Números en mano: 1 de cada 3 niños tiene acceso a los dispositivos de sus padres sin la debida supervisión de estos, y por tanto conoce las claves de acceso, mientras que sólo el 24% de los usuarios adopta la autenticación multifactor para dispositivos compartidos en casa.
No sólo eso: según los resultados de una encuesta realizada por Cisco, el 43% de los padres (32% en Italia) permiten a sus hijos utilizar dispositivos dedicados al ejercicio de su profesión sin supervisión y con acceso completo a los códigos, mientras ellos todavía Quedan sin supervisión 56 de los niños que no tienen acceso a los códigos pero que aún así ponen sus manos en los dispositivos de sus padres.
En Italia, el 80% de los padres trabajadores entrevistados reconocieron haber compartido un dispositivo de trabajo con un niño en los últimos seis meses, por lo que queda claro que los equipos de TI deben considerar más riesgos asociados con la seguridad: se necesita una mayor visión juntos para enfrentar los nuevos problemas que surgen en los entornos domésticos, donde la sustitución de la seguridad por el confort representa una amenaza continua.
Entre quienes comparten dispositivos con sus hijos, la encuesta también destaca el uso limitado de medidas de seguridad efectivas. En Italia, sólo el 17% de los encuestados adopta la autenticación multifactor (MFA) para actividades laborales críticas, menos de la mitad (40%) utiliza una VPN, mientras que el 38% simplemente confía en contraseñas consideradas «seguras».
En una era en la que más de dos tercios de los dispositivos conectados en el hogar se comparten entre miembros de la familia (75% en comparación con el 65% hace dos años), es esencial perfeccionar las mejores prácticas y monitorear la actividad en los dispositivos, tanto administrados como no administrados. fijo o móvil – para garantizar que no se pierda nada.
A continuación se ofrecen algunos consejos de Cisco para reducir los riesgos de seguridad que surgen al compartir dispositivos:
- Colabora con los usuarios en lugar de oponerte a ellos. Cree cuentas de invitado en los dispositivos para que los miembros de la familia puedan usarlas de forma limitada sin acceso a los sistemas de la empresa, pero aún así beneficiarse de la ciberprotección de la empresa. Si bien no es lo ideal, ciertamente es preferible a brindar acceso completo a usuarios no autorizados.
- Implementado autenticación multifactor (MFA) o autenticación de dos factores (2FA). Cuando un usuario inicia sesión en una nueva aplicación o sistema, asegúrese de confirmar el acceso mediante un ping MFA/2FA o mediante reconocimiento biométrico. Un paso sencillo que puede ayudar a evitar que los niños curiosos accedan a sistemas sensibles.
- Proteja los datos confidenciales con uno vpn. No todos los datos requieren el mismo nivel de seguridad; asegúrese de proteger los datos confidenciales para que solo se pueda acceder a ellos a través de VPN. Solicite a los usuarios que ingresen su nombre de usuario y contraseña, así como que completen la verificación a través de MFA/2FA.
- Realizar regularmente respaldo. El entorno doméstico puede ser riesgoso para los dispositivos electrónicos: los líquidos y las caídas pueden dañarlos fácilmente. Es fundamental asegurarse de que los datos no se pierdan y puedan restaurarse fácilmente gracias a la copia de seguridad.
- Educar a los usuarios sobre ciberseguridad. Es fundamental garantizar que los usuarios comprendan la importancia de la seguridad, las consecuencias de cometer un error y las amenazas y ataques más comunes. Las políticas claras, acompañadas de sanciones por infracciones, pueden ayudar a los usuarios a comprender qué pueden hacer con los dispositivos de la empresa y qué no.
«Cualquier acceso no autorizado a datos confidenciales constituye una posible violación, y el acceso no supervisado por parte de niños introduce riesgos adicionales como, por ejemplo, la posibilidad de enviar o eliminar datos sin darse cuenta o cometer errores en la gestión del correo electrónico», informa Martin Lee, líder de Cisco Talos EMEA . “El aumento del uso compartido de dispositivos es sorprendente y parece que continuará. Los administradores de TI deben abordar esta realidad implementando prácticas de seguridad de confianza cero, gestionando los tiempos de espera de las sesiones inactivas y teniendo en cuenta las necesidades de los usuarios”.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.