Resumen ejecutivo del Estudio sobre la seguridad de la informacin y la e-confianza de los hogares espaoles

2 cuatrimestre de 2011 (16 oleada)

OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIN

Objetivos y metodologa
OBJETIVOS DEL ESTUDIO Contrastar la percepcin de seguridad de los usuarios con la situacin real de los equipos. Analizar la evolucin temporal de los indicadores de seguridad y e-confianza. Orientar iniciativas y polticas pblicas para la mejora de la seguridad y la generacin de un clima de confianza hacia la Sociedad de la Informacin
OPININ

METODOLOGA DEL ESTUDIO

Panel online

AUDITORA REMOTA

iScan

Encuestas cuatrimestrales a usuarios

n = 3.743 / n = 2.405 (2o cuatrimestre 2011) n= 56.499 (desde dic. 2006) 16 tomas de datos

Escaneos mensuales a equipos

7.865 equipos (2 Cuat. 2011) 188.767 equipos (desde dic. 2006) 52 tomas de datos

Percepcin vs. Realidad

(Lecturas evolutivas)

Ficha tcnica
Universo Usuarios espaoles de Internet mayores de 15 aos con acceso frecuente a Internet desde el hogar. Muestra 3.743 usuarios (bloque 1 cuestionario: medidas y hbitos de seguridad en Internet, comportamiento seguro en Internet). 2.405 usuarios (bloque 2 cuestionario: incidencias de seguridad, eConfianza). 7.865 anlisis remotos Distribucin muestral Muestreo polietpico con estratificacin por Comunidades Autnomas y cuotas de tamao por hogar, edad, sexo, actividad laboral y tamao del hbitat. Captura de informacin Entrevistas online. Anlisis en lnea de los equipos Trabajo de campo Mayo a agosto de 2011 Error muestral De acuerdo con los criterios del muestreo aleatorio simple para variables dicotmicas en las que p=q=0,5 y para un nivel de confianza del 95,5%, se establece un error muestral de 1,60% para n= 3.571 y 2,00 para 2.405.
3

ndice

Principales resultados Medidas y hbitos de seguridad Incidencias de seguridad Consecuencias y reaccin de los usuarios ante las incidencias La e-confianza de los hogares espaoles Reflexiones finales

http://observatorio.inteco.es
4

Principales resultados
Medidas y hbitos de seguridad
La herramienta ms usada por los usuarios encuestados sigue siendo el antivirus, con un 92,2% de uso declarado. Adems, un 71,9% de internautas declara comprobar que sus herramientas de seguridad se encuentran actualizadas. Los niveles reales de uso, obtenidos a travs del anlisis realizado por iScan, revelan que el antivirus es realmente utilizado en un 81,5% de los equipos, el cortafuegos est instalado en un 76,5%, y el 72,5% de los ordenadores tiene su sistema operativo actualizado. Estos dos ltimos datos son muy similares a los porcentajes declarados (76,2% y 76,5%, respectivamente). El desconocimiento y la percepcin de que las herramientas no son necesarias vuelven a suponer la barrera principal para que los usuarios no apliquen las medidas de seguridad automatizables.

Incidencias de seguridad
Un 27,3% de usuarios declara haber sufrido algn incidente con malware. El dato real recopilado por iScan indica que, en agosto de 2011, un 45,8% de los sistemas analizados aloja cdigo malicioso. Otras incidencias de seguridad son menos comunes, como la intrusin en la red Wi-Fi y haber sido vctima de suplantacin de identidad, declaradas por un 6,0% y 5,6% respectivamente.
5

Principales resultados
Consecuencias y reaccin de los usuarios ante las incidencias de seguridad
Casi la mitad de los internautas, ante una incidencia de seguridad, es capaz de resolver de forma autnoma el problema (46,3%). Perder datos en el sistema o experimentar daos en el hardware son incidencias muy ocasionales. Solo un 12,7% manifiesta que ha perdido datos en el ltimo ao, y menor an (7,8%) es la proporcin de quienes dicen haber experimentado una prdida de datos en los ltimos tres meses. El porcentaje de usuarios que se han visto obligados a reinstalar su sistema operativo en el ltimo ao, trimestre o "en alguna ocasin", se eleva hasta el 71,4%.

La e-Confianza de los hogares espaoles

Internet ofrece mucha o bastante confianza a un 52,6% de los internautas. En el otro extremo, un 1,1% se muestra ms pesimista al reconocer que no les inspira ninguna confianza. Los encuestados responsabilizan en su mayora a los propios usuarios de la seguridad en Internet. Opinan (con un 30,5%) que la medida con mayor prioridad que debe tomar la Administracin, es ofrecer herramientas de seguridad gratuitas.

Medidas y hbitos de seguridad Medidas y hbitos de seguridad

Evolucin de la utilizacin declarada de medidas de seguridad automatizables (%)

En general, en el 2 cuatrimestre de 2011 se observa una tendencia ligeramente decreciente en relacin con el uso de las medidas de seguridad automatizables. Ello puede ser en parte explicado por la renovacin del panel de estudio. Se espera que en futuras lecturas se estabilice. Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (27,7%).
7

Medidas y hbitos de seguridad Medidas y hbitos de seguridad

Evolucin de la utilizacin declarada de medidas de seguridad no automatizables (%)

En general, en el 2 cuatrimestre de 2011 se observa una tendencia ligeramente decreciente en relacin con el uso de las medidas de seguridad no automatizables. Ello puede ser en parte explicado por la renovacin del panel de estudio. Se espera que en futuras lecturas se estabilice.
8

Medidas y hbitos de seguridad

Medidas y hbitos de de seguridad automatizables en los prximos 3 meses (datos del 2 seguridad Intencin declarada de uso de medidas
cuatrimestre 2011) (%)

Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (27,7%).

Medidas y hbitos de seguridad

Medidas y hbitos de seguridad Intencin declarada de uso de medidas de seguridad no automatizables en los prximos 3 meses (datos
del 2 cuatrimestre 2011) (%)

10

Medidas y hbitos de seguridad

Para facilitar la lectura de la tabla, aparece en rojo el porcentaje del motivo sealado en mayor medida para cada una de las herramientas. Los datos sobre filtro de contenidos (control parental para menores) se presentan sobre la submuestra de usuarios con hijos menores que se conectan a Internet (27,7%).

11

Incidencias de seguridad Incidencias de seguridad

Evolucin de equipos que alojan malware (%)

iScan

12

Incidencias de seguridad
Evolucin de las incidencias de malware por categoras (% sobre el total de ordenadores escaneados)

iScan

13

Incidencias de seguridad Incidencias de seguridad

iScan

Nmero total de archivos maliciosos y variantes nicas de malware

iScan
N de detecciones de cada variante nica de malware, ago11

14

Incidencias de seguridad Incidencias de seguridad

Evolucin del nivel de riesgo del total de los equipos (%)

iScan

15

Consecuencias y reaccin de los usuarios ante las incidencias

Tipologa de reacciones* adoptadas tras sufrir un incidente de seguridad, por aquellos usuarios que cambian sus hbitos y medidas de seguridad (%)

He actualizado los programas de seguridad He cambiado mis contraseas He comenzado a realizar copias de seguridad He cambiado los programas de seguridad He dejado de descargar archivos Abandono software no autorizado (pirata) He instalado por 1 vez una herramienta de seguridad He dejado de realizar compras online He dejado de usar servicios de Internet He dejado de usar banca online Otros 0% 5% 10,6% 10,2% 9,8% 9,2% 6,1% 3,2% 3,0% 33,4% 19,5% 29,2%

40,3%

10% 15% 20% 25% 30% 35% 40% 45% 50%

* Respuesta mltiple

16

Consecuencias y reaccin de los usuarios ante las incidencias

Frmula de resolucin de incidentes de seguridad (%)

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
S donde consultar la Pido ayuda para que me Puedo resolver yo mismo Llevo el equipo al servicio informacin que necesito los resuelva un familiar o los problemas de tcnico para averiguar lo que pasa amigo seguridad de mi y resolverlo yo mismo ordenador si alguien ms experto me orienta

46,3% 29,8% 14,6% 9,4%

17

La e-confianza de los hogares espaoles

Percepcin del nmero de las incidencias de seguridad con respecto a hace 3 meses (%)

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Son menos que hace 3 meses o han desaparecido Son las mismas que hace 3 meses Son ms que hace 3 meses 10,6% 38,7% 50,7%

18

La e-confianza de los hogares espaoles

Percepcin de la gravedad de las incidencias de seguridad con respecto a hace 3 meses (%)

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Son menos graves que hace 3 Son igual de graves que hace 3 meses meses Son ms graves que hace 3 meses 6,4% 48,5% 45,1%

19

La e-confianza de los hogares espaoles

Medidas demandadas a la Administracin

20

La e-confianza de los hogares espaoles

En general, cunta confianza le genera Internet?

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Mucha confianza Bastante confianza Suficiente confianza Poca confianza Ninguna confianza 8,3% 7,7% 1,1% 44,3% 38,6%

21

Reflexiones finales
Los niveles de malware siguen a la baja, tanto a nivel mundial como en Espaa. En torno al 45% de los sistemas se encuentran infectados en agosto de 2011. Si bien la inmensa mayora confa en el uso del antivirus, una alta proporcin lo complementa con otras tcnicas necesarias para protegerse. Por ejemplo, un 72,2% comprueba que el nmero de datos requeridos por su banco online no es diferente al solicitado en la ltima sesin. Los internautas se protegen en mayor medida con herramientas automticas que con hbitos no automatizables. Siguen siendo precavidos a la hora de realizar descargas: un importante 64,5% de los usuarios declara que se informa sobre la descarga y adems, el 77,2% lo hace desde pginas de confianza. El uso de redes sociales de forma habitual supera ya el 80%. Uno de sus principales riesgos, la suplantacin de identidad, ha sido experimentado solo por el 5,6% de los encuestados. Esto indica unos buenos hbitos para proteger las cuentas. Por ejemplo, casi la mitad de los internautas afirma que su perfil solo puede ser visto por amigos y contactos. A los usuarios encuestados, en general, Internet les ofrece bastante confianza (44,3%) y los que reconocen que les inspira mucha confianza llega hasta un 8,3%. En conjunto, por tanto, hay ms de la mitad de usuarios que confan mucho o bastante en Internet. De la Administracin, se prefieren sobre todo medidas relacionadas con la creacin de herramientas de seguridad gratuitas (30,5%), relegando la formacin (cursos, campaas y talleres) a los ltimos puestos de lo demandado.
22

Sguenosatravsde:
Web
http://observatorio.inteco.es Perfil de Facebook http://www.facebook.com/ObservaINTECO Perfil de Twitter http://www.twitter.com/ObservaINTECO Perfil de Scribd http://www.scribd.com/ObservaINTECO Perfil de Youtube http://www.youtube.com/ObservaINTECO Blog del Observatorio de la Seguridad de la Informacin http://www.inteco.es/blogs/inteco/Seguridad/BlogSeguridad

Envanostuspreguntasycomentariosa:
observatorio@inteco.es

http://www.inteco.es http://observatorio.inteco.es