91吃瓜

La lucha contra las amenazas cibern茅ticas no es solo un reto t茅cnico, sino tambi茅n un reto humano. Uno de los objetivos de las organizaciones es prevenir las amenazas internas antes incluso de que se produzcan, y para ello es fundamental comprender el comportamiento humano. Las organizaciones deben ser capaces de disuadir a los empleados de tomar malas decisiones desde el principio, haci茅ndoles saber en primer lugar que est谩n siendo vigilados y que es probable que sean descubiertos. Esa es la parte de la detecci贸n. Y, a continuaci贸n, hacer saber a los empleados que la organizaci贸n se preocupa si est谩n pasando por un mal momento y que cuenta con programas para ayudarles. Esa es la parte de la mitigaci贸n.
Cuando era agente especial para varias agencias gubernamentales, aprend铆 mucho sobre c贸mo comprender el comportamiento humano y c贸mo pod铆a utilizarlo para resolver delitos. Ahora que trabajo en ciberseguridad, estas mismas habilidades me resultan 煤tiles a la hora de combatir las amenazas internas. Si los profesionales de la ciberseguridad no han recibido formaci贸n en comportamiento humano, pueden asistir a algunas clases sobre el tema o contratar a un cient铆fico del comportamiento para que les asesore sobre c贸mo definir el comportamiento normal y de referencia de los usuarios, c贸mo identificar cambios anormales respecto a esa referencia y qu茅 pueden significar esos cambios.
Una de las principales cosas que me ense帽aron como agente fue c贸mo buscar lo que se conoce como indicadores de fraude, que b谩sicamente son comportamientos sospechosos. Me formaron para reconocer desviaciones del comportamiento normal, lo que se denomina 芦desencadenantes禄. Entre los desencadenantes habituales de las amenazas internas pueden figurar el uso de soportes extra铆bles por parte de los empleados, el uso de impresoras o fotocopiadoras alejadas de su oficina, o el hecho de que los empleados inicien sesi贸n en el sistema inform谩tico durante horas en las que no est谩n asignados al trabajo.
Los ingenieros de ciberseguridad se basan en desencadenantes como estos cuando dise帽an sistemas de monitorizaci贸n automatizados. Lamentablemente, muchos sistemas de monitorizaci贸n se dise帽an en torno a un 煤nico desencadenante, lo que a menudo da lugar a falsas alarmas. Los sistemas automatizados deben ser capaces de basar sus decisiones en m煤ltiples desencadenantes, lo cual es m谩s f谩cil de decir que de hacer.
Para los profesionales de la ciberseguridad, mitigar las amenazas internas a menudo significa reparar el da帽o causado por un ataque interno. Sin embargo, para los cient铆ficos del comportamiento, tambi茅n implica examinar los factores atenuantes dentro de una organizaci贸n que pueden aumentar o disminuir la probabilidad de que se produzca una amenaza interna en primer lugar, o evitar que vuelva a ocurrir.
Los desencadenantes conocidos del descontento y el ego suelen influir en la motivaci贸n de los ataques internos. A modo de ejemplo, para mitigar el descontento, las organizaciones pueden proporcionar a los empleados v铆as para expresar sus preocupaciones y frustraciones. Para mitigar el ego, las organizaciones pueden implementar programas de reconocimiento de los empleados que ofrezcan m谩s elogios p煤blicos.

La codicia, otro factor desencadenante que lleva a los empleados a cometer actos como la venta de secretos de la organizaci贸n, puede constituir una motivaci贸n adicional para los ataques internos. A los profesionales de la ciberseguridad les resultar谩 dif铆cil disuadir a un empleado que lleve a cabo un ataque interno por codicia; sin embargo, las organizaciones s铆 pueden abordar cuestiones como las quejas derivadas de lo que se perciben como desigualdades en la remuneraci贸n, que pueden haber dado lugar al incidente de amenaza interna.
Los programas de detecci贸n de amenazas internas deben incluir el asesoramiento de cient铆ficos del comportamiento a la hora de prevenir problemas relacionados con las amenazas internas. La tecnolog铆a siempre implica de alguna manera a los seres humanos, por lo que usted abordar un reto tecnol贸gico sin tener en cuenta la naturaleza humana. Y los expertos en naturaleza humana son los cient铆ficos del comportamiento.
Lea sobre el uso del an谩lisis del comportamiento para ayudar a identificar se帽ales de alerta en el comportamiento de los empleados en http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/
Fuente: Mitre (octubre de 2012). El factor humano: el uso de la ciencia del comportamiento para contrarrestar las amenazas internas. http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats