Resumen ejecutivo del Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles

Transcripción

1 Resumen ejecutivo del Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles 3 er trimestre de 2009 (10ª oleada) OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN

2 Objetivos y metodología OBJETIVOS DEL ESTUDIO METODOLOGÍA DEL ESTUDIO Contrastar la percepción de seguridad de los usuarios con la situación real de los equipos. Panel online Analizar la evolución temporal de los indicadores de seguridad y e-confianza. OPINIÓN AUDITORÍA REMOTA iscan Orientar iniciativas y políticas públicas para la mejora de la seguridad y la generación de un clima de confianza hacia la Sociedad de la Información Encuestas trimestrales a usuarios n = (3 er Trim. 2009) n= (desde dic. 2006) 9 tomas de datos Escaneos mensuales a equipos equipos (2º Trim. 2009) equipos (desde dic. 2006) 34 tomas de datos Percepción vs. Realidad (Lecturas evolutivas) 2

3 Ficha técnica Universo Usuarios españoles de Internet mayores de 15 años con acceso frecuente a Internet desde el hogar. Muestra usuarios análisis remotos Distribución muestral Muestreo polietápico con estratificación por Comunidades Autónomas y cuotas de tamaño por hogar, edad, sexo, actividad laboral y tamaño del hábitat. Captura de información Entrevistas online Análisis en línea de los equipos Trabajo de campo Junio a septiembre de 2009 Error muestral De acuerdo con los criterios del muestreo aleatorio simple para variables dicotómicas en las que p=q=0,5 y para un nivel de confianza del 95,5%, se establece un error muestral de ±1,68% para n=

4 Índice Principales resultados Medidas y hábitos de seguridad Incidencias de seguridad Consecuencias y reacción de los usuarios ante las incidencias de seguridad La e-confianza de los hogares españoles Sistema de indicadores de la seguridad de la información 4

5 Principales resultados Medidas y hábitos de seguridad Los hogares españoles tienen un razonable nivel de equipamiento de seguridad. Herramientas básicas como programas antivirus (presentes en un 91,2% de los equipos, según declaraciones de los usuarios), actualizaciones del sistema operativo y programas (80,7%) y cortafuegos (79,5%), son utilizadas de forma generalizada. Por detrás de ellas, con niveles de uso muy considerables, se encuentran medidas como la eliminación de los archivos temporales y cookies (78,4%) y la utilización de contraseñas para proteger equipos y documentos (75,1%). 1 de cada 4 usuarios declara utilizar actualmente el DNI electrónico (22,4%) y un 33,3% adicional afirma tener intención de emplearlo por primera vez dentro de los próximos 3 meses. Existen medidas de seguridad de fácil adopción por el usuario final y de carácter gratuito que están siendo infrautilizadas. Se trata de la búsqueda de información sobre seguridad informática (49,3%) o el uso habitual con permisos reducidos (34,1%). Una vez alcanzado el objetivo de conseguir una seguridad básica en los hogares españoles, los esfuerzos se deben dirigir a elevar el nivel de seguridad de los equipos. En el uso de Internet predomina un comportamiento prudente. El 60,6% de los usuarios de redes sociales afirma que la configuración de privacidad de su perfil permite el acceso exclusivamente a sus contactos, y un 12,5% adicional limita la visibilidad a sólo alguno/s de sus amigos. 5

6 Principales resultados Incidencias de seguridad El mes de septiembre de 2009 supone el mínimo histórico de detección de código malicioso en los equipos, con un 56,2% de ordenadores comprometidos Baste recordar que el año 2008 cerró diciembre con un 68,1%, registrándose máximos de infección de 85,6% en julio y agosto.) Se mantiene la hegemonía de los troyanos (35,4%) y el adware (31,4%). Consecuencias y reacción de los usuarios ante las incidencias de seguridad Un 41,7% de los usuarios declara haber modificado sus hábitos en los últimos 3 meses como consecuencia de los incidentes de seguridad sufridos. Las acciones que los usuarios emprenden van encaminadas, en general, a robustecer la seguridad de su equipo: un 52,5% de los usuarios actualiza el/los programa/s de seguridad instalados en su ordenador, un 26,9% los cambia y un 11% los instala por primera vez. La e-confianza de los hogares españoles La percepción de seguridad en Internet entre los usuarios evoluciona de forma favorable: un 41,1% de los encuestados considera que el número de incidencias de seguridad es menor al que había 3 meses atrás y un 38,9% piensa que son, además, menos graves. 6

7 Medidas y hábitos de seguridad Evolución de la utilización declarada de medidas de seguridad automatizables (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 94,4% 91,2% 80,7% 79,5% 65,3% 73,3% 66,7% 61,5% 64,0% 49,9% 49,0% 37,1% 38,5% 38,6% 45,8% 32,9% 34,9% 34,7% 4T 06 1T 07 2T 07 3T 07 4T 07 1T 08 2T 08 1T 09 2T 09 3T 09 Programas antivirus Cortafuegos o firewall Programas anti-spam Programas anti-fraude Actualizaciones del SO y programas Programa de bloqueo de ventanas emergentes Programas anti-espía Programas de control parental Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (21,2%). 7

8 Medidas y hábitos de seguridad Evolución de la utilización declarada de medidas de seguridad no automatizables (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 55,2% 44,9% 78,4% 75,1% 61,4% 60,4% 49,3% 49,5% 28,5% 34,1% 27,3% 24,8% 22,4% 18,6% 18,6% 6,9% 4T 06 1T 07 2T 07 3T 07 4T 07 1T 08 2T 08 1T 09 2T 09 3T 09 Eliminación de archivos temporales y cookies Copias de seguridad de archivos Partición del disco duro Utilización habitual con permisos reducidos Certificados digitales de firma electrónica Contraseñas (equipos y documentos) Copia discos de restauración del sistema Búsqueda información sobre seguridad informática DNI electrónico Cifrado de documentos o datos 8

9 Medidas y hábitos de seguridad Medidas y hábitos de seguridad Intención declarada de uso de medidas de seguridad automatizables y no automatizables en los próximos 3 meses (datos del 3T 2009) (%) Programas antivirus Actualizaciones del SO y programas Cortafuegos o firewall Eliminación de archivos temporales y cookies Contraseñas (equipos y documentos) Programa de bloqueo de ventanas emergentes Programas anti-spam Programas anti-espía Copia discos de restauración del sistema Copias de seguridad de archivos Partición del disco duro Búsqueda información sobre seguridad informática Programas de control parental Programas anti-fraude Utilización habitual con permisos reducidos Certificados digitales de firma electrónica DNI electrónico Cifrado de documentos o datos 91,2% 5,0% 3,8% 80,7% 12,8% 6,5% 79,5% 7,9% 12,5% 78,4% 13,9% 7,7% 75,1% 6,2% 18,7% 73,3% 12,0% 14,6% 66,7% 13,7% 19,6% 64,0% 15,5% 20,5% 61,4% 17,1% 21,5% 60,4% 23,7% 15,9% 49,5% 17,5% 33,0% 49,3% 25,8% 24,9% 38,6% 21,4% 40,0% 34,7% 25,8% 39,6% 34,1% 13,6% 52,3% 24,8% 22,9% 52,3% 22,4% 33,3% 44,2% 18,6% 23,1% 58,3% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% En la actualidad En los próximos 3 meses No creo que la utilice Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (21,2%). 9

10 Medidas y hábitos de seguridad Para facilitar la lectura de la tabla, aparece en rojo el porcentaje del motivo señalado en mayor medida para cada una de las herramientas. Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (21,2%). 10

11 Incidencias de seguridad Evolución de equipos que alojan malware (%) 100% iscan 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 74,9% 77,7% 78,8% 84,0% 76,2% 77,8% 81,6% 76,5% 79,4% 75,8% 72,1% 85,6%84,6% 76,3% 68,1% 62,7% 65,3% 65,9% 61,5%56,2% 11 ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct-07 nov-07 dic-07 ene-08 feb-08 mar-08 abr-08 may-08 jun-08 jul-08 ago-08 sep-08 oct-08 nov-08 dic-08 ene-09 feb-09 mar-09 abr-09 may-09 jun-09 jul-09 ago-09 sep-09 Lineal (Tendencia evolucion malware)

12 Incidencias de seguridad Evolución de las incidencias de malware por categorías (% sobre el total de ordenadores escaneados) 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% iscan 12 ene-07 feb-07 mar-07 abr-07 may-07 jun-07 jul-07 ago-07 sep-07 oct-07 nov-07 dic-07 ene-08 feb-08 mar-08 abr-08 may-08 jun-08 jul-08 ago-08 sep-08 oct-08 nov-08 dic-08 ene-09 feb-09 mar-09 abr-09 may-09 jun-09 jul-09 ago-09 sep-09 Troyano Adware publicitario Herramienta Espías Heurístico Virus Gusano Otros

13 Incidencias de seguridad Número total de archivos maliciosos y variantes únicas de malware iscan Dic'08 Ene'09 Feb'09 Mar'09 Abr'09 May'09 Jun'09 Jul'09 Ago'09 Sep'09 Número de archivos maliciosos Variantes únicas de malware Nº de detecciones de cada variante única de malware, sep 09 iscan detección 2 detecciones 3 detecciones 4 detecciones 5 detecciones 6 detecciones 13

14 Incidencias de seguridad 100% 90% Evolución del nivel de riesgo del total de los equipos (%) iscan 80% 70% 60% 71,6% 72,4% 61,4% 50% 40% 30% 49,8% 44,8% 45,3% 47,1% 49,1% 49,1% 44,4% 43,5% 42,6% 38,0% 20% 10% 0% 10,9% 10,0% 11,3% 12,2% 11,2% 12,7% 12,3% 10,8% 11,4% 13,7% 13,5% 13,4% 12,5% 2,4% 2,2% 3,6% 6,2% 6,7% 5,8% 5,9% 5,2% 5,4% 4,8% 4,5% 4,9% 5,8% Sep'08 Oct'08 Nov'08 Dic'08 Ene'09 Feb'09 Mar'09 Abr'09 May'09 Jun'09 Jul'09 Ago'09 Sep'09 Riesgo Bajo Riesgo Medio Riesgo Alto 14

15 Consecuencias y reacción ante las incidencias Tipología de reacciones* adoptadas tras sufrir un incidente de seguridad, por aquellos usuarios que cambian sus hábitos y medidas de seguridad (%) He actualizado los programas de seguridad He cambiado mis contraseñas He comenzado a realizar copias de seguridad He cambiado los programas de seguridad He instalado por 1ª vez una herramienta de seguridad He dejado de realizar compras online He dejado de usar banca online He dejado de usar servicios de Internet He dejado de descargar archivos Otros 11,0% 7,8% 5,7% 5,2% 0% 4,7% 31,6% 26,9% 40,3% 52,5% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100 % 1T09 2T09 3T09 * Respuesta múltiple 15

16 Consecuencias y reacción ante las incidencias Evolución de la fórmula de resolución de incidentes de seguridad (%) 100% 90% 80% 70% 60% 50% 40% 30% 20% 34,4% 38,1% 24,3% 27,0% 22,9% 24,9% 14,4% 14,1% 10% 0% Sé donde consultar la información que necesito para averiguar lo que pasa y resolverlo yo mismo Puedo resolver yo mismo los problemas de seguridad de mi ordenador si alguien más experto me orienta Pido ayuda para que me los resuelva un familiar o amigo Llevo el equipo al servicio técnico 2T09 3T09 16

17 La e-confianza de los hogares españoles 100% 90% Percepción del número de las incidencias de seguridad con respecto a hace 3 meses (%) 80% 37,9% 40,2% 42,5% 41,9% 41,1% 70% 60% 50% 40% 30% 20% 49,6% 49,2% 45,4% 47,2% 48,7% 10% 12,5% 10,6% 12,1% 10,9% 10,1% 0% 1T08 2T08 1T09 2T09 3T09 Son más que hace 3 meses Son las mismas que hace 3 meses Son menos que hace 3 meses o han desaparecido 17

18 La e-confianza de los hogares españoles 100% Percepción de la gravedad de las incidencias de seguridad con respecto a hace 3 meses (%) 90% 80% 70% 60% 50% 30,7% 34,3% 41,1% 41,3% 38,9% 40% 30% 59,8% 57,6% 49,7% 51,6% 54,4% 20% 10% 0% 9,5% 8,1% 9,2% 7,1% 6,7% 1T08 2T08 1T09 2T09 3T09 Son más graves que hace 3 meses Son igual de graves que hace 3 meses Son menos graves que hace 3 meses 18

19 La e-confianza de los hogares españoles Medidas demandadas a la Administración 19

20 Sistema de Indicadores de Seguridad 100 Sistema INTECO de Indicadores de Seguridad (Hogares) ,4 67,767,3 66,3 67,667,9 75,2 75,8 72,5 65,8 67,3 60,8 51,6 47,9 43, ,4 18,4 13, Indicador de herramientas y medidas de seguridad Indicador de conductas y hábitos de seguridad Indicador de e- confianza Indicador de incidencias de malware Indicador de equipos con riesgo alto Indicador de equipos con diseminación potencial alta 1T09 2T09 3T09 INDICADORES DE PROTECCIÓN INDICADORES DE INCIDENCIAS/RIESGO 20

21 Reflexiones finales Los hogares españoles tienen un razonable nivel de equipamiento de seguridad. Sin embargo, las herramientas de seguridad son necesarias pero no suficientes, y pueden provocar una falsa sensación de seguridad. Además es necesario adoptar medidas no automatizables y buenas prácticas de seguridad El mes de septiembre de 2009 supone un mínimo histórico en la detección de malware en los equipos, con un 56,2% de ordenadores comprometidos. Los ataques se han hecho más complejos técnicamente, con un código malicioso diversificado y de difícil detección, orientado a nuevos servicios (redes sociales) y dispositivos (móviles). A pesar de las incidencias declaradas, la sensación general es de confortable seguridad en el uso de Internet. El efecto de la incidencias de seguridad es actualizar o instalar el software de seguridad del equipo, modificar su comportamiento en la Red y sobre todo exigir una mayor implicación a la Administración. Es importante que todos los implicados unan esfuerzos para evitar que los problemas de seguridad supongan un freno al desarrollo de la Sociedad de la Información. 21

22