Los medios sociales ayudan a las empresas pero es necesario proteger el contenido en tiempo real

SAN DIEGO»”1 de noviembre de 2011″” Una nueva «Encuesta Global sobre Riesgos de los Medios Sociales» dada a conocer hoy revela una peligrosa brecha en la seguridad de los medios sociales corporativos. 63 por ciento de los más de cuatro mil entrevistados en doce paí­ses dijeron que los medios sociales en el trabajo representan un riesgo serio para la seguridad – y sólo 29 por ciento reportan tener los controles de seguridad necesarios para mitigarlo. Más del 50 por ciento de quienes fueron encuestados reportan un aumento del código malicioso debido al uso de los medios sociales.

Esta investigación realizada por el Ponemon Institute^® y patrocinada por el proveedor de seguridad de contenido Websense, Inc.^® (NASDAQ: WBSN) se considera el primer estudio que determina qué piensan los profesionales de TI y de seguridad en todo el mundo de los riesgos para la seguridad que están asociados con el uso de los medios sociales por parte de los empleados.

La Internet social dinámica es cualitativamente diferente a la vieja Internet estática. Requiere una defensa de seguridad de TI que vaya más allá de las firmas y de las tecnologí­as Web de polí­ticas fijas (como antivirus y firewalls), ya que si bien son defensas necesarias no son suficientes. Y mientras 73 por ciento de los entrevistados identificaron a los gateways Web seguros como una forma importante de reducir las amenazas de los medios sociales 27 por ciento sigue sin hacerlo – más de una cuarta parte.

Por ejemplo imagine que se publica un nuevo ví­nculo a una red social popular y que dirige a los usuarios a un sitio que descarga o lleva a código que roba datos a través de JavaScript ofuscado. Las organizaciones necesitan de tecnologí­a de seguridad que pueda analizar los enlaces cuando éstos aparecen ya que la ruta es nueva y no tiene una firma reconocible o una carga conocida. Las nuevas tecnologí­as como los medios sociales, los servicios en la nube y la movilidad requierenseguridad del contenido en tiempo real que analiza la información en el momento cuando se crea y se consume.

Incluso con los riesgos los medios sociales representan una gran oportunidad para la colaboración, reducir gastos y tener procesos más eficientes para las empresas. Si bien las organizaciones creen que el ancho de banda ha sido reducido debido a los medios sociales, las compañí­as que los bloquean están en peligro de quedar rezagadas.

El estudio aplicó una encuesta a 4640 profesionales de TI y de seguridad en Australia, Brasil, Canadá, Francia, Alemania, Hong Kong, India, Italia, México, Singapur, Reino Unido y Estados Unidos con un promedio de diez  años de experiencia. 54 por ciento son supervisores o tienen un nivel más alto y 42 por ciento son de organizaciones con más de 5000 empleados.

Principales Resultados

–          La rápida propagación de los medios sociales podrí­a haber sorprendido a muchas organizaciones fuera de guardia. 63 por ciento coincide en que el uso de los medios sociales por parte de los empleados pone en riesgo a la seguridad de sus organizaciones. En contraste, sólo 29 por ciento dicen tener los controles de seguridad necesarios – como gateways Web seguros – en lugar de mitigar o reducir los riesgos que representan los medios sociales.

–          Los ataques de código malicioso se han incrementado debido al uso de los medios sociales y siguen creciendo. 52 por ciento de las organizaciones experimentaron un aumento de los ataques de código malicioso como resultado directo de los medios sociales por parte de los empleados y 27 por ciento dicen que estos ataques aumentaron recientemente más del 51 por ciento. Estados Unidos, Reino Unido, Brasil, Alemania y Singapur reportan los incrementos más altos.

–          Sólo una de las tres tecnologí­as que los encuestados favorecen puede bloquear los ataques avanzados de código malicioso y de robo de datos. Los encuestados identificaron al antivirus/anti-malware (76 por ciento), la seguridad de endpoints (74 por ciento) y los gateways Web seguros (73 por ciento) como protecciones importantes. Pero sólo los gateways Web seguros con análisis de contenido en tiempo real y prevención de pérdida de datos pueden bloquear el código malicioso avanzado y los ataques de robo de datos muchos de los cuales buscan entrar a través de los medios sociales.

–          Incluso si tienen una polí­tica que aborde el uso aceptable de los medios sociales en el trabajo el 65 por ciento dice que sus organizaciones no la aplican o no están seguros de que se aplique. Las tres principales razones para no aplicar estas polí­ticas son: La falta de gobernabilidad  y supervisión (44 por ciento); otros problemas de seguridad tienen prioridad (43 por ciento) y recursos insuficientes para monitorear la aplicación de polí­ticas (41 por ciento).

–          Las organizaciones creen que el ancho de banda de TI ha sido disminuido como consecuencia del uso de los medios sociales. Las dos principales consecuencias negativas de un aumento en el uso de los medios sociales fueron una menor productividad (89 por ciento) y un ancho de banda de TI reducido (77 por ciento) que aumenta los costos. Sólo menos de la mitad (47 por ciento) creen que la exposición a contenido inapropiado es una consecuencia negativa.

–          60 por ciento de los empleados utilizan los medios sociales por lo menos 30 minutos al dí­a por razones personales. Estados Unidos,  Reino Unido, Francia, Italia y México tienen el uso más alto de medios sociales por razones no relacionadas con el trabajo. Las organizaciones de Alemania tienen el uso más alto de medios sociales por razones laborales. Las variaciones regionales a menudo están integradas por costos locales más altos del ancho de banda lo que cambia la prioridad de esta preocupación alrededor del mundo.

–          Los paí­ses que tienden a ver a los medios sociales como algo importante para cumplir con sus objetivos de negocio son Reino Unido, Alemania, Hong Kong, India y México. Los paí­ses con organizaciones que tienden a ver menos la importancia de los medios sociales son: Australia, Brasil e Italia.

–          Los paí­ses que tienden a ver a los medios sociales como una amenaza seria para sus organizaciones son Canadá, Hong Kong y México. Los paí­ses que tienden a ver a los medios sociales como una amenaza son Francia e Italia. Las organizaciones de Alemania tienen la mayor confianza en su capacidad de enfrentar las amenazas de los medios sociales.

Creemos que estos son los hallazgos más relevantes de los 346 entrevistados que participaron en el estudio realizado en México:

§  La mayorí­a de los entrevistados coinciden en que el uso de los medios sociales en el trabajo es importante para cumplir con los objetivos del negocio, pero 73 por ciento de ellos creen que el uso de los medios sociales en el trabajo por parte de los empleados representa una amenaza seria para la seguridad de su organización. Sin embargo, sólo 25 por ciento creen que tienen los controles implementados necesarios para mitigar o reducir el riesgo que representan los medios sociales.

§  Muchas organizaciones (44 por ciento) no tienen una polí­tica para informar a los empleados sobre el uso aceptable de los medios sociales en el trabajo o no están seguros de que exista una polí­tica (26 por ciento). De esas organizaciones que no tienen una polí­tica, sólo 30 por ciento de los encuestados dicen que se aplica la polí­tica.

§  La mayorí­a de los usos aceptables de los medios sociales en el trabajo son establecer conexiones con amigos dentro de la compañí­a (78 por ciento) seguido por el uso de la red social como un canal para el correo electrónico o los mensajes de texto (59 por ciento) y establecer contacto con amigos fuera de la compañí­a (47 por ciento). Lo menos aceptable es publicar contenido no censurado (9 por ciento).

§  La disminución de la productividad de los empleados y del ancho de banda de TI son dos de las consecuencias más negativas debido al aumento en el uso de los medios sociales en el trabajo de acuerdo con 82 y 59 por ciento de los encuestados, respectivamente. A cincuenta y ocho por ciento le preocupa la pérdida de información confidencial o la violación de las polí­ticas de confidencialidad, y 57 por ciento creen que un aumento de las infecciones de virus o de código malicioso serán consecuencia de un mayor uso.

§  De acuerdo con 51 por ciento de los entrevistados, las infecciones de virus y de código malicioso están aumentando como resultado del uso de los medios sociales, mientras que15 por ciento no están seguros. Las tecnologí­as consideradas por los entrevistados como las más importantes para reducir o mitigar las amenazas de los medios sociales son las soluciones antivirus/anti-malware, seguridad de endpoints y gateways Web seguros.

§  Los medios sociales son utilizados en las organizaciones principalmente para propósitos no relacionados con el trabajo. Sesenta y cuatro por ciento de los encuestados dijeron que invierten más de 30 minutos al dí­a en actividades en medios sociales no relacionadas con el trabajo. En contraste, 34 por ciento estiman que se invierten más de 30 minutos en los medios sociales para propósitos laborales todos los dí­as.