Un vistazo superficial al panorama de la ciberseguridad en 2017 revela a algunas de las empresas más importantes de sus respectivos sectores. Desde Uber y Yahoo hasta Equifax, pasando por la india Zomato y muchas más, parecía que incluso las compañías más grandes del mundo, a pesar de su prestigio y poderío financiero, carecían de los medios para defenderse de esta nueva amenaza.
Pero ¿deberían alegrarse los administradores de red y los fundadores de startups u otras pymes? ¿Deberían creer que los ciberdelincuentes solo atacarán a los grandes y no se preocuparán por otros actores más pequeños e insignificantes?
La respuesta es clara: un gran y rotundo no.
Despertar ante el peligro
Los administradores de red también deben considerar el otro aspecto. A los delincuentes no les importa a quién atacan y, en la mayoría de los casos, las pymes y startups son un blanco más fácil y mejor. Por un lado, las pequeñas empresas no cuentan con los recursos financieros de un gigante financiero y, por lo tanto, podrían no invertir tanto en seguridad, lo que significa que sus medidas de seguridad ante un ataque inminente pueden ser deficientes o incluso inexistentes. Por otro lado, las empresas más pequeñas estarán mucho más desesperadas: incluso un pequeño ciberataque tiene el potencial de paralizarlas y aniquilarlas por completo, un hecho que los atacantes no dudarán en aprovechar. Estarán más dispuestas a pagar el rescate que las grandes empresas.
Pero, ¿están las pequeñas empresas tomando conciencia de que son blanco de ciberataques? No parece ser así: una encuesta realizada por el gobierno del Reino Unido y KPMG entre 1,000 pequeñas empresas del país arrojó estadísticas preocupantes: solo el 23 % de las pequeñas empresas consideraba la ciberseguridad una de sus principales preocupaciones, mientras que el 29 % de las empresas que no habían sufrido una brecha de seguridad temían sufrir daños a su reputación. Otra estadística preocupante provino del informe de Verizon Data Breach Investigations de 2017: al menos el 61 % de las industrias y empresas hackeadas operaban con una plantilla reducida, es decir, con menos de 1,000 empleados.
Un riesgo financiero
Y si las pymes necesitan más razones que la simple seguridad de su empresa, aquí tienen una financiera para las que operan en la Unión Europea. El Reglamento General de Protección de Datos entrará en vigor el 2018 de mayo de 25 en todos los países de la UE. Según los términos de este reglamento, las organizaciones que lo infrinjan pueden ser multadas con hasta el 2-4% de su facturación anual global, dependiendo del tipo de infracción. Es probable que las pequeñas empresas sean las más afectadas por esta disposición. Las empresas más grandes contarán con grandes presupuestos y podrán afrontar estas multas, pero las pequeñas empresas probablemente se verán perjudicadas. Por lo tanto, es fundamental que los fundadores y administradores de pequeñas empresas eviten este problema implementando sólidas medidas de seguridad.
¿Cuáles son algunos pasos que las pequeñas empresas y startups pueden seguir para implementar una ciberseguridad eficaz? Si bien las pymes pueden tener recursos limitados, es importante tomar medidas sensatas e inteligentes. Algunas medidas que pueden implementar son:
- Acepta el riesgo: El primer paso es la aceptación. Una pequeña empresa o startup no puede pensar que no es lo suficientemente importante como para ser atacada. Ya se ha dicho, pero insisto: nadie está a salvo y, posiblemente, las pymes corren un mayor riesgo. Al aceptar que también corren riesgo, una pequeña empresa da un primer paso importante y se abre a las soluciones.
- Evaluación de riesgos: El siguiente paso para una pyme es realizar una evaluación de riesgos adecuada. Esto es aún más importante para las pequeñas empresas y startups, ya que les permite comprender qué áreas de su organización están expuestas al mayor riesgo y prepararse en consecuencia. Dado que los recursos deben asignarse con mucho más cuidado, una pequeña empresa puede elaborar planes para invertir más recursos en áreas de mayor riesgo.
- Capacitar a los empleados en ciberseguridad: Con menos empleados, las pymes pueden invertir en la formación de su plantilla, lo que representará un gran paso para reforzar su defensa. Si bien este paso puede resultar difícil para las empresas más grandes con mayor plantilla, las pymes pueden capacitar a sus empleados sobre la importancia de las contraseñas seguras, las estafas de phishing, los ataques de ransomware y malware, y cómo prevenirlos.
- Invierta en soluciones sólidas de seguridad para puntos finales: Las PYMES deben pensar de forma proactiva antes de invertir en una solución de seguridad. Sin embargo, esto no es una opción, sino una obligación. Las PYMES deben evaluar las opciones que tienen y elegir la solución que mejor se adapte a sus necesidades. Pueden considerar Seqrite, Seguridad de puntos finales (EPS) Solución que integra tecnologías innovadoras como Anti Ransomware, Advance DNA Scan, sistema de detección de comportamiento y otros.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
