El Mes Europeo de la Ciberseguridad se celebra cada octubre desde 2012. Es una campaña anual de la Unión Europea dedicada a promover la seguridad informática entre los ciudadanos y las organizaciones de todo el continente. Tiene el triple objetivo de sensibilizar sobre los retos que plantea la ciberseguridad, proporcionar información actualizada y fomentar la adopción de buenas prácticas en esta materia.
Mes Europeo de la Ciberseguridad: concienciación ante las nuevas ciberamenazas
El Mes Europeo de la Ciberseguridad (ECSM) forma parte de las acciones diseñadas para materializar las disposiciones sobre sensibilización y educación del Reglamento de Ciberseguridad de la UE. La impulsa la Agencia de Ciberseguridad de la UE (ENISA), que organiza campañas periódicas de divulgación en cooperación con los Estados miembros y las instituciones. Cuenta con el apoyo de la Comisión Europea, Europol y el Banco Central Europeo. Así como con más de 300 socios —gobiernos, universidades, think tanks, organizaciones no gubernamentales (ONG), asociaciones profesionales o empresas del sector privado— de Europa y de todo el mundo.
Así, a lo largo de este mes de octubre, se están organizando cientos de actividades. Entre ellas, se incluyen conferencias, talleres, sesiones de formación, seminarios web, presentaciones y campañas de sensibilización. Todas ellas destinadas a promover la seguridad y los buenos hábitos de higiene digital.
El evento inaugural de esta edición, titulado ‘La brújula humana: navegar hacia el futuro a través de la concienciación cibernética‘, se celebró la semana pasada en el Tribunal de Justicia de la Unión Europea (TJUE). Se centró en las amenazas geopolíticas y en el papel del factor humano en la ciberseguridad. Una serie de mesas redondas, en las que participaron ponentes de alto nivel procedentes de instituciones de la UE, administraciones nacionales y expertos del sector. Abordaron temas como la respuesta a las actuales amenazas estratégicas de ciberseguridad, las amenazas cibernéticas emergentes y las respuestas operativas actuales. Así como el factor humano en la ciberseguridad y los programas de concienciación.
El phishing: principal amenaza en Europa
También en el marco del ECSM se ha presentado una nueva encuesta del Eurobarómetro publicada por la Comisión Europea. Refleja que tres de cada cuatro trabajadores de la UE se han enfrentado a correos electrónicos, mensajes o enlaces sospechosos en el trabajo. El phishing es la ciberamenaza más habitual en el lugar de trabajo. El 39 % de los empleados denunció la recepción de mensajes fraudulentos o de enlaces a sitios web diseñados para robar datos u obtener acceso no autorizado. Los empleados también denunciaron intentos de robo de datos personales (18 %) y de contraseñas (16 %), ataques de malware (17 %) y estafas generadas por la inteligencia artificial (IA) (15 %).
Falta de buenos hábitos
Los empleados reconocen ampliamente los comportamientos de riesgo. Especialmente en lo que respecta al phishing y a la gestión de contraseñas. Entre quienes utilizan sistemas y herramientas digitales en el trabajo, el 76 % afirmó saber que hacer clic en un enlace sin comprobar quién es el remitente es arriesgado. Sin embargo, esta concienciación no suele traducirse en la práctica diaria. Si bien el 72 % afirmó ser capaz de identificar los correos electrónicos sospechosos, el 54 % declaró que comprueba el remitente antes de abrir los enlaces. Y, sólo el 50 % afirmó que bloquea siempre su ordenador cuando abandona su puesto de trabajo.
“El Eurobarómetro de hoy muestra que el nivel de concienciación sobre la ciberseguridad es elevado. Pero comprender el riesgo no es lo mismo que estar preparado para afrontarlo. El phishing, las estafas generadas por la IA y otras ciberamenazas pueden perjudicar gravemente a las empresas, a los servicios públicos y a la confianza en la economía digital”. Reaccionó Henna Virkkunen, vicepresidenta ejecutiva responsable de soberanía tecnológica, seguridad y democracia. Tras la publicación de la encuesta. “Las buenas prácticas informáticas, como el uso de contraseñas seguras, la verificación de los remitentes antes de abrir enlaces y la denuncia de mensajes sospechosos, deben formar parte de la rutina diaria”.