El 31% de las pymes reporta pérdidas económicas por ciberataques

Los ciberataques están afectando cada vez más a las pequeñas y medianas empresas (pyme), puesto que el 31% reporta pérdidas económicas por los daños ocasionados por incidentes de ciberseguridad en el último año, revela Kaspersky. 

Pero la afectación no se queda ahí, el 27% vive interrupciones en el proceso del negocio como finanzas, recursos humanos o asuntos legales, mientras que el 25% ha tenido suspensión temporal de servicios para clientes, como interrupción en la página web, tienda en línea y cuentas personales.

El informe, realizado a profesionales de TI y seguridad de TI de pequeñas y medianas empresas, detalla que el phishing es la principal amenaza que viven las pymes, seguido de credenciales débiles o robadas y ataques de ransomware.

Cuando un incidente puede traducirse en pérdidas económicas o detener procesos esenciales del negocio, proteger todo de la misma manera no necesariamente es la respuesta”, señala Diego Cortés, gerente general de Kaspersky para México.

El objetivo es la información sensible

El principal objetivo de los delincuentes es el robo de información sensible, como credenciales financieras y documentos legales, así lo reporta tres de cada 10 empresas.

También se encuentran otros objetivos como la sustracción de datos personales de clientes y empleados, así como la manipulación o alteración de registros.

“Estos resultados muestran que las consecuencias de una brecha pueden ir más allá del incidente inicial, especialmente cuando la información comprometida puede utilizarse para cometer nuevos fraudes, intentar acceder a otros sistemas o afectar a clientes y colaboradores”, revela Kaspersky.

Las áreas más vulnerables

Si bien, un ciberataque puede afectar la operación de la pyme, incluso llevarla al cierre del negocio, la afectación no es igual en todas las áreas, puesto que 40% de los negocios en Latinoamérica ven principales afectaciones en los equipos de seguridad de TI y 36% el área de contabilidad y finanzas.

Las afectaciones en estas áreas tienen un impacto relevante en el negocio, porque concentran componentes esenciales para la operación, desde la infraestructura tecnológica hasta los registros financieros y los accesos necesarios para mantener las actividades cotidianas.

Cómo responden las pymes

Ante este escenario, Diego Cortés señala que las empresas necesitan identificar qué información, sistemas y procesos son críticos, conocer dónde están más expuestas y, a partir de ese diagnóstico, priorizar las medidas que reduzcan los riesgos de mayor impacto.

De hecho, los ataques en Latinoamérica están llevando a los negocios a proteger sus recursos, puesto que 30% implementó un modelo Zero Trust o el Principio de Mínimo Privilegio, es decir procesos continuos de identidad de cada usuario, como empleados, socios y contratistas.

Además, 28% introdujo o actualizó la capacitación de sus equipos de TI para detectar nuevas amenazas y 27% reforzó sus políticas de contraseñas y realizó de forma periódica copias de seguridad.