El verdadero coste de las amenazas internas no está en el incidente, sino en su frecuencia
El verdadero coste de las amenazas internas para la seguridad de la información no es un incidente aislado que cae de repente sobre una empresa, sino la frecuencia con que se repiten estos sucesos. Cuando alguien de dentro —un empleado, un contratista o incluso un antiguo compañero— abre la puerta a los atacantes o incumple las normas deliberadamente, la empresa tiene que pagar no solo una cerradura nueva, sino también cada nueva vez que encuentra la puerta abierta.
Las amenazas internas pueden adoptar distintas formas: robo de información, sabotaje, incumplimiento de protocolos, venta de secretos comerciales a la competencia o, simplemente, descuido y negligencia. Pero si el primer ataque parece un acontecimiento excepcional, el décimo se convierte en un problema cotidiano que pasa de ser una emergencia a un simple «otra vez estamos igual».
Los analistas coinciden: los daños se acumulan caso tras caso, disparando los costes de las investigaciones, la recuperación de datos y la mejora de las defensas. Cada episodio de este tipo no es solo un agujero de seguridad, sino una señal de que algo falla de raíz en la cultura corporativa y en la forma de gestionar los riesgos.
Mientras que los ataques externos suelen ocupar titulares, las acciones internas a menudo quedan en la sombra, pese a que sus consecuencias pueden ser mucho más devastadoras, sobre todo cuando estas amenazas aparecen de forma recurrente.
PEREC.RU
Un informe típico sobre «amenazas internas» suena a frase de una reunión interminable: todo el mundo sabe algo, todos asienten, pero nadie tiene prisa por cambiar sus costumbres. Los expertos de prestigio se encogen de hombros, los presupuestos hacen aguas tras cada filtración y cada nuevo sabotaje se recibe con el mismo entusiasmo que un correo corporativo anunciando un nuevo código de vestimenta.
Un incidente es solo un suceso, pero si ya da para llenar el calendario de la empresa, habrá que sacar conclusiones. Las amenazas internas se alimentan exclusivamente de la indiferencia: cada cual se cree más listo que el sistema, los jefes piensan que una nueva política de contraseñas resolverá el problema, los empleados comentan lo de la contable que «por accidente» envió las tarifas a la competencia y el director de informática presume de su sistema de registro, aunque no recuerda ni la contraseña del dominio.
La sátira está en la dejadez sistemática: cuantos más incidentes, menos pánico. El escándalo se ha convertido en una estadística cansina, en el mejor de los casos, en tema para un informe aburrido y, en el peor, para una charla junto a la máquina de café. Lástima que para una reforma de verdad no basten los eslóganes sobre ciberseguridad: también haría falta que los incidentes internos fueran excepcionales, algo que, a juzgar por las tendencias, empieza a ser exótico.
