"Dejar de fumar en silencio" plantea un riesgo de seguridad cibernética que exige un cambio en la cultura del lugar de trabajo

Eche un vistazo a las sesiones bajo demanda de Low-Code/No-Code Summit para aprender cómo innovar con éxito y obtener eficiencias al mejorar y escalar a los desarrolladores ciudadanos. Ver ahora.

¿Sus empleados tienen control mental con respecto a su puesto? Según Gallup, los "que abandonan en silencio", los trabajadores que están de licencia y hacen lo mínimo requerido por su trabajo, constituyen al menos el 50 % de la fuerza laboral de EE. UU.

Los empleados no comprometidos crean nuevos riesgos de seguridad para las empresas porque solo se cometen pequeños errores, como hacer clic en un archivo adjunto en un correo electrónico de phishing o reutilizar las credenciales de inicio de sesión para permitir que un pirata informático obtenga acceso a la red.

Dado que el 82 % de las filtraciones de datos del año pasado involucraron el elemento humano o el error humano, los gerentes de seguridad no pueden darse el lujo de ignorar los riesgos que presenta la resignación silenciosa, especialmente en medio de la Gran Renuncia, donde los empleados esperan un mejor equilibrio entre el trabajo y la vida personal.

Renuncia silenciosa y amenazas internas

Si bien las renuncias silenciosas y los empleados poco comprometidos son un riesgo interno, no son necesariamente una amenaza. Gartner distingue entre los dos al afirmar que “no todos los riesgos internos se convierten en amenazas internas; sin embargo, cada amenaza interna comenzó como un riesgo interno.

Evento

Cumbre de Seguridad Inteligente

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria el 8 de diciembre. Regístrese para obtener su pase gratis hoy.

Regístrate ahora

Según la definición de Gartner, todo empleado, contratista o socio externo puede considerarse un riesgo interno si tiene credenciales para acceder a los sistemas y recursos de la empresa porque tiene la capacidad de divulgar información confidencial y propiedad intelectual.

Por lo tanto, las organizaciones deben estar preparadas para evitar que los riesgos internos se conviertan en amenazas que provoquen la fuga de datos regulados. Parte de esto se reduce a identificar a los empleados que se han ido.

"Es importante ser consciente de dejar de fumar silenciosamente, de modo que una persona que renuncia silenciosamente no se convierta en una persona que deja de fumar ruidosamente. Los principales indicadores de dejar de fumar silenciosamente incluyen una persona cada vez más retraída que se vuelve apática hacia su trabajo", dijo el analista principal de Forrester, Jeff Pollard.

“Si estos sentimientos hierven a fuego lento durante el tiempo suficiente, se convierten en ira y resentimiento, y estas emociones son los principales indicadores peligrosos de actividades internas de riesgo, como filtraciones de datos y/o sabotaje”, dijo Pollard.

Desafortunadamente, las filtraciones de datos facilitadas por los empleados son excepcionalmente comunes. Un informe reciente publicado por Cyberhaven reveló que casi uno de cada 10 empleados extraerá datos durante un período de seis meses. También descubrió que es mucho más probable que los empleados divulguen información confidencial en las dos semanas antes de renunciar.

Los CISO y los equipos de seguridad tampoco pueden darse el lujo de ignorar esta amenaza, debido al daño prolongado que causan los incidentes internos, que, según el Ponemon Institute, demoran un promedio de 85 días en contenerse y cuestan a las empresas $ 15,4 millones por año.

Considere el equilibrio entre el trabajo y la vida

Por supuesto, cuando se trata de renunciar silenciosamente, es importante recordar que a menudo es difícil distinguir entre los empleados que buscan un mejor equilibrio entre el trabajo y la vida personal y aquellos que se retiraron y actuaron de manera negligente.

"Si bien el término [parada tranquila] es convenientemente aliterado y está listo para generar rumores, en el fondo es problemático y...