Los ciberdelincuentes ya utilizan m\u00e9todos similares a los empleados contra grandes compa\u00f1\u00edas, mientras la falta de experiencia, capacitaci\u00f3n y pol\u00edticas de seguridad contin\u00faa aumentando su exposici\u00f3n a los ataques, advierte Kaspersky.<\/p>\n\n\n\n
El 86% de las peque\u00f1as y medianas empresas (PyMEs) enfrent\u00f3 al menos un incidente de ciberseguridad durante el \u00faltimo a\u00f1o, seg\u00fan una encuesta global de Kaspersky realizada entre especialistas de seguridad de TI de organizaciones de 18 pa\u00edses[1]<\/a>.<\/p>\n\n\n\n La investigaci\u00f3n advierte que los ciberdelincuentes ya utilizan, contra este tipo de compa\u00f1\u00edas, m\u00e9todos similares a los empleados contra grandes empresas, una tendencia impulsada por su creciente digitalizaci\u00f3n, la reducci\u00f3n de los costos para ejecutar ataques y el aprovechamiento de nuevas tecnolog\u00edas y brechas de seguridad.<\/p>\n\n\n\n De hecho, apenas el 14% de las empresas con menos de 500 empleados logr\u00f3 evitar un incidente de ciberseguridad durante ese periodo. La idea de que las organizaciones m\u00e1s peque\u00f1as pueden pasar desapercibidas para los ciberdelincuentes est\u00e1 quedando atr\u00e1s: a medida que incorporan m\u00e1s herramientas digitales a sus operaciones, tambi\u00e9n aumenta su superficie de ataque y las oportunidades que los actores maliciosos pueden aprovechar.<\/p>\n\n\n\n El estudio revela que, en el caso de Am\u00e9rica Latina, las organizaciones experimentaron tres tipos diferentes de incidentes de seguridad durante el \u00faltimo a\u00f1o. Entre las PyMEs, el phishing (24%), la explotaci\u00f3n de vulnerabilidades de software (13%) y los accesos remotos externos (15%) fueron los incidentes m\u00e1s frecuentes. Aunque los exploits de d\u00eda cero y los ataques que aprovechan relaciones de confianza aparecieron con menor frecuencia, cada una de estas amenazas, consideradas especialmente peligrosas, afect\u00f3 al 8% de las organizaciones.<\/p>\n\n\n\n Si bien la distribuci\u00f3n de los incidentes fue similar entre empresas de distintos tama\u00f1os, amenazas como el malware masivo, el ransomware, el compromiso del correo electr\u00f3nico empresarial (BEC, por sus siglas en ingl\u00e9s) y la explotaci\u00f3n de vulnerabilidades relacionadas con inteligencia artificial tuvieron una presencia ligeramente mayor en compa\u00f1\u00edas con m\u00e1s de 500 empleados.<\/p>\n\n\n\n Los participantes tambi\u00e9n identificaron los cinco factores que m\u00e1s aumentan el riesgo de que un ciberataque tenga \u00e9xito dentro de sus organizaciones. En el caso de las PyMEs latinoamericanas, los dos principales est\u00e1n relacionados con las personas: la falta de experiencia entre el personal de seguridad de TI (26%) y la falta de conocimientos de ciberseguridad entre los empleados que no pertenecen al \u00e1rea de TI (24%).<\/p>\n\n\n\n A estos desaf\u00edos se suman las pol\u00edticas insuficientes de seguridad de TI (20%), el uso de software y hardware desactualizados (22%) y la elevada carga de trabajo de los departamentos de seguridad de TI (21%), se\u00f1alados tambi\u00e9n como factores que pueden incrementar la exposici\u00f3n de las compa\u00f1\u00edas.<\/p>\n\n\n\n Ante este escenario, las organizaciones est\u00e1n destinando m\u00e1s recursos a fortalecer sus defensas. El 82% de las PyMEs ya increment\u00f3 su presupuesto de ciberseguridad este a\u00f1o. Entre quienes aumentaron la inversi\u00f3n, el 41% destin\u00f3 nuevos recursos a ampliar sus equipos de TI y seguridad, mientras que el 30% los utiliz\u00f3 para migrar hacia soluciones m\u00e1s avanzadas, como XDR, NDR y SIEM.<\/p>\n\n\n\n \u00bfPor d\u00f3nde empezar? Un mapa para priorizar los riesgos de ciberseguridad<\/p>\n\n\n\n Para las PyMEs, que suelen operar con presupuestos y equipos limitados, fortalecer la seguridad tambi\u00e9n implica saber qu\u00e9 riesgos atender primero y d\u00f3nde concentrar los recursos disponibles. Para facilitar esta tarea, Kaspersky desarroll\u00f3 el Cyber Risk Heatmap<\/a>, una evaluaci\u00f3n en l\u00ednea que permite identificar las principales \u00e1reas de exposici\u00f3n de una organizaci\u00f3n y obtener un mapa de calor personalizado con sus prioridades de seguridad.<\/p>\n\n\n\n A trav\u00e9s de cerca de 15 preguntas y en menos de 10 minutos, la herramienta analiza aspectos como personas y endpoints, correo y redes, nube, superficie de ataque, monitoreo y gesti\u00f3n de incidentes, y entrega recomendaciones pr\u00e1cticas para orientar las siguientes acciones de protecci\u00f3n.<\/p>\n\n\n\n \u201cLas PyMEs ya no enfrentan amenazas menores por ser organizaciones m\u00e1s peque\u00f1as ni por considerar que sus activos no son de inter\u00e9s para los ciberdelincuentes. Estos hacen uso de t\u00e9cnicas cada vez m\u00e1s diversas, apoy\u00e1ndose incluso en inteligencia artificial y en el robo de credenciales para encontrar puntos de entrada y comprometer sus operaciones. El problema es que muchas empresas en crecimiento deben responder a este escenario con equipos de seguridad casi inexistentes, presupuestos limitados y una escasez de especialistas, mientras persisten brechas como la falta de capacitaci\u00f3n de los empleados o defensas fragmentadas. Esto hace necesario adoptar una estrategia de seguridad m\u00e1s integral, sencilla de gestionar y capaz de crecer al mismo ritmo que el negocio. Contar con el apoyo de un proveedor local de servicios de seguridad es una alternativa v\u00e1lida para enfrentar estos desaf\u00edos, pero es fundamental que este cuente con las capacidades y soluciones adecuadas\u201d, asegura Fernando S\u00e1nchez, gerente de Canales para el Norte de Am\u00e9rica Latina en Kaspersky.<\/p>\n\n\n\n Para reducir su exposici\u00f3n a las nuevas amenazas en estas empresas, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n -Fortalecer los controles internos y de acceso. Definir permisos claros para los recursos corporativos y servicios en la nube, limitar los accesos seg\u00fan las funciones de cada empleado y revocarlos de inmediato cuando una persona deja la organizaci\u00f3n. Tambi\u00e9n es clave automatizar las copias de seguridad, mantener software y equipos actualizados y establecer reglas para la instalaci\u00f3n de nuevas aplicaciones. Estas medidas reducen riesgos asociados con credenciales robadas, amenazas internas, ransomware y dispositivos perdidos o comprometidos.<\/p>\n\n\n\n -Convertir a los empleados en una primera l\u00ednea de defensa. Capacitar peri\u00f3dicamente al personal para reconocer amenazas como phishing, vishing, deepfakes y solicitudes sospechosas de credenciales o pagos. La formaci\u00f3n debe ser pr\u00e1ctica, continua y acompa\u00f1arse de simulaciones que permitan identificar brechas de conocimiento y reforzar buenos h\u00e1bitos, como verificar remitentes, proteger contrase\u00f1as y reportar r\u00e1pidamente cualquier actividad inusual.<\/p>\n\n\n\n -Adoptar una protecci\u00f3n que pueda crecer con la empresa. Las soluciones de seguridad deben responder al tama\u00f1o, nivel de madurez y recursos disponibles de cada organizaci\u00f3n.<\/p>\n\n\n\n Las microempresas con menos de 50 empleados pueden apoyarse en Kaspersky Small Office Security Premium<\/a>, que integra protecci\u00f3n contra malware y ransomware, gesti\u00f3n de contrase\u00f1as y copias de seguridad. Para organizaciones con equipos de TI m\u00e1s desarrollados, Kaspersky Next Optimum<\/a> incorpora capacidades avanzadas de prevenci\u00f3n, detecci\u00f3n y respuesta, mientras que Kaspersky Next MXDR Optimum<\/a> a\u00f1ade monitoreo continuo y an\u00e1lisis especializado sin necesidad de ampliar el equipo interno de seguridad.<\/p>\n\n\n\n Reforzar especialmente la seguridad del correo electr\u00f3nico.<\/p>\n\n\n\n El phishing, el compromiso del correo empresarial y los fraudes relacionados con pagos siguen utilizando el correo corporativo como una de sus principales v\u00edas de entrada. Kaspersky Security for Mail Server<\/a> ofrece protecci\u00f3n multicapa en buzones y gateways, apoy\u00e1ndose en machine learning e inteligencia de amenazas para identificar mensajes maliciosos y reducir el riesgo de que un correo fraudulento termine comprometiendo credenciales, informaci\u00f3n sensible o recursos financieros de la organizaci\u00f3n.<\/p>\n\n\n\n Para conocer m\u00e1s sobre c\u00f3mo proteger la seguridad empresarial, visite el blog<\/a>.<\/p>\n\n\n\n
\n\n\n\n