Las PYMEs en EE.UU se retrasan en la implantación de herramientas para el filtrado Web

Se estima que cerca el 90% de las brechas de seguridad que afectan a las organizaciones hoy son fruto de alguna negligencia interna^[1]. A pesar de ello, el estudio que acaba de presentar GFI Software, uno de los principales proveedores de software de correo electrónico y de seguridad, revela que cerca de la mitad de las PYMEs estadounidenses subestiman el impacto que el acceso incontrolado a Internet por parte de sus empleados podría tener en su seguridad de red, niveles de productividad y RR.HH.

 

El estudio muestra que, aunque la mayoría de las PYMEs (el 61%) cuenta con políticas de seguridad en el uso de Internet, pocas son las que disponen de medios para monitorizar y filtrar el tráfico HTTP. Así, menos de la mitad (47%) afirman disponer de las herramientas necesarias para llevar a cabo estas tareas. Aún así, el 15% de las PYMEs consultadas está considerando dotarse de capacidades para la monitorización y el filtrado del tráfico por Internet en la organización y un 5% más asegura que su implantación ya ha sido planeada.

 

 “Los resultados plantean una pregunta interesante que las PYMEs se deberían hacer: ‘Si la mitad de las empresas como la mía monitorizan la actividad online de sus negocios, ¿por qué no nosotros no?”, comenta Walter Scott, presidente de GFI Software. “Casi la mitad de las empresas encuestadas se están quedando atrás en materia de seguridad, lo que indica que no son conscientes de los riesgos inherentes al acceso a Internet no controlado. No se trata de ejercer de ‘Gran Hermano’ sino de estar alerta y preparado, ya que con una adecuada monitorización, los directivos pueden conocer de un vistazo la actividad online que se desarrolla en su compañía”.

 

De las compañías consultadas que sí utilizan soluciones software de filtrado Web, el 67% afirmaron usar estos programas contra virus y descargas maliciosas, un 55% las usan para prevenir un uso online ilegal o inaceptable y sólo un 36% las utilizan, de manera habitual, para monitorizar la actividad online de sus empleados.

“Monitorizar la actividad online de los empleados va más allá de comprobar quién está haciendo qué en Internet y cuánto tiempo emplea en navegar por páginas Web. La monitorización y el filtrado Web son las claves para prevenir descargas de malware que infecten a la red corporativa. A menudo olvidamos que vivimos en una sociedad que cada vez tiene un carácter más contencioso. La monitorización y el filtrado Web dan a los empresarios las herramientas necesarias para hacer frente a las reclamaciones de clientes o empleados”, añade Scott.

 

Percepción acerca de las amenazas

El estudio presentado por GFI Software, también muestra cómo se perciben las amenazas por las empresas y cuál es su fuente. Según los resultados ofrecidos, las amenazas de seguridad informática que más preocupan a las PYMEs en EE.UU. son la corrupción de datos accidental, ataques malware y los ataques externos. El 51% de las empresas consultadas afirmaron estar preocupadas por el malware proveniente de la Web, mientras que sólo un 9% aseguraron estar preocupadas por las amenazas internas. El peligro de que los empleados dejen la compañía con información confidencial es una preocupación para solo el 26% de las PYMEs, lo que supone la menor tasa.

La conformidad de los e-mails, por otro lado, preocupa poco a la mayoría de los encuestados. Al ser preguntados acerca de la disponibilidad de reglas o políticas para el almacenamiento o archivo de e-mails, el 63% aseguró no contar con reglas que establezcan dónde se deben almacenar los correos electrónicos. Sin embargo, el 18% de ese grupo afirmó tener planes para implantarlas. Por otro lado, el 66% de los encuestados no tienen normas de retención de e-mails (20% afirma tener planes de implantarlas).

“Una vez más, se comprueba cómo las PYMES ignoran o desconocen las implicaciones de sus acciones. La conformidad es un asunto importante en EE.UU y las sanciones por incumplimiento pueden ser abrumadoras para un negocio. Sin embargo, resulta sorprendente que las PYMEs no cuenten con procedimientos para regular dónde se almacenan sus e-mails y por cuánto tiempo. Las empresas están tardando demasiado en ponerse al día y necesitan ser más proactivas, porque su negocio podría estar en juego”, concluye Scott.

El informe completo del estudio está disponible en  http://www.gfi.com/documents/SecurityReport2009.pdf.

 

Metodología del estudio

Este estudio realizado por GFI ha tenido como fin evaluar la disposición de las PYMEs estadounidenses al tratar temas de seguridad informática, así como determinar cómo han cambiado las prioridades en el mercado de las PYMEs en cuanto a seguridad debido a la actual situación económica. La encuesta online fue realizada sobre 540 profesionales de las TI, a través de un panel informático gestionado por e-Rewards. El panel, compuesto por 250.000 miembros aproximadamente, es una representación de un gran número de profesionales de las TI y CIOs. La encuesta fue enviada a 19.067 miembros del panel en el periodo del 27 de julio al 6 de agosto de 2009. Asimismo, se garantizó que los participantes eran profesionales informáticos con capacidad de decisión en temas específicos de seguridad informática, y que trabajaban en PYMEs de 500 empleados o menos. El margen de error del sondeo es de más o menos cuatro puntos porcentuales para los valores de o cercanos a un 50 por ciento, dado un intervalo de confianza del 95%.

 

^[1] Un estudio del Instituto Ponemon publicado en abril de 2009 puso de manifiesto que el 88 por ciento de las brechas de seguridad estaban causadas por alguna negligencia interna, mientras que el 12 por ciento restante era el resultado de un acto malicioso.

 

 

Acerca de GFI

GFI es un desarrollador de software líder que proporciona una fuente única para que los administradores de redes informáticas resuelvan todas sus necesidades en seguridad de red, seguridad de contenido y mensajería. Con una tecnología que ha recibido varios premios, una agresiva estrategia de precios y un fuerte foco en las pequeñas y medianas empresas, GFI es capaz de satisfacer las necesidades de continuidad y productividad de las organizaciones a una escala global. GFI cuenta con oficinas en EE.UU, Malta, Reino Unido, Hong Kong y Australia que soportan más de 200.000 instalaciones de todo el mundo. GFI es una compañía orientada al canal que cuenta con más de 10.000 partners en todo el mundo y es Gold Certified Partner de Microsoft. Para más información sobre GFI visite www.gfihispana.com.