Rolling Meadows, IL, USA (20 October 2009)—Los empleados planean utilizar casi dos días laborales completos, 14,4 horas en promedio, haciendo compras en línea desde una computadora de su lugar de trabajo, según informa un estudio realizado por ISACA, una asociación de 86.000 profesionales de tecnologías de la información. Uno de cada 10 empleados planea estar durante más de 30 horas comprando en Internet desde su lugar de trabajo. La conveniencia (34%) y el aburrimiento (23%) son las causas principales.
Si bien se espera que las ventas navideñas de este año se mantengan estables o disminuyan debido a la situación económica, la segunda encuesta anual “Shopping on the Job: Online Holiday Shopping and Workplace Internet Safety” (Compras en el trabajo: compras navideñas en línea y seguridad de Internet en el lugar de trabajo), reveló que la mitad de los encuestados planea hacer las compras de fin de año por Internet a través de una computadora del trabajo.
Entre los peligros de comprar en línea se encuentran los virus, el spam y los ataques de suplantación de identidad (phishing), que invaden el lugar de trabajo y ocasionan pérdidas financieras debido a la reducción en la productividad y a la destrucción o los riesgos de los datos corporativos.
Los empleados que compran por Internet desde el trabajo son también proclives a involucrarse en otras conductas de alto riesgo. Los participantes en la encuesta hacen transacciones bancarias en línea (51%), hacen clic en enlaces de correo electrónico a sitios de compras (40%) y en sitios de redes sociales (15%). Sin embargo, uno de cada cinco participantes no está preocupado por el hecho de que sus hábitos en línea puedan afectar la infraestructura de TI de su organización.
“Debido a que los empleados tienen Internet disponible, es poco probable pensar que las empresas puedan suspender completamente el uso de computadoras del sitio de trabajo para hacer compras en línea”, manifestó Robert Stroud, vicepresidente internacional de ISACA. “Las compañías deberían educar a los empleados acerca de los riesgos y recordarles las políticas de seguridad. Esto es especialmente importante ahora, cuando la conveniencia de hacer compras por Internet atrae a empleados cuyas cargas de trabajo se podrían haber duplicado debido a la reducción de personal”.
Además, más de 1 de cada 10 estadounidenses con un dispositivo móvil suministrado en el trabajo planea usarlo para las compras navideñas, ocasionando problemas de seguridad adicionales y pérdida potencial de datos.
“La línea que separa los datos personales de los laborales se está tornando confusa, ya que cada vez más personas verifican el correo laboral desde su propio teléfono o PDA, o usan un dispositivo móvil suministrado en el trabajo para hacer compras o actualizar su página de Facebook. A medida que nuestra movilidad se incrementa, también aumenta el riesgo para los sistemas corporativos de TI”, manifestó John Pironti, miembro de la fuerza de trabajo de certificación de ISACA.
Una encuesta distinta llevada a cabo por ISACA a 1.513 profesionales de TI, y realizada en forma simultánea, muestra una diferencia significativa entre lo que los profesionales de TI y de empresas piensan y lo que los empleados planean en cuanto a las compras en línea. Cerca de la mitad (48%) de los miembros de ISACA encuestados creen que los empleados utilizarán un poco menos de 9 horas haciendo compras por Internet desde una computadora del trabajo; sin embargo, la encuesta de consumo de ISACA muestra que el promedio entre los empleados será de dos días de trabajo.
Los profesionales de TI son realistas acerca de los costos potenciales de hacer compras de fin de año por Internet desde computadoras del lugar de trabajo. Uno de cada cuatro estima que su compañía perderá US$15.000 o más por empleado en productividad.
“La diferencia entre las percepciones de los departamentos de TI y los comportamientos de compra en Internet de los empleados verdaderamente representa una oportunidad para TI”, manifestó Paul Williams, miembro del Consejo asesor de dirección de ISACA. “Al educar a los empleados y transmitir las políticas en línea de sentido común, TI puede proteger mejor uno de los activos más importantes de una organización, sus sistemas de TI”.
Consejos
ISACA ofrece una lista de consejos para ayudar a los empleados y a sus organizaciones a enfrentar este problema en www.isaca.org/news.
El 1 de noviembre, el nuevo marco de riesgos de TI de ISACA será lanzado como descarga gratuita en www.isaca.org/riskit.
Encuesta
La encuesta “Shopping on the Job” está basada en sondeos realizados a 1.210 consumidores estadounidenses y 1.513 profesionales de TI en nueve países. Los resultados del estudio M/A/R/C tienen un margen de error de 3,9% y un nivel de confiabilidad del 95%.
El texto original en el idioma fuente de este comunicado es la versión oficial autorizada. Las traducciones solo se suministran como adaptación y deben cotejarse con el texto en el idioma fuente, que es la única versión del texto que tendrá un efecto legal.
About ISACA®
With more than 86,000 constituents in more than 160 countries, ISACA® (www.isaca.org) is a leading global provider of knowledge, certifications, community, advocacy and education on information systems assurance and security, enterprise governance of IT, and IT-related risk and compliance. Founded in 1969, ISACA sponsors international conferences, publishes the ISACA® Journal, and develops international information systems auditing and control standards. It also administers the globally respected Certified Information Systems Auditor™ (CISA®), Certified Information Security Manager® (CISM®) and Certified in the Governance of Enterprise IT® (CGEIT®) designations.
ISACA developed and continually updates the COBIT®, Val IT™ and Risk IT frameworks, which help IT professionals and enterprise leaders fulfill their IT governance responsibilities and deliver value to the business.
Media Contacts:
Kristen Kessinger, +1.847.660.5512, news@isaca.org
ISACA
3701 Algonquin Road, Suite 1010
Rolling Meadows, IL 60008
USA