El Hub de Negocios.- En el último año, los ciberataques más severos contra pymes en Latinoamérica tuvieron como principal impacto el daño económico (31%), seguido por la interrupción de sus procesos del negocio (27%), y la suspensión temporal de servicios para clientes (25%).
Estos hallazgos forman parte de un estudio de Kaspersky realizado entre profesionales de TI y seguridad de TI de pequeñas y medianas empresas. El reporte analizó cuáles fueron los incidentes de mayor impacto durante los últimos 12 meses. Así como sus consecuencias, principales objetivos de los atacantes y las medidas adoptadas por las organizaciones después de enfrentarlos.
Daniela Álvarez de Lugo, gerente general de Kaspersky para el Norte de América Latina, explicó que muchas pymes están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas. Cada nuevo servicio, proveedor, empleado o herramienta digital también puede ampliar los puntos que un atacante intentará aprovechar.
La especialista señaló que los resultados del estudio mostraron que esperar a sufrir un incidente para fortalecer la seguridad puede traducirse en pérdidas económicas e interrupciones que una empresa pequeña tiene menos margen para absorber.
“La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando qué activos son críticos, anticipando los riesgos y estableciendo medidas que permitan seguir operando incluso cuando ocurre un incidente”, afirmó Álvarez de Lugo.
Te invitamos a leer: Crecen ciberataques a pymes por falsas herramientas de IA
¿Cuáles son los incidentes que más afectan a las pymes?
Entre los principales incidentes considerados más dañinos por las pymes de la región se encuentran:
- Phishing (12%)
- Uso de credenciales débiles o robadas (9%)
- Ataques de ransomware (8%).
Aunque las modalidades son diferentes, todas pueden abrir la puerta al acceso no autorizado a información y sistemas corporativos, con consecuencias que terminan afectando directamente la operación del negocio.
Los atacantes van detrás de la información
El estudio también analizó qué buscaban los ciberdelincuentes durante los incidentes de mayor impacto. En Latinoamérica, el robo de información sensible, como credenciales financieras y documentos legales, fue el principal objetivo, señalado por el 29% de los encuestados.
A este le siguió el robo de datos personales de clientes y empleados, ambos con 27%. Mientras que 25% identificó la manipulación o alteración de información como uno de los principales propósitos de los atacantes.
Estos resultados muestran que las consecuencias de una brecha pueden ir más allá del incidente inicial, especialmente cuando la información comprometida puede utilizarse para cometer nuevos fraudes, intentar acceder a otros sistemas o afectar a clientes y colaboradores.
Síguenos en Instagram: @elhubdenegocios
¿Cuáles son las áreas más afectadas?
Los incidentes más graves tampoco se concentran necesariamente en una sola parte de la organización. Así, las pymes consultadas señalaron que las áreas más afectadas fueron:
- Seguridad de TI (40%)
- contabilidad y finanzas (36%)
- Tecnología de la Información (35%)
La afectación de estas áreas puede tener implicaciones relevantes para una pyme. Esto porque concentran tanto el funcionamiento de la infraestructura tecnológica como información financiera y accesos necesarios para mantener las operaciones cotidianas.
Te invitamos a leer: ¿Cuáles son las prioridades de las pymes en América Latina y el Caribe?
¿Qué están haciendo las pymes después de sufrir un incidente?
Los ataques están llevando a las empresas a revisar la forma en que protegen sus recursos. Según el estudio, 30% implementó un modelo Zero Trust o el Principio de Mínimo Privilegio (PoLP) para empleados, socios y contratistas después del incidente.
Por su parte, 28% introdujo o actualizó la capacitación de sus equipos de TI para mejorar sus conocimientos sobre nuevas amenazas, técnicas de ataque y respuesta ante incidentes. Además, 27% reforzó sus políticas de contraseñas y una proporción igual incorporó o actualizó la realización periódica de copias de seguridad.
Para reducir el riesgo y el impacto de los incidentes de ciberseguridad, los expertos de Kaspersky recomiendan:
- Controlar los accesos y aplicar el principio de mínimo privilegio: Cada empleado, proveedor o contratista debe tener acceso sólo a la información y los sistemas necesarios para realizar sus funciones. Se recomienda revisar periódicamente los permisos, y reforzar las políticas de contraseñas.
- Prepararse para mantener la operación ante un incidente: Las pymes deben identificar sistemas, datos y procesos críticos para el funcionamiento del negocio y establecer previamente cómo recuperarlos en caso de un ataque.
- Implementar una protección que evolucione con las necesidades de la empresa: La solución debe ofrece distintos niveles de protección para ayudar a las organizaciones a prevenir amenazas, detectar actividades sospechosas, investigar incidentes y responder antes de que generen consecuencias mayores.
- Fortalecer las capacidades de los empleados ante las amenazas: La tecnología debe complementarse con formación que permita a las personas reconocer técnicas como el phishing, proteger sus credenciales y responder correctamente ante situaciones sospechosas.
- Identificar y priorizar los riesgos de ciberseguridad: Para las pymes es clave saber qué riesgos atender primero y dónde concentrar los recursos disponibles. Para ello deben evaluar las áreas de exposición y obtener un mapa personalizado con sus prioridades de seguridad.
Síguenos en Facebook: @elhubdenegocios
