Mexicanos, de ‘shopping’ en la oficina
¿Existen reglas sobre cuándo es el mejor momento para comprar en Internet? A los empleados mexicanos, por ejemplo, no les disgusta aprovechar el fin de año para ejercer el shopping virtual.
Este año no será la excepción, las empresas en México esperan que cerca del 51% de sus colaboradores gasten más tiempo que el año pasado comprando regalos en Internet, según revela la Encuesta Shopping on the Job: ISACA's Online Holiday, Shopping and Workplace Internet Safety, realizada por la empresa de auditoría en seguridad, ISACA.
De tres a cinco horas, en promedio, es el tiempo que ocuparán los empleados en sus compras, utilizando un equipo de la compañía, señalaron la mayoría de los directivos que participaron en el estudio, elaborado entre más de 3,000 participantes.
Esta cifra no es de extrañar, si se considera que a nivel mundial siete de cada 10 empleados reconocen que utilizan la red para fines privados, como planear viajes y, por supuesto, hacer alguna compra, refiere una encuesta del corporativo especializado en seguridad informática, Avira.
"Pensando que estás gran parte del día en la oficina, lo más lógico es que dediques un rato a realizar, ahí, una actividad personal, como comprar un regalo o un boleto por Internet. Aunque te pudieran llamar la atención, los mismos jefes lo hacen, ante la falta de tiempo", comenta Vanessa Rodríguez, ejecutiva de cuentas de una agencia de Relaciones Públicas en la ciudad de México.
Cabe destacar que los mexicanos se encuentran entre los colaboradores que mayor tiempo extra pasan en su lugar de trabajo, y a seis de cada 10 no le pagan por hacerlo, de acuerdo con una encuesta del portal laboral electrónico, Monster.com.mx
El problema vinculado al shopping virtual, es que 5 de cada 10 encuestados por ISACA estima que el gasto en las compañías alcanzará un promedio cercano a los 1,000 dólares o más por empleado que "se conecte" para hacer shopping durante noviembre y diciembre, como consecuencia de actividades de control de riesgos y pérdida de productividad.
En Estados Unidos, indica el sondeo, los corporativos prevén un impacto económico mayor, pues un 31% consideró que sus negocios perderán en promedio 15,000 dólares o más como resultado de esta práctica durante los últimos dos meses del año.
"El que los colaboradores utilicen los equipos proporcionados en su trabajo para fines personales, como la compra en línea de sus regalos de fin de año, expone a riesgos como los malware, phishing y otros tipos de ataques que comprometen la información de las corporaciones". Las empresas deben contar con recursos para prevenir esos problemas, indica el security advisor de ISACA, John Pironti.
Manos a la obra
"Es muy difícil detener el uso privado de Internet, porque muchas actividades laborales se hacen por este medio. Prohibir tiene un efecto negativo sobre el entorno de trabajo. Sin embargo, hay que tener ciertos controles", comenta la psicóloga industria, adscrita a la UNAM, Elsa González.
Los resultados de la encuesta de ISACA muestran que las empresas no están optando por la prohibición total de este tipo de actividades a sus empleados. En México, sólo el 7% limita explícitamente el uso de equipo corporativo para realizar compras en línea.
En el caso de México, muchas compañías se han propuesto contar con una política de seguridad para las compras en líneas. De acuerdo con el estudio "Shopping on the Job...", en 2009 sólo una tercera parte de los directivos encuestados contaba con alguna herramienta de ese tipo, mientras que este año, alrededor de 40% de los participantes aseguraron tener un plan implementado.
¿Qué se puede hacer para evitar un problema con esta práctica? Las acciones preventivas son el primer paso, comenta el vicepresidente Internacional del IT GovernanceInstitute, José Peña.
"Los empleados pueden abrir links que recibieron desde un correo electrónico, entrar a las redes sociales o bajar archivos para realizar la compra de regalos sin estar conscientes del nivel de riesgo en el que están poniendo a todos los sistemas de TI de la organización", añade.
Para los empleados se recomienda:
- Evitar abrir un correo o liga de internet que provenga de un usuario que no conoce o parece demasiado bueno para ser verdad.
- Proteger con una clave el dispositivo móvil y la tarjeta de memoria del equipo.
- Asegurarse que los procesos de seguridad que protejan los dispositivos móviles de la empresa estén actualizados.
Para el departamento de TI:
- Hacer equipo con Recursos Humanos para adoptar una política específica, fomentar la capacitación sobre ésta y su implementación.
- Promover el conocimiento del plan de seguridad entre todos los empleados.
- Encriptar los datos en los dispositivos.
- Usar tecnología de navegación segura.
- Cancelar, si es necesario la visita a ciertos sitios web.