La mala experiencia digital es un obstáculo para la resiliencia cibernética

Las organizaciones que descuidan la llamada experiencia digital del empleado (DEX) se están exponiendo a una letanía de riesgos, desde empleados que renuncian por frustración hasta mayores niveles de amenazas cibernéticas, particularmente de parte de personas internas, según reveló un informe de Ivanti.

El informe, Nuevos imperativos para la experiencia digital de los empleados, detalla cómo la tecnología impulsa cada vez más la satisfacción, la retención y la productividad de los empleados, y se basa en datos recopilados de 7.800 personas, incluidos 6.000 trabajadores de oficina, 1.200 profesionales de ciberseguridad y 600 altos ejecutivos. Los datos se obtuvieron de encuestados en Australia, Francia, Alemania, Japón, el Reino Unido y los EE. UU., y alrededor del 17 % de los encuestados residen en el Reino Unido.

Reveló hasta qué punto las prácticas inadecuadas de DEX están causando algo más que problemas tecnológicos a los trabajadores del conocimiento.

Entre otras cosas, encontró que el 57% de las personas reportan fricciones graves al menos semanalmente al intentar utilizar la tecnología en el lugar de trabajo, el 17% ha renunciado debido a una tecnología deficiente o consideraría hacerlo (34% entre la cohorte de la Generación Z), y el 61% Dicen que tener una mala experiencia con la tecnología tiene un impacto negativo en la moral.

Además, los profesionales de TI encargados de implementar DEX no estaban aprovechando sus beneficios. La mayoría de los profesionales de TI todavía trabajan de forma remota y quieren continuar haciéndolo al menos a tiempo parcial, pero es mucho más probable que experimenten problemas al hacerlo, incluida la sobrecarga de inicios de sesión y notificaciones, y un exceso de herramientas. Una minoría significativa también sintió que no tenía suficiente visibilidad sobre las aplicaciones que otros usaban en el lugar de trabajo.

«Las organizaciones a nivel mundial están lidiando con cómo optimizar DEX para toda la fuerza laboral», dijo el CEO de Ivanti, Jeff Abbott.

“Las mejores organizaciones ven a DEX como una herramienta poderosa para mejorar la accesibilidad, la retención de empleados y la seguridad de su organización. Sin embargo, con el rápido progreso de la IA y la automatización, la verdadera oportunidad de DEX es que las organizaciones mejoren la productividad, la velocidad y la creación de valor de los empleados con la mejor plataforma de soluciones de TI posible”.

En el preámbulo del informe, Sabine VanderLinden, directora ejecutiva y socia gerente de Alchemy Crew, especialista en eliminar riesgos en el sector de seguros, dijo: “Definir DEX es un viaje, no un destino. Hemos entendido que se trata de la totalidad de los puntos de contacto digitales y los encuentros de los empleados, pero sus implicaciones son enormes.

“A pesar de reconocer la importancia de DEX, solo el 56% de las organizaciones han aumentado sus presupuestos específicos para DEX en 2023. Esto revela una dicotomía alarmante: si bien muchos reconocen su importancia, pocos invierten adecuadamente en su optimización.

“La esencia de DEX trasciende los controles de estado del dispositivo. Un paradigma en evolución es testigo de DEX como un espíritu organizacional que lo abarca todo”, dijo VanderLinden. «Se trata de diseñar viajes digitales enriquecedores, reforzar la seguridad organizacional y, más profundamente, aprovechar la tecnología para evitar problemas de manera proactiva».

Extrapoladas a los profesionales de la seguridad cibernética, las implicaciones de los hallazgos del informe son claras, ya que se sabe desde hace mucho tiempo que los empleados insatisfechos y estresados ​​son un factor clave del riesgo interno.

Como tal, no priorizar DEX podría llevar a que las personas cometan errores que permitan a los actores de amenazas ingresar a la red, como hacer clic en enlaces que son claramente maliciosos o caer en la trampa de un estafador de compromiso de correo electrónico empresarial (BEC) que se hace pasar por un ejecutivo. En circunstancias extremas, una persona particularmente descontenta podría incluso filtrar datos vitales o entregárselos a un competidor cuando renuncie.

Esto concuerda con las conclusiones de otro informe reciente compilado por analistas del Instituto Ponemon, en colaboración con el especialista en riesgos internos DTEX.

En su estudio, el Instituto Ponemon y DTEX descubrieron que los costos de contener y remediar los incidentes cibernéticos que surgen de riesgos internos están aumentando, al igual que el tiempo necesario para recuperarse de ellos. También descubrió que, si bien los líderes de seguridad y de alto nivel reconocen que necesitan hacer más al respecto (y muchos planean hacerlo) en la actualidad, las organizaciones no están dirigiendo suficiente presupuesto de seguridad para abordar el problema, prefiriendo gastar generosamente en amenazas de alto perfil a pesar de que la mayoría de las infracciones comienzan a través de personas internas.