Doce de cada cien trabajadores peruanos harían clic en un link trucho por 30.000 dólares: la matemática de la traición corporativa

Arrancamos con una perlita que duele: en Perú, uno de cada ocho empleados abriría un enlace sospechoso a cambio de 30.000 dólares. Así de simple, así de crudo. Un estudio de Kaspersky lo puso números y el resultado es un cachetazo a cualquier director de sistemas que todavía cree que con comprar el antivirus más caro alcanza. Acá el problema no es el software, che: es el ser humano sentado frente al teclado, mirando la billetera.

El desglose: cómo se reparten los infieles

El informe separa a los entregados en dos grupos. El 11% dudaría un ratito, miraría el techo, se persignaría, pero terminaría haciendo clic igual. El 1% restante ni siquiera se tomaría ese trabajo: clic, y a cobrar. La mayoría descarta la oferta, sí, pero la cifra revela que en una empresa mediana sobran los candidatos a vender la red corporativa por un precio que, bien mirado, no es tan sideral. Treinta lucas verdes son un sueldo entero para muchos mortales.

El asunto no termina en el link. Esos enlaces son la puerta de entrada: llevan a páginas que roban contraseñas, instalan programas malignos o chupan información sensible. Si el equipo que cae tiene acceso a archivos compartidos, cuentas corporativas o sistemas de gestión, el daño se multiplica como pan dulce en enero. Un solo click y chau servidor.

Lo que dicen los números sobre la cultura empresaria

• Solo el 26% de los encuestados consultaría al área de Tecnología de la Información antes de hacer clic. El otro 74% se las arreglaría solo, que es una forma elegante de decir: improvisaría hasta que explote todo.
• Leandro Cuozzo, analista de la división de investigación de Kaspersky para América Latina, fue al hueso: no alcanza con esperar que el empleado detecte la trampa, sobre todo cuando hay plata de por medio tentando.
• La conclusión es arquitectónica: las empresas invierten fortunas en firewalls y antivirus, pero olvidan formar al soldado que opera la computadora. El eslabón más barato es el más débil, y los ciberdelincuentes lo saben.

Qué hacer para que no te hackeen por 30.000 dólares

Kaspersky tira tres recomendaciones que no son ciencia espacial, pero que la mayoría de las PyMEs ignora con una sonrisa. Primero, simulaciones de phishing para ver quién cae y quién levanta la guardia. Segundo, aplicar eso que llaman mínimo privilegio: que cada cuenta tenga acceso solo a lo que necesita, ni un archivo más. Tercero, abrir canales anónimos o seguros para que el empleado avise cuando ve algo raro, sin miedo a que lo retengan en Recursos Humanos al otro día. La idea es que reportar sea más fácil que ignorar.

Moraleja para llevarse a casa: la seguridad informática corporativa es un problema de management, no de licencias. Mientras haya un empleado dispuesto a vender la contraseña por un número con cinco ceros, la próxima brecha no será técnica, será humana. Y ahora, amigos, los dejo porque tengo que chequear tres veces si este link que me llegó al mail es, perdón, una verdadera ganga o la tentación china de la semana. Cuidado ahí afuera.

Fixture y cancha del fin de semana

Por la fecha del torneo local, el clásico barrial del domingo se juega a las 16 en la cancha de Racing de Córdoba, con árbitro de la Liga Cordobesa y promesa de clásico caliente. El sábado, Instituto recibe a Belgrano desde las 15.30 en el Monumental de Alta Córdoba, con transmisión por cable regional. El viernes, Talleres de Remedios de Escalada visita a Estudiantes de Buenos Aires en Caseros a las 21, en el cierre de la jornada. A todas estas, recuerden: antes de hacer clic en cualquier enlace sospechoso, consulten con el área de sistemas de su empresa. Les puede ahorrar los 30.000 dólares y el puesto de trabajo.