso de las leyes norteamericanas. Solo el 9% no estuvo de acuerdo. El 36% de los encuestados han considerado que un despido inmediato era apropiado para aquellos que han causado un agujero de seguridad del nivel de la reciente pérdida del HMRC.
El completo abanico de soluciones de gestión de encriptación de datos y de puertos de Check Point aporta una protección del dato completa en PCs, portátiles, dispositivos móviles y medios removibles. Mediante una eficiente combinación de encriptación completa de disco, control de acceso, gestión de puertos y encriptación de medios removibles, estas soluciones proporcionan una seguridad sin igual para los datos sensibles de las organizaciones.
La encuesta de Check Point ha calibrado el punto de vista de 140 profesionales senior de IT y Directores de compañías dedicadas a diversos sectores de UK tanto del sector público como privado.