Las pequeñas y medianas empresas (pymes) anivel global reportaron un promedio de 16 incidentes de ciberseguridad en el 2024, destinando cerca de US$300 mil en remediación, costo que representa 1.5 veces su presupuesto general para seguridad de TI.
Así lo indica el informe de Kaspersky IT Security Economics, subrayando que el 83% de los incidentes de ciberseguridad de las pymes se originaron debido a intentos de adversarios por ingresar a las redes, mientras que el 71% correspondió a intentos de comunicarse con sistemas comprometidos para controlarlos. Asimismo, reveló que en el 60% de los casos, los atacantes lograron ejecutar código malicioso dentro de las redes afectadas.
De acuerdo con el informe de Kaspersky, otras causas relevantes incluyen intentos de manipular, interrumpir o destruir sistemas y datos, situaciones en las que, empleados, de manera consciente o inconsciente, facilitaron las acciones de los adversarios, y el uso de nubes públicas como puntos de entrada o su manipulación por parte de los atacantes.
Informó que en términos de presupuesto destinado a la ciberseguridad, las pymes son el grupo más afectado, indicando que muchas de estas empresas no cuentan con políticas y procedimientos sólidos de protección, lo que las hace más vulnerables a incidentes relacionados con errores humanos, configuraciones incorrectas en la nube pública y la gestión inadecuada de permisos de alto nivel. “Este escenario resalta la necesidad de asignar mayores recursos para fortalecer sus estrategias de seguridad”, comprendió.
“Hoy, el verdadero reto para las pymes es impulsar un cambio en su cultura digital, ya que la prevención sigue siendo la mejor estrategia. Parte de ese cambio es adoptar soluciones de ciberseguridad diseñadas específicamente para este segmento, lo que mejora la protección con el uso de machine learning, herramienta que permite ajustar la configuración de manera automatizada”, comentó Daniela Alvarez de Lugo, gerente general para la región de Nola en Kaspersky.
Argumentó que la personalización de una solución para pymes implica que las mejores prácticas de seguridad estén preconfiguradas, lo que proporciona un alto nivel de protección con un mínimo esfuerzo, requiriendo solo unos minutos al día para su gestión. Expresó que un aspecto clave es que el programa opere en la nube, permitiendo el acceso remoto al panel de control y eliminando la necesidad de que un técnico externo esté físicamente en la empresa para realizar tareas esenciales, como actualizaciones de software.
“Las pymes, que juegan un papel fundamental en la economía local, pueden centrarse en su verdadera tarea, que es crecer el negocio, si optan por soluciones de ciberseguridad que les permitan resolver vulnerabilidades con rapidez, por ejemplo, plataformas que, con un solo clic en el panel de control, les permita corregir problemas como sistemas desactualizados”, explicó Álvarez de Lugo
Dijo que la capacitación de los empleados también es un factor crucial para este segmento, “pues muchos ataques tienen éxito debido a la falta de información de los usuarios, por lo que educar a los equipos en buenas prácticas de seguridad es una estrategia indispensable para fortalecer la protección de las pymes”.
