Resumen ejecutivo del Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles

Transcripción

1 Resumen ejecutivo del Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles 3 er trimestre de 2010 (14ª oleada) OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

2 Objetivos y metodología OBJETIVOS DEL ESTUDIO METODOLOGÍA DEL ESTUDIO Contrastar la percepción de seguridad de los usuarios con la situación real de los equipos. Panel online Analizar la evolución temporal de los indicadores de seguridad y e-confianza. OPINIÓN AUDITORÍA REMOTA iscan Orientar iniciativas y políticas públicas para la mejora de la seguridad y la generación de un clima de confianza hacia la Sociedad de la Información Encuestas trimestrales a usuarios n = (3er Trim. 2010) n= (desde dic. 2006) 13 tomas de datos Escaneos mensuales a equipos equipos (3 er Trim. 2010) equipos (desde dic. 2006) 46 tomas de datos Percepción vs. Realidad (Lecturas evolutivas) 2

3 Ficha técnica Universo Usuarios españoles de Internet mayores de 15 años con acceso frecuente a Internet desde el hogar. Muestra usuarios análisis remotos Distribución muestral Muestreo polietápico con estratificación por Comunidades Autónomas y cuotas de tamaño por hogar, edad, sexo, actividad laboral y tamaño del hábitat. Captura de información Entrevistas online Análisis en línea de los equipos Trabajo de campo Julio a septiembre de 2010 Error muestral De acuerdo con los criterios del muestreo aleatorio simple para variables dicotómicas en las que p=q=0,5 y para un nivel de confianza del 95,5%, se establece un error muestral de ±1,68% para n=

4 Índice Principales resultados Medidas y hábitos de seguridad Incidencias de seguridad Consecuencias y reacción de los usuarios ante las incidencias de seguridad La e-confianza de los hogares españoles Sistema de indicadores de la seguridad de la información 4

5 Principales resultados Medidas y hábitos de seguridad Las medidas automatizables ocupan los primeros puestos en el ranking de utilización declarada de medidas de seguridad: programas antivirus (92,5%), cortafuegos o firewall (81,3%) y actualizaciones del sistema operativo (80,7%). Estos puestos se mantienen con respecto a trimestres anteriores. Los usuarios de redes sociales cada vez son más cuidadosos con su privacidad: el 66,2% declara que su perfil puede ser visto únicamente por sus amigos o contactos. El 47,8% de los padres reconocen haber creado una cuenta de usuario limitado para el acceso de sus hijos a Internet. Este dato resulta muy positivo puesto que reduce el impacto en el equipo de una potencial conducta peligrosa por parte del menor. Incidencias de seguridad En los últimos tres meses, el incidente de seguridad más común declarado por los internautas es la recepción de correos electrónicos no deseados o spam (66,9%). Según la red de sensores de INTECO, el dato real asciende a un 77,4%. El 53,6% de los equipos analizados con el programa iscan alojan malware. Los troyanos, con un 38,7 %, y el adware publicitario, con un 27,1 %, se mantienen como los tipos de código malicioso más presentes en los equipos, seguidos de las herramientas (23,8%). 5

6 Principales resultados Consecuencias y reacción de los usuarios ante las incidencias de seguridad El 60,6% de los usuarios no ha realizado ningún cambio en sus hábitos de navegación por Internet como resultado de una incidencia vivida, frente a un 39,4% que sí ha adoptado algunas medidas de precaución. Los usuarios declaran actuar en mayor medida sobre los programas de seguridad (55%), seguido de los cambios en las contraseñas (45,9%). Casi dos de cada tres usuarios resuelven los problemas de seguridad de forma autónoma: el 44,6% sin ayuda de nadie y el 19% con ayuda de un experto. La e-confianza de los hogares españoles La mayoría de los internautas españoles confían en Internet (89,9%) durante el tercer trimestre de 2010 y consideran que su ordenador está razonablemente protegido (81,5%). Los usuarios siguen mostrando mayor confianza en la realización de transacciones bancarias en una sucursal (72,9%) que a través de la Red (50,8%). Por último, el 79,3% de los panelistas reclaman una mayor implicación de la Administración para garantizar la seguridad en Internet. 6

7 Medidas y hábitos de seguridad Medidas y hábitos de seguridad Evolución de la utilización declarada de medidas de seguridad automatizables (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 94,4% 92,5% 81,3% 80,7% 72,5% 65,3% 68,9% 61,5% 49,9% 63,9% 41,4% 37,1% 45,8% 37,4% 32,9% 4T 06 1T 07 2T 07 3T 07 4T 07 1T 08 2T 08 1T 09 2T 09 3T 09 4T09 1T10 2T10 3T10 Programas antivirus Cortafuegos o firewall Programas anti-spam Programas anti-fraude Actualizaciones del SO y programas Programa de bloqueo de ventanas emergentes Programas anti-espía Programas de control parental Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (20,1%). 7

8 Medidas y hábitos de seguridad Medidas y hábitos de seguridad Evolución de la utilización declarada de medidas de seguridad no automatizables (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 79,3% 79,2% 61,7% 55,2% 60,3% 44,9% 46,8% 45,9% 37,7% 28,5% 35,2% 30,7% 18,6% 22,5% 21,7% 21,7% 21,1% 6,9% 4T 06 1T 07 2T 07 3T 07 4T 07 1T 08 2T 08 1T 09 2T 09 3T 09 4T09 1T10 2T10 3T10 Eliminación de archivos temporales y cookies Copias de seguridad de archivos Partición del disco duro Utilización habitual con permisos reducidos Certificados digitales de firma electrónica Contraseñas (equipos y documentos) Copia discos de restauración del sistema Búsqueda información sobre seguridad informática DNI electrónico Cifrado de documentos o datos 8

9 Medidas y hábitos de seguridad Medidas y hábitos de seguridad Intención declarada de uso de medidas de seguridad automatizables y no automatizables en los próximos 3 meses (datos del 2T 2010) (%) Programas antivirus Actualizaciones del SO y programas Cortafuegos o firewall Eliminación de archivos temporales y cookies Contraseñas (equipos y documentos) Programa de bloqueo de ventanas emergentes Programas anti-spam Programas anti-espía Copia discos de restauración del sistema Copias de seguridad de archivos Partición del disco duro Búsqueda información sobre seguridad informática Programas de control parental Programas anti-fraude Utilización habitual con permisos reducidos Certificados digitales de firma electrónica DNI electrónico Cifrado de documentos o datos 92,5% 3,8% 3,7% 80,7% 11,2% 8,1% 81,3% 7,5% 11,3% 79,2% 14,4% 6,5% 79,3% 5,4% 15,3% 72,5% 11,9% 15,7% 68,9% 11,5% 19,6% 63,9% 13,7% 22,4% 60,3% 17,3% 22,5% 61,7% 23,4% 14,9% 46,8% 17,4% 35,7% 45,9% 24,3% 29,8% 41,4% 19,5% 39,0% 37,4% 21,9% 40,7% 37,7% 13,1% 49,3% 30,7% 20,5% 48,8% 21,7% 33,0% 45,3% 21,1% 21,9% 57,0% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100 % En la actualidad En los próximos 3 meses No creo que la utilice Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (20,1%). 9

10 Medidas y hábitos de seguridad Medidas y hábitos de seguridad Para facilitar la lectura de la tabla, aparece en rojo el porcentaje del motivo señalado en mayor medida para cada una de las herramientas. Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (20,1%). 10

11 Incidencias de seguridad Incidencias de seguridad Evolución de equipos que alojan malware (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 78,2% 79,6% 79,3% 76,2% 84,0% 82,8% 76,5% 85,6% 76,0% 79,4% 84,9% 76,3% 62,7% 65,3% 65,9% 61,5% 56,2% 59,1% 57,1% 54,2% 54,0% 52,8% 53,6% iscan 11 ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct-07 nov-07 dic-07 ene-08 feb-08 mar-08 abr-08 may-08 jun-08 jul-08 ago-08 sep-08 oct-08 nov-08 dic-08 ene-09 feb-09 mar-09 abr-09 may-09 jun-09 jul-09 ago-09 sep-09 oct-09 nov-09 dic-09 ene-10 feb-10 mar-10 abr-10 may-10 jun-10 jul-10 ago-10 sep-10 Lineal (Tendencia evolucion malware)

12 Incidencias de seguridad Evolución de las incidencias de malware por categorías (% sobre el total de ordenadores escaneados) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% iscan 12 ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct-07 nov-07 dic-07 ene-08 feb-08 mar-08 abr-08 may-08 jun-08 jul-08 ago-08 sep-08 oct-08 nov-08 dic-08 ene-09 feb-09 mar-09 abr-09 may-09 jun-09 jul-09 ago-09 sep-09 oct-09 nov-09 dic-09 ene-10 feb-10 mar-10 abr-10 may-10 jun-10 jul-10 ago-10 sep-10 Adware publicitario Espías Gusano Herramienta Heurístico Otros Troyano Virus

13 Incidencias de seguridad Incidencias de seguridad Número total de archivos maliciosos y variantes únicas de malware iscan Dic'08 Ene'09 Feb'09 Mar'09 Abr'09 May'09 Jun'09 Jul'09 Ago'09 Sep'09 Número de archivos maliciosos Oct'09 Nov'09 Dic'09 Ene'10 Feb' Mar'10 Abr'10 May'10 Jun'10 Jul'10 Variantes únicas de malware Ago'10 Sep'10 Nº de detecciones de cada variante única de malware, septiembre iscan detección 2 detecciones 3 detecciones 4 detecciones 5 detecciones 6 detecciones 13

14 Incidencias de seguridad Incidencias de seguridad Evolución del nivel de riesgo del total de los equipos (%) 100% iscan 90% 80% 70% 60% 71,6% 61,4% 50% 40% 30% 44,8% 47,1% 49,1% 43,5% 38,0% 41,2% 39,0% 34,9% 36,4% 38,3% 38,1% 20% 10,9% 11,3% 11,2% 12,3% 11,4% 13,5% 12,5% 12,3% 13,6% 13,3% 12,4% 10,4% 10,3% 10% 0% Sep'08 Oct'08 2,4% 3,6% 6,7% 5,9% 5,4% 4,5% 5,8% 5,5% 4,5% 4,6% 5,4% 5,3% 5,2% Nov'08 Dic'08 Ene'09 Feb'09 Mar'09 Abr'09 May'09 Jun'09 Jul'09 Ago'09 Sep'09 Oct'09 Nov'09 Dic'09 Ene'10 Feb'10 Mar'10 Abri'10 May'10 Jun'10 Jul'10 Ago'10 Sep'10 Riesgo Bajo Riesgo Medio Riesgo Alto 14

15 Consecuencias y reacción ante las incidencias Tipología de reacciones* adoptadas tras sufrir un incidente de seguridad, por aquellos usuarios que cambian sus hábitos y medidas de seguridad (%) He actualizado los programas de seguridad He cambiado mis contraseñas He comenzado a realizar copias de seguridad He cambiado los programas de seguridad He instalado por 1ª vez una herramienta de seguridad He dejado de realizar compras online He dejado de usar banca online He dejado de usar servicios de Internet He dejado de descargar archivos Otros 24,0% 25,4% 22,1% 23,3% 9,0% 8,9% 7,9% 7,1% 6,7% 5,0% 6,3% 5,1% 13,0% 11,3% 1,5% 2,3% 55,0% 47,8% 45,9% 46,4% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100 % 4T09 1T10 2T10 3T10 * Respuesta múltiple 15

16 Consecuencias y reacción ante las incidencias Evolución de la fórmula de resolución de incidentes de seguridad (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 38,1% 44,6% Sé donde consultar la información que necesito para averiguar lo que pasa y resolverlo yo mismo 22,9% 24,9% 19,0% Puedo resolver yo mismo los problemas de seguridad de mi ordenador si alguien más experto me orienta 25,3% Pido ayuda para que me los resuelva un familiar o amigo 14,1% 11,1% Llevo el equipo al servicio técnico 3T09 4T09 1T10 2T10 3T10 16

17 La e-confianza de los hogares españoles 100% 90% Percepción del número de las incidencias de seguridad con respecto a hace 3 meses (%) 80% 70% 37,9% 40,2% 42,5% 41,9% 41,1% 44,3% 46,1% 42,0% 42,3% 60% 50% 40% 30% 49,6% 49,2% 45,4% 47,2% 48,7% 48,0% 44,3% 46,6% 47,5% 20% 10% 0% 12,5% 10,6% 12,1% 10,9% 10,1% 7,8% 9,6% 11,4% 10,2% 1T08 2T08 1T09 2T09 3T09 4T09 1T10 2T10 3T10 Son más que hace 3 meses Son las mismas que hace 3 meses Son menos que hace 3 meses o han desaparecido 17

18 La e-confianza de los hogares españoles Percepción de la gravedad de las incidencias de seguridad con respecto a hace 3 meses (%) 100% 90% 80% 30,7% 34,3% 41,1% 41,3% 38,9% 44,3% 44,8% 41,9% 42,3% 70% 60% 50% 40% 30% 59,8% 57,6% 49,7% 51,6% 54,4% 48,0% 47,4% 50,5% 50,0% 20% 10% 0% 9,5% 8,1% 9,2% 7,1% 6,7% 7,8% 7,8% 7,6% 7,7% 1T08 2T08 1T09 2T09 3T09 4T09 1T10 2T10 3T10 Son más graves que hace 3 meses Son igual de graves que hace 3 meses Son menos graves que hace 3 meses 18

19 La e-confianza de los hogares españoles Carácter de la medida Vigilancia Respuesta técnica Medidas demandadas a la Administración Medida Medida prioritaria Vigilar más de cerca lo que está pasando en Internet 28% Velar por el uso adecuado de los datos personales en Internet 7,3% Dar respuesta/soporte técnico a los problemas de seguridad de los ordenadores de los ciudadanos 6,3% Desarrollar y ofrecer herramientas de seguridad gratuitas 26,4% Hacer campañas de información y sensibilización sobre los riesgos y cómo prevenirlos 6,5% Sensibilización Ofrecer cursos y talleres formativos sobre servicios de Internet y seguridad Una mayor coordinación (legislación, persecución, información) entre los organismos de la Respuesta administración implicados (policías, jueces, ) en la institucional y solución de los problemas de seguridad legislativa 3,4% 9,8% Actualización y reforma legislativa para los nuevos delitos por Internet 12,0% TOTAL 99,7 19

20 Sistema de indicadores de la seguridad de la información Sistema de Indicadores de Seguridad Sistema INTECO de Indicadores de Seguridad (Hogares) ,4 68,6 69,5 66,3 72,5 76,6 65, ,7 47,9 40, ,4 8,6 0 Indicador de herramientas y medidas de seguridad Indicador de condcutas y hábitos de seguridad Indicador de e- confianza Indicador de incidencias de malware Indicador de equipos con riesgo alto Indicador de equipos con diseminación potencial alta 1T09 2T09 3T09 4T09 1T10 2T10 3T10 INDICADORES DE PROTECCIÓN INDICADORES DE INCIDENCIAS/RIESGO 20

21 Reflexiones finales Los hogares españoles continúan mostrando un nivel de adopción de herramientas y hábitos de seguridad correcto. Sin embargo, se observa una menor observancia de medidas que requieren un trabajo continuo y sistemático por parte del usuario, como la copia de seguridad de archivos y la búsqueda de información. Una mayor adopción de conductas y hábitos de seguridad incide en un buen nivel de seguridad global. Por ejemplo, los usuarios de redes sociales son cada vez más prudentes con su privacidad, limitando sus perfiles a sus contactos más cercanos. Las incidencias de malware mantienen su tendencia decreciente, si bien se observa una brecha entre lo que perciben los usuarios y el impacto real. En el caso del envío de correo basura, la red de sensores de INTECO recoge el descenso provocado por la desaparición de spamit.com, sistema que operaba fraudulentamente en asociación con spammers. Los niveles de riesgo de los equipos se reducen progresivamente a lo largo de 2010, sobre todo en el caso de riesgo medio. Las medidas más demandadas a la Administración siguen siendo la vigilancia y el desarrollo de herramientas de seguridad gratuitas. 21

22 Síguenos en: Quieres hacernos llegar algún comentario?