Estudio de Ponemon indica que la creciente amenaza de fraude interno no es de máxima prioridad para las organizaciones, prueba ser un error costoso
Solución de Attachmate para el control del fraude empresarial le permite a las organizaciones descubrir el fraude y prevenir pérdidas financieras.
Caracas, 12 de marzo de 2013–. En promedio, las organizaciones experimentan aproximadamente un evento de fraude por semana, de acuerdo con la información proveniente de la segunda encuesta anual de Attachmate Corporationy Ponemon Institute, “El riesgo del fraude interno”, presentada en la Conferencia RSA 2013. Sin embargo, solo 44 por ciento de quienes respondieron dijeron que su organización ve la prevención del fraude interno como algo de máxima prioridad, una percepción que ha declinado desde 2011. Esta concepción errónea puede probar ser costosa: El costo promedio de una brecha en los datos, en un estudio de 2011, fue de $194 dólares por registro robado o perdido.
La encuesta sobre fraude interno incluye resultados provenientes de 700 individuos de las principales organizaciones mundiales. La encuesta revela algunas tendencias alarmantes sobre seguridad de datos:
- En promedio, toma 87 días en primero identificar que está ocurriendo un fraude interno y más de tres meses (105 días) en llegar a la causa principal del fraude.
- Setenta y nueve por ciento de los encuestados dijeron que en su organización un usuario privilegiado, o es muy probable, alteró los controles de las aplicaciones para acceder o cambiar información confidencial y luego reinició los controles.
- De acuerdo al 73 por ciento de los encuestados, el acto ilegal de un empleado ha causado pérdidas financieras y posiblemente daño a la imagen de la marca.
- Ochenta y un porciento dijo que ya han tenido a un empleado usando las credenciales de acceso de alguien más para obtener derechos elevados o para evitar los controles de separación de tareas.
“Esta información demuestra la invisibilidad de las acciones de los empleados a través de la empresa,” afirmó Larry Ponemon, presidente y fundador de PonemonInstitute. “Aunque las organizaciones pueden tener directivas y procedimientos que combatan el fraude interno, no significa que los empleados permanecerán en regla, particularmente con el incremento en las prácticas BYOD (trae tu propio dispositivo).”
Casi la mitad (48 por ciento) de los encuestados dijo que BYOD ha resultado en un incremento significativo en el riesgo de fraude y 77 por ciento dijo que la falta de protocolos de seguridad sobre los dispositivos de entrada a la empresa presenta un gran riesgo y desafío para la seguridad.
“La seguridad de la información y las amenazas internas continúan siendo un reto para las organizaciones, particularmente con BYOD ya que trae consigo complejidad a la seguridad empresarial,”comentó Christine Meyers, director Attachmate de soluciones para el control del fraude empresarial. “Las soluciones modernas para el control del fraude empresarial, como Attachmate®Luminet®, pueden realizar correlación de actividades de canal cruzado, calificar el riesgo y proporcionar reproducción pantalla por pantalla de lo que realmente ocurrió. Agregamos a eso el comprobado factor de disuasión que surge de poder ver y monitorear el uso y abuso, y puedes ver porque los clientes eligen implementar esta tecnología.”
El estudio define el fraude interno como los ataques criminales o mal intencionados perpetrados por empleados, contratistas o trabajadores temporales contra organizaciones empresariales o gubernamentales. Por lo general, el objetivo de tales ataques es el robo de recursos financieros o de información, los cuales incluyen información de clientes, secretos comerciales y propiedades intelectuales. Algunas veces, los empleados internos más peligrosos son aquellos que poseen fuertes habilidades IT o tienen acceso a las aplicaciones y datos críticos de una organización.
“Con esta investigación, queremos reiterar que las organizaciones no son inmunes”, dijo Meyers. “La amenaza de fraude interno es un creciente riesgo que puede resultar para las empresas en una tangible pérdida financiera. Y entre más tarde una organización en hacerse cargo de esto, más costoso puede llegar a ser.”
Para obtener más información, visite http://www.attachmate.com/assets/Ponemon_2012_Report.pdf para los resultados completos de la encuesta.
Attachmate también ofrece los resultados en formato de infografía en:
http://www.attachmate.com/Press/ponemon2012-infographics.htm.
Para información sobre el software Attachmate Luminet para control del fraude empresarial y escenarios de uso para el cliente, por favor visite http://www.attachmate.com.mx/Products/efm/luminet/luminet.htm.
Acerca de Attachmate Corporation
Por treinta años, Attachmate (www.attachmate.com) ha entregado información esencial de negocios a los usuarios apropiados, en los formatos adecuados, a través de los dispositivos correctos. Hoy, el software Attachmate se ejecuta sobre 19 millones de computadoras de escritorio y dispositivos móviles—a través de diversas industrias que van de los servicios financieros, cuidado de la salud y gobierno hasta venta al menudeo, turismo y manufacturación. Creados para integrar los sistemas existentes y las nuevas tecnologías, nuestros productos ayudan a organizaciones de todo el mundo a utilizar sus recursos IT de formas nuevas y significativas.
Acerca de Ponemon Institute
El Ponemon Institute está dedicado a adelantar información confiable y prácticas para gestión de la privacidad en las empresas y el gobierno. Para lograr este objetivo, el instituto conduce investigaciones independientes, instruye a los líderes de los sectores privado y público y verifica las prácticas de protección de datos y privacidad de organizaciones en diversas industrias. Para más información, visite www.ponemon.org.
