“Las empresas deben ayudar, no culpar, a los empleados cuando los piratas informáticos pierden datos o los encriptan como resultado de la acción de los empleados”, dijo Simon Jelley, gerente general de protección SaaS en Veritas. “A menudo hay un período breve en el que las empresas pueden actuar para minimizar el impacto de eliminar o corromper los datos basados en la nube que utilizan los trabajadores de oficina. Los líderes deben motivar a los empleados para que se presenten lo antes posible para que los equipos de TI puedan actuar con rapidez y tomar medidas correctivas. Está claro a partir de esta investigación que la vergüenza y el castigo no son formas ideales de hacerlo ".
El principal de los hallazgos es que más de la mitad (56%) de los trabajadores de oficina han eliminado accidentalmente archivos alojados en la nube, como documentos comerciales, presentaciones y hojas de cálculo, y hasta un 20% lo hace varias veces a la semana. Los hallazgos adicionales son:
Los empleados están demasiado avergonzados, tienen miedo de admitir errores.
La investigación reveló que el 35% de los empleados mintieron para encubrir el hecho de que habían eliminado accidentalmente datos que almacenaban en unidades compartidas en la nube. Y mientras que el 43% dijo que nadie notó su error, en los casos en que se descubrieron los accidentes, el 20% de los encuestados informó que los datos ya no eran recuperables.
Cuando se les preguntó por qué no reconocieron sus errores, el 30% de los encuestados dijeron que se quedaron callados porque estaban avergonzados, el 18% porque tenían miedo de las consecuencias y el 5% porque habían tenido problemas con sus departamentos de TI antes. .
Los empleados son aún menos comunicativos con los incidentes de ransomware. Solo el 30% de los encuestados dijeron que confesarían de inmediato los errores que introdujeron el ransomware en sus organizaciones. Otro 35% dijo que no haría nada o fingiría que no había sucedido, y el 24% dijo que omitiría su propia culpa al reportar el incidente.
“Los empleados dependen cada vez más de las tecnologías basadas en la nube para ayudarlos a realizar su trabajo”, agregó Jelley. “Hoy en día, el 38% de los trabajadores de oficina almacenan datos en carpetas en la nube que se les asignan, el 25% en carpetas que se sincronizan con la nube y el 19% en carpetas en la nube que comparten con sus equipos. Desafortunadamente, cuantas más personas accedan a las unidades en la nube, más oportunidades tendrán las personas para evitar sospechas o echar la culpa. Sin embargo, sin conocer todos los detalles de quién causó un ataque de ransomware, además de cómo y cuándo, es mucho más difícil limitar su impacto ".
La nube les da a los trabajadores de oficina una falsa confianza
La investigación también destacó que los empleados no tienen una comprensión clara de cuánto ayudarían las empresas en la nube que alojan sus archivos en caso de que se pierdan sus datos. De hecho, casi todos los empleados (92%) pensaron que su proveedor en la nube podría restaurar sus archivos por ellos, ya sea desde una copia en la nube, su carpeta de 'elementos eliminados' o una copia de seguridad. El 15% pensó que sus 'elementos eliminados' estarían disponibles para ellos en la nube durante al menos un año después de que se perdieran los datos.
“Casi la mitad (47%) de los trabajadores de oficina piensan que los datos en la nube están más seguros contra el ransomware porque asumen que sus proveedores en la nube los están protegiendo del malware que podrían introducir accidentalmente”, dijo Jelley. “Esta es una suposición fundamentalmente incorrecta que continuará poniendo en riesgo a las empresas hasta que sea completamente desacreditada. La verdad es que, como parte de su servicio estándar, la mayoría de los proveedores en la nube solo brindan garantía de resiliencia de su servicio, no brindan garantías de que un cliente, al usar su servicio, tendrá sus datos protegidos. De hecho, muchos llegan tan lejos como para tener modelos de responsabilidad compartida en sus términos y condiciones, lo que deja en claro que los datos del cliente son su responsabilidad de proteger. El almacenamiento de datos en la nube no los hace seguros automáticamente, aún necesita una sólida protección de datos ".
La pérdida de datos hace que los empleados se rompan
Con la cultura actual de la vergüenza, la pérdida de datos está afectando el bienestar de los empleados: el 29% de los trabajadores de oficina informan usar malas palabras cuando perdieron datos, el 13% ha arremetido y roto algo y el 16% se ha reducido a lágrimas. Según la investigación, perder datos relacionados con el trabajo o introducir ransomware son dos de las experiencias más estresantes para los trabajadores de oficina, más estresantes que una primera cita, una entrevista de trabajo o presentarse a un examen.
“No es de extrañar que los trabajadores de oficina se sientan llenos de lágrimas, jurando y mintiendo cuando descubren que sus archivos se han perdido para siempre”, concluyó Jelley. “Parece que una gran cantidad de ellos cree que será fácil recuperar los datos de la empresa que brinda su servicio en la nube; en realidad, ese no es su trabajo. Como resultado, el 52% de los que respondieron a nuestra encuesta dijeron que habían eliminado accidentalmente un archivo en la nube y nunca pudieron recuperarlo. Es responsabilidad de todas las empresas proteger sus propios datos, ya sea en la nube o almacenados en sus propios dispositivos. Si pueden hacerlo bien y facilitar a los trabajadores la restauración de archivos perdidos, entonces pueden aliviar la presión de sus empleados. Culpar a las personas no ayuda; sin embargo, hacer una copia de seguridad de sus datos sí lo hace ".
Metodología
Esta investigación fue realizada y las estadísticas compiladas para Veritas por 3Gem, que entrevistó a 11,500 trabajadores de oficina en Australia, China, Francia, Alemania, Singapur, Corea del Sur, Emiratos Árabes Unidos, Reino Unido y EE. UU.
