
Alex - stock.adobe.com
El 20% de pymes no están preparadas frente al aumento en ciberataques
Dentro del marco del Día Mundial de las PyMEs, que se conmemora el 27 de junio, Kaspersky señala que estas organizaciones enfrentan amenazas como el phishing, el malware, los ataques BEC y el ransomware.
En el último año, más de la mitad de las pequeñas y medianas empresas (PyME) de América Latina reportan un aumento de los ciberataques en contra de este sector; sin embargo, 20 % de ellas admite que no está adecuadamente protegida para enfrentar las ciberamenazas, o que apenas tienen protección básica contra desafíos como el phishing, el malware, los ataques BEC y el ransomware.
De acuerdo con el estudio “Kaspersky IT Security Economics”, basado en encuestas con profesionales de TI y Seguridad informática de América Latina, 57 % de los consultados aseguraron que, en el último año, se ha incrementado el número de ciberataques dirigidos a las pymes de la región, siendo el phishing el ataque más reportado, con 43 %. Otros ciberataques presentes son la instalación encubierta de malware (37 %), ataques BEC (Business Email Compromise, basados en correos falsos que suplantan la identidad de ejecutivos o socios comerciales) (28 %) y ransomware (20 %).
En contraste, los encuestados reconocieron que algunas de las pymes de la región no están debidamente protegidas en materia de ciberseguridad: 14 % admitió que en su empresa tienen “brechas considerables en la protección contra las amenazas actuales”, y 6 % dijo que la pyme para la que trabajan tiene una protección apenas básica contra estos desafíos.
“En un entorno tan competitivo como el actual, las pequeñas y medianas empresas deben enfocar sus esfuerzos en hacer crecer su negocio, sin que las ciberamenazas se conviertan en una distracción constante. Contar con una solución de ciberseguridad confiable, que opere de manera autónoma y eficiente, permite a los responsables del negocio concentrarse en sus objetivos estratégicos, sin tener que convertirse en expertos en tecnología. La seguridad digital debe ser un habilitador del crecimiento, no una carga adicional”, comentó Claudio Martinelli, director general para América Latina en Kaspersky.
Consejos para que las pymes mejoren su ciberseguridad
Frente al aumento en ciberataques, los expertos de Kaspersky aconsejaron:
- Capacita regularmente a tu equipo: La mayoría de ataques cibernéticos comienzan con errores humanos. Educar a los empleados sobre buenas prácticas digitales, phishing y uso seguro del correo electrónico puede reducir significativamente los riesgos.
- Mantén todos los sistemas actualizados: Asegúrate de aplicar parches y actualizaciones de software de forma regular para cerrar vulnerabilidades que podrían ser aprovechadas por los ciberdelincuentes.
- Haz respaldos frecuentes de tu información crítica: Contar con copias de seguridad actualizadas y almacenadas de forma segura garantiza la continuidad del negocio ante un ataque o pérdida de datos.
- Controla los accesos y privilegios: Limita el acceso a la información según el rol de cada empleado. Implementa autenticación multifactor (MFA) y asegúrate de desactivar cuentas que ya no se utilizan.
- Implementa soluciones de EDR (Endpoint Detection and Response): Este tipo de herramientas ofrece una protección avanzada para detectar, analizar y responder de forma automática a amenazas en los dispositivos de la empresa, permitiendo actuar antes de que un incidente escale.