Tres de cada cuatro empleados de la Unión Europea se encuentran con correos electrónicos, mensajes o enlaces sospechosos en el trabajo. Así lo pone de manifiesto la Comisión Europea en su nuevo Eurobarómetro con motivo del Mes Europeo de la Ciberseguridad.
Según la encuesta, el phishing es la amenaza cibernética más común en el lugar de trabajo, con el 39 por ciento de los empleados reportando mensajes fraudulentos o sitios web diseñados para robar datos u obtener acceso no autorizado. Los empleados también han informado de intentos de robar datos personales (18%) y contraseñas (16%), ataques de malware (17%) y estafas generadas por IA (15%).
Además, los hallazgos apuntan a una brecha entre la conciencia y la práctica diaria. Mientras que el 83 por ciento dice que las posibles consecuencias de los ataques cibernéticos son graves, solo el 48 apunta a que podría reconocer un vídeo falso generado por IA. En general, solo el 18 por ciento expresa que su organización no ha experimentado ningún incidente cibernético, por lo que saben.
Importancia de la conciencia ante amenazas como el ‘phishing’
Los empleados de la UE reconocen ampliamente el comportamiento de riesgo, particularmente en relación con el phishing y la gestión de contraseñas. Entre los que usan sistemas y herramientas digitales en el trabajo, el 76 por ciento explica que hacer clic en un enlace sin verificar al remitente es arriesgado. Una proporción similar menciona que usar la misma contraseña para cuentas privadas y de trabajo es arriesgado (74%), mientras que el 69 por ciento dice que compartir información relacionada con el trabajo en las redes sociales representa un riesgo. La mayoría de los empleados también saben que deben reportar correos electrónicos sospechosos e instalar actualizaciones de software.
Sin embargo, esta conciencia a menudo no se traduce en la práctica diaria. Mientras que el 72 por ciento apunta que podía identificar correos electrónicos sospechosos, apenas el 54 reconoce que verifica al remitente antes de abrir enlaces, y solo la mitad expresa que siempre bloquea su ordenador al salir de su estación de trabajo.
Los hábitos básicos de ciberhigiene, como la comprobación del remitente antes de abrir enlaces y el uso de contraseñas seguras, son comunes pero incoherentes entre los trabajadores, y aumentan considerablemente con la edad. Además, los riesgos también aumentan significativamente con la edad, destacando la necesidad de capacitación específica, particularmente para empleados más jóvenes de 15 a 24 años.
Formación y participación, clave en la ciberseguridad
Si bien la mayoría de los empleados creen, según la encuesta, que su organización es eficaz en la protección contra los ciberataques, solo alrededor de la mitad de las organizaciones cuentan con medidas clave de ciberseguridad.
Seis de cada diez empleados explican que han recibido capacitación en ciberseguridad el año anterior, aunque la participación disminuye drásticamente en organizaciones más pequeñas. Al mismo tiempo, el 85 por ciento de los encuestados están interesados en mejorar sus habilidades de ciberseguridad, y la falta de tiempo se cita como la principal barrera en un 26 por ciento.
Estos resultados se producen cuando la Unión Europea aplica normas de ciberseguridad en sectores críticos, productos conectados y servicios digitales.
La entrada El ‘phishing’ se consolida como la principal amenaza para los trabajadores de la UE, según un nuevo Eurobarómetro se publicó primero en Red Seguridad.
