Un estudio de Kaspersky revela que los incidentes m\u00e1s da\u00f1inos tambi\u00e9n provocan interrupciones en los procesos del negocio y en los servicios a clientes. El phishing encabeza las amenazas de mayor impacto en la regi\u00f3n.<\/p>\n\n\n\n
Las consecuencias de un ciberataque para una peque\u00f1a o mediana empresa pueden extenderse mucho m\u00e1s all\u00e1 de sus sistemas. En Am\u00e9rica Latina, las p\u00e9rdidas econ\u00f3micas (31%) encabezan los da\u00f1os ocasionados por los incidentes de ciberseguridad m\u00e1s graves sufridos por las PyMEs durante el \u00faltimo a\u00f1o, seguidas por la interrupci\u00f3n de procesos del negocio, como finanzas, recursos humanos o asuntos legales (27%), y la suspensi\u00f3n temporal de servicios para clientes, incluidos sitios web, tiendas en l\u00ednea y cuentas personales (25%).<\/p>\n\n\n\n
Los datos forman parte de un estudio de Kaspersky[1]<\/a> realizado entre profesionales de TI y seguridad de TI de peque\u00f1as y medianas empresas, que analiz\u00f3 cu\u00e1les fueron los incidentes de mayor impacto durante los \u00faltimos 12 meses, sus consecuencias, los principales objetivos de los atacantes y las medidas adoptadas por las organizaciones despu\u00e9s de enfrentarlos<\/p>\n\n\n\n Entre los incidentes considerados m\u00e1s da\u00f1inos por las PyMEs de la regi\u00f3n, el phishing ocupa el primer lugar (12%), seguido por el uso de credenciales d\u00e9biles o robadas (9%) y los ataques de ransomware (8%). Aunque las modalidades son diferentes, todas pueden abrir la puerta al acceso no autorizado a informaci\u00f3n y sistemas corporativos, con consecuencias que terminan afectando directamente la operaci\u00f3n del negocio.<\/p>\n\n\n\n Los atacantes van detr\u00e1s de la informaci\u00f3n<\/p>\n\n\n\n El estudio tambi\u00e9n analiz\u00f3 qu\u00e9 buscaban principalmente los ciberdelincuentes durante los incidentes de mayor impacto. En Latinoam\u00e9rica, el robo de informaci\u00f3n sensible, como credenciales financieras y documentos legales, fue el principal objetivo, se\u00f1alado por el 29% de los encuestados.<\/p>\n\n\n\n A este le sigui\u00f3 el robo de datos personales de clientes y empleados, ambos con 27%, mientras que 25% identific\u00f3 la manipulaci\u00f3n o alteraci\u00f3n de informaci\u00f3n como uno de los principales prop\u00f3sitos de los atacantes. Estos resultados muestran que las consecuencias de una brecha pueden ir m\u00e1s all\u00e1 del incidente inicial, especialmente cuando la informaci\u00f3n comprometida puede utilizarse para cometer nuevos fraudes, intentar acceder a otros sistemas o afectar a clientes y colaboradores.<\/p>\n\n\n\n Finanzas y seguridad de TI, entre las \u00e1reas m\u00e1s afectadas<\/p>\n\n\n\n Los incidentes m\u00e1s graves tampoco se concentran necesariamente en una sola parte de la organizaci\u00f3n. Entre las PyMEs latinoamericanas consultadas, los equipos de seguridad de TI fueron los m\u00e1s afectados (40%), seguidos por las \u00e1reas de contabilidad y finanzas (36%) y TI (35%).<\/p>\n\n\n\n La afectaci\u00f3n de estas \u00e1reas puede tener implicaciones especialmente relevantes para una PyME, ya que concentran tanto el funcionamiento de la infraestructura tecnol\u00f3gica como informaci\u00f3n financiera y accesos necesarios para mantener las operaciones cotidianas.<\/p>\n\n\n\n \u201cMuchas PyMEs est\u00e1n creciendo y digitalizando sus operaciones m\u00e1s r\u00e1pido de lo que evoluciona su capacidad para protegerlas. Cada nuevo servicio, proveedor, empleado o herramienta digital tambi\u00e9n puede ampliar los puntos que un atacante intentar\u00e1 aprovechar. Los resultados muestran que esperar a sufrir un incidente para fortalecer la seguridad puede traducirse en p\u00e9rdidas econ\u00f3micas e interrupciones que una empresa peque\u00f1a tiene menos margen para absorber. La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando qu\u00e9 activos son cr\u00edticos, anticipando los riesgos y estableciendo medidas que permitan seguir operando incluso cuando ocurre un incidente\u201d, se\u00f1ala Daniela \u00c1lvarez de Lugo, gerente general de Kaspersky para el Norte de Am\u00e9rica Latina.<\/p>\n\n\n\n \u00bfQu\u00e9 est\u00e1n haciendo las PyMEs despu\u00e9s de sufrir un incidente?<\/p>\n\n\n\n Los ataques tambi\u00e9n est\u00e1n llevando a las empresas de la regi\u00f3n a revisar la manera en que protegen sus recursos. Seg\u00fan el estudio, 30% implement\u00f3 un modelo Zero Trust o el Principio de M\u00ednimo Privilegio (PoLP) para empleados, socios y contratistas despu\u00e9s del incidente, convirti\u00e9ndose en la principal medida adoptada para evitar ataques similares.<\/p>\n\n\n\n Por su parte, 28% introdujo o actualiz\u00f3 la capacitaci\u00f3n de sus equipos de TI para mejorar sus conocimientos sobre nuevas amenazas, t\u00e9cnicas de ataque y respuesta ante incidentes. Adem\u00e1s, 27% reforz\u00f3 sus pol\u00edticas de contrase\u00f1as y una proporci\u00f3n igual incorpor\u00f3 o actualiz\u00f3 la realizaci\u00f3n peri\u00f3dica de copias de seguridad.<\/p>\n\n\n\n Para reducir el riesgo y el impacto de los incidentes de ciberseguridad, los expertos de Kaspersky recomiendan a las peque\u00f1as y medianas empresas:<\/p>\n\n\n\n -Controlar los accesos y aplicar el principio de m\u00ednimo privilegio. Cada empleado, proveedor o contratista debe tener acceso \u00fanicamente a la informaci\u00f3n y los sistemas necesarios para realizar sus funciones. Es importante revisar peri\u00f3dicamente estos permisos, retirar de inmediato los accesos que ya no sean necesarios y reforzar las pol\u00edticas de contrase\u00f1as para evitar que una credencial comprometida facilite el acceso a otros recursos de la organizaci\u00f3n.<\/p>\n\n\n\n -Prepararse para mantener la operaci\u00f3n ante un incidente. Las PyMEs deben identificar qu\u00e9 sistemas, datos y procesos son cr\u00edticos para el funcionamiento del negocio y establecer previamente c\u00f3mo recuperarlos en caso de un ataque. Esto incluye realizar copias de seguridad peri\u00f3dicas de la informaci\u00f3n, comprobar que puedan restaurarse correctamente y definir responsabilidades y procedimientos de respuesta para reducir los tiempos de interrupci\u00f3n.<\/p>\n\n\n\n -Implementar una protecci\u00f3n que pueda evolucionar con las necesidades de la empresa. El portafolio Kaspersky Next<\/a> ofrece distintos niveles de protecci\u00f3n para ayudar a las organizaciones a prevenir amenazas, detectar actividades sospechosas, investigar incidentes y responder antes de que generen consecuencias mayores. Para las PyMEs, Kaspersky Next Optimum<\/a> combina protecci\u00f3n de endpoints con capacidades de detecci\u00f3n y respuesta, y permite ampliar la seguridad mediante m\u00f3dulos espec\u00edficos para correo electr\u00f3nico, cargas de trabajo, gesti\u00f3n de vulnerabilidades, an\u00e1lisis de amenazas y concientizaci\u00f3n.<\/p>\n\n\n\n -Fortalecer continuamente las capacidades de los empleados frente a las amenazas. La tecnolog\u00eda debe complementarse con formaci\u00f3n que permita a las personas reconocer t\u00e9cnicas como el phishing, proteger sus credenciales y responder correctamente ante situaciones sospechosas. Kaspersky Automated Security Awareness Platform<\/a> ofrece programas de capacitaci\u00f3n interactivos y simulaciones de phishing que ayudan a desarrollar conocimientos y h\u00e1bitos de ciberseguridad de manera continua.<\/p>\n\n\n\n -Identificar y priorizar los riesgos de ciberseguridad. Para las PyMEs, que suelen operar con presupuestos y equipos limitados, es clave saber qu\u00e9 riesgos atender primero y d\u00f3nde concentrar los recursos disponibles. Herramientas como Cyber Risk Heatmap de Kaspersky<\/a> permiten evaluar las principales \u00e1reas de exposici\u00f3n de una organizaci\u00f3n y obtener un mapa personalizado con sus prioridades de seguridad. A trav\u00e9s de cerca de 15 preguntas y en menos de 10 minutos, analiza aspectos como empleados y endpoints, correo y redes, nube, superficie de ataque, monitoreo y gesti\u00f3n de incidentes, y ofrece recomendaciones pr\u00e1cticas para orientar las siguientes acciones de protecci\u00f3n.<\/p>\n\n\n\n <\/a>Para m\u00e1s consejos sobre c\u00f3mo proteger la seguridad empresarial, visite el blog<\/a><\/p>\n\n\n\n
\n\n\n\n