Las pequeñas y medianas empresas de América Latina apuestan cada vez más a la digitalización para ser más eficientes, pero en este camino, muchas de ellas descuidan su ciberseguridad. Un estudio de Kaspersky revela que el (20%) de las pymes de la región, deja la protección de sus activos digitales en manos de empleados sin formación especializada, lo que aumenta significativamente los riesgos de seguridad.
El estudio de Kaspersky pone de manifiesto las consecuencias de no tener a expertos al frente de la seguridad digital, pues en los últimos dos años, el 72% de las pymes ha sufrido al menos un incidente de ciberseguridad. Inclusive, 16% de estos negocios reconocen que “existen muchas áreas en las que no contamos con las habilidades ni las herramientas necesarias para gestionar nuestra propia seguridad”.
Al preguntar a los responsables de estos negocios qué necesitan para eliminar esas brechas, más de la mitad de las pymes (58%) aseguró que requiere un incremento en las inversiones que destinan a la ciberseguridad y 39% indicó que un software que les ayude a gestionar la ciberseguridad de manera más eficiente.
Indica que, estos resultados reflejan una realidad común en el ecosistema de estas empresas. “Si bien hay una intención de adoptar tecnologías digitales, muchas veces la ciberseguridad queda rezagada frente a otras prioridades del negocio. Esta brecha no necesariamente responde a una falta de interés, sino a la carencia de recursos, conocimientos especializados o una comprensión clara de los riesgos”, destaca.
Agrega que, afortunadamente, hay caminos accesibles para comenzar a cerrar estas brechas. Sugiere incorporar criterios básicos de seguridad en las decisiones tecnológicas, capacitar al personal en buenas prácticas digitales, y apoyarse en herramientas adaptadas al tamaño y necesidades de la empresa puede marcar una diferencia significativa. Además, construir una cultura organizacional que valore la protección de los activos digitales “es una inversión estratégica que puede prevenir pérdidas económicas, reputacionales y operativas”.
“Sabemos que muchas Pymes no tienen recursos para contratar grandes equipos de ciberseguridad, pero hoy basta con que un solo administrador de TI pueda proteger todo el negocio desde una consola fácil de usar, automatizada e intuitiva y hay protecciones para todas las tallas y todos los bolsillos. No prevenir es siempre más caro que invertir en seguridad, especialmente para esas empresas en las que el costo promedio de un incidente de ciberseguridad puede ascender a más de US$120,000 las pequeñas y medianas empresas considerando los gastos de recuperación, interrupción de sus procesos y operaciones o multas por parte de los reguladores locales”, comenta Claudio Martinelli, director general para Américas en Kaspersky.
Para ayudar a las pymes a construir una estrategia de seguridad que las proteja adecuadamente sin destinar recursos excesivos que afecten su operación y estabilidad financiera, los expertos de Kaspersky recomiendan reducir las probabilidades de vulneración: Esto es vital para que las pymes refuercen su ciberseguridad al tiempo que minimizan los riesgos. Este proceso implica identificar y mitigar las vulnerabilidades mientras se mantiene la funcionalidad del sistema.
Además de mantener sistemas y dispositivos actualizados y hacer respaldos de información. Asegura que esto ayudará a contar con los parches de seguridad y las versiones más recientes del software que son indispensables para evitar vulnerabilidades. Además, tener copias de seguridad permite recuperar datos ante un ataque o falla, reduciendo pérdidas y tiempo de inactividad.
Usa soluciones de ciberseguridad diseñadas para pymes. Actualmente existen en el mercado herramientas asequibles y fáciles de administrar, que detectan, analizan y responden a incidentes de forma automática, como Kaspersky Next EDR Foundations, que permite a estas empresas enfocarse en el crecimiento del negocio mientras mantienen su seguridad protegida.
Evalúa y mejora continuamente. Haz revisiones periódicas de tu seguridad digital. Checa cómo se están protegiendo los datos, revisa los accesos, aprende de incidentes pasados y ajusta tus medidas conforme crece tu empresa.
