Ciberataques ya generan pérdidas económicas en 3 de cada 10 pymes
Ciudad de México.– Los incidentes de ciberseguridad dejaron de representar únicamente un riesgo tecnológico para las pequeñas y medianas empresas y ya tienen efectos directos sobre sus finanzas y operación. Durante el último año, 31% de las pymes reportó pérdidas económicas a consecuencia de este tipo de ataques.
El impacto también alcanza actividades esenciales para mantener en funcionamiento los negocios. De acuerdo con un análisis de Kaspersky entre profesionales de tecnologías de la información y seguridad de pequeñas y medianas empresas, 27% de las organizaciones sufrió interrupciones en procesos internos, particularmente en áreas como finanzas, recursos humanos y asuntos legales.
A esto se suma que una de cada cuatro empresas, equivalente a 25%, registró suspensiones temporales de servicios dirigidos a sus clientes. Entre los puntos afectados se encuentran páginas web, tiendas en línea y cuentas utilizadas para mantener la operación.
El phishing se mantiene como la principal amenaza identificada por las pymes, seguido por el uso de credenciales débiles o robadas y los ataques de ransomware. Los ciberdelincuentes también concentran sus esfuerzos en obtener información que posteriormente puede ser utilizada para acceder a otros sistemas o realizar fraudes.
Entre los datos buscados se encuentran credenciales financieras, documentos legales y registros personales de clientes y trabajadores. Kaspersky advierte que el alcance de una vulneración puede extenderse más allá del momento en que ocurre el ataque, particularmente cuando la información sustraída permite nuevas acciones contra la empresa o sus usuarios.
El riesgo tampoco se distribuye de manera uniforme dentro de los negocios. En América Latina, 40% de las empresas señala a los equipos de seguridad de tecnologías de la información entre las áreas más afectadas, mientras que 36% identifica a contabilidad y finanzas.
Ante este escenario, las empresas han comenzado a modificar sus mecanismos de protección. El 30% reportó la adopción de modelos de Zero Trust o del Principio de Mínimo Privilegio, que buscan verificar de manera continua la identidad y los permisos de usuarios como empleados, socios y contratistas.
También se han registrado medidas enfocadas en el personal y la recuperación operativa. El 28% de las organizaciones actualizó la capacitación de sus equipos de TI para mejorar la detección de amenazas, mientras que 27% reforzó sus políticas de contraseñas y la realización periódica de copias de seguridad.
Para Diego Cortés, gerente general de Kaspersky para México, la respuesta no consiste necesariamente en proteger todos los recursos de la misma forma, sino en determinar cuáles sistemas, datos y procesos son críticos y concentrar ahí las medidas destinadas a reducir los riesgos de mayor impacto.
