Un estudio de Kaspersky revela que el impacto econ\u00f3mico es la principal consecuencia de los incidentes de ciberseguridad en el sector. Adem\u00e1s, 33% de las organizaciones report\u00f3 interrupciones en sus procesos de negocio.<\/p>\n\n\n\n
En el marco del Mes de la Ciberseguridad, un nuevo estudio de Kaspersky[1]<\/a> revela que los ciberataques ya est\u00e1n teniendo un impacto directo en las finanzas y operaciones de las empresas de retail en Am\u00e9rica Latina. El 36% de las organizaciones encuestadas se\u00f1al\u00f3 las p\u00e9rdidas financieras como una de las principales consecuencias del incidente de ciberseguridad m\u00e1s grave que experiment\u00f3 durante los \u00faltimos 12 meses, mientras que 33% report\u00f3 interrupciones en procesos de negocio, como finanzas, recursos humanos o asuntos legales.<\/p>\n\n\n\n El dato cobra especial relevancia en un sector que depende cada vez m\u00e1s de canales digitales para operar y relacionarse con sus clientes. El comercio electr\u00f3nico, los programas de fidelizaci\u00f3n, los pagos digitales, las experiencias personalizadas y la incorporaci\u00f3n de nuevas tecnolog\u00edas han ampliado las posibilidades de interacci\u00f3n con los consumidores, pero tambi\u00e9n la cantidad de sistemas, datos y procesos que las organizaciones necesitan proteger.<\/p>\n\n\n\n Las consecuencias de un incidente tampoco se limitan a las p\u00e9rdidas econ\u00f3micas. En Am\u00e9rica Latina, 30% de las empresas del sector se\u00f1al\u00f3 el robo de propiedad intelectual o informaci\u00f3n de investigaci\u00f3n y desarrollo como consecuencia de su incidente m\u00e1s grave, mientras que otro 30% report\u00f3 da\u00f1os reputacionales reflejados en medios de comunicaci\u00f3n o redes sociales.<\/p>\n\n\n\n Las brechas tambi\u00e9n pueden comenzar dentro de la organizaci\u00f3n<\/p>\n\n\n\n El estudio muestra que algunos de los principales factores que aumentan la exposici\u00f3n de las empresas est\u00e1n relacionados con la gesti\u00f3n de su propia infraestructura tecnol\u00f3gica. Para el 40% de las organizaciones de retail en Am\u00e9rica Latina, la falta de control centralizado sobre la infraestructura de TI es uno de los factores que m\u00e1s incrementa el riesgo de sufrir un ciberataque exitoso. Le siguen el uso de software o hardware desactualizado (31%) y la toma de decisiones de negocio sin considerar previamente sus implicaciones para la seguridad de TI (29%).<\/p>\n\n\n\n A esto se suman comportamientos cotidianos de los empleados que pueden abrir nuevas oportunidades para los atacantes. El 49% de las empresas identific\u00f3 las conexiones inseguras de trabajadores remotos a los sistemas corporativos como una pr\u00e1ctica de riesgo, mientras que 43% mencion\u00f3 el uso irresponsable de contrase\u00f1as, incluyendo claves d\u00e9biles, reutilizadas o almacenadas de manera insegura. Por su parte, 40% se\u00f1al\u00f3 el uso de dispositivos personales para realizar tareas laborales o almacenar informaci\u00f3n corporativa.<\/p>\n\n\n\n \u201cLo que muestran estas cifras es que el impacto de un ciberataque ya no se queda en el \u00e1rea de TI: termina afectando directamente la caja, la operaci\u00f3n y hasta la reputaci\u00f3n de una empresa. En retail esto es especialmente sensible porque el negocio depende de estar disponible todo el tiempo y de mantener la confianza del consumidor. Adem\u00e1s, muchos incidentes no empiezan con t\u00e9cnicas extraordinariamente sofisticadas, sino aprovechando accesos mal protegidos, sistemas desactualizados o errores cotidianos. Por eso, m\u00e1s que reaccionar cuando el ataque ya ocurri\u00f3, el reto est\u00e1 en identificar esas brechas antes de que se conviertan en una p\u00e9rdida para el negocio\u201d, se\u00f1ala Eduardo Chavarro, Director para Am\u00e9ricas del Equipo Global de Respuesta a Incidentes en Kaspersky.<\/p>\n\n\n\n M\u00e1s inversi\u00f3n para responder a un escenario de mayor riesgo<\/p>\n\n\n\n Las empresas parecen estar reaccionando a este escenario. El 94% de las organizaciones de retail encuestadas en Am\u00e9rica Latina aument\u00f3 su presupuesto de seguridad de TI durante el \u00faltimo a\u00f1o, mientras que solo 6% indic\u00f3 que su inversi\u00f3n se mantuvo pr\u00e1cticamente sin cambios.<\/p>\n\n\n\n El dato evidencia que la protecci\u00f3n digital est\u00e1 adquiriendo mayor peso dentro de las prioridades del sector, especialmente en un entorno en el que una interrupci\u00f3n tecnol\u00f3gica puede traducirse r\u00e1pidamente en afectaciones financieras y operativas.<\/p>\n\n\n\n La inteligencia artificial a\u00f1ade otro elemento a este panorama. Seg\u00fan el estudio, 17% de las empresas de retail de la regi\u00f3n ya utiliza activamente herramientas internas basadas en grandes modelos de lenguaje (LLM), mientras que 83% se encuentra en etapas de discusi\u00f3n y desarrollo.<\/p>\n\n\n\n Sin embargo, su adopci\u00f3n contrasta con la percepci\u00f3n de los riesgos asociados: 46% de las organizaciones encuestadas en Am\u00e9rica Latina afirma no identificar riesgos de seguridad en la inteligencia artificial. Otro 37% considera que existen riesgos, pero que pueden mitigarse mediante un comportamiento responsable de los empleados, mientras que 17% considera que la IA representa un riesgo significativo que no puede mitigarse \u00fanicamente a trav\u00e9s de la capacitaci\u00f3n.<\/p>\n\n\n\n \u201cLos riesgos asociados con la integraci\u00f3n de la Inteligencia Artificial en los procesos empresariales, desde la manufactura hasta el an\u00e1lisis de las opiniones de los clientes, no solo requieren expertos en tecnolog\u00eda, sino tambi\u00e9n un compromiso corporativo con su gobierno y supervisi\u00f3n. Las organizaciones deben asegurar la rendici\u00f3n de cuentas y contar con mecanismos que permitan entender c\u00f3mo y por qu\u00e9 act\u00faan estos sistemas ante eventos imprevistos, ya sea por usos no autorizados de la IA o por comportamientos emergentes que puedan comprometer la ciberseguridad de la empresa o de terceros\u201d, agreg\u00f3 Chavarro.<\/p>\n\n\n\n Esta brecha resulta especialmente relevante para un sector que gestiona grandes cantidades de datos personales y comerciales y que suele incorporar r\u00e1pidamente tecnolog\u00edas dirigidas a mejorar la experiencia del consumidor y hacer m\u00e1s eficientes sus operaciones. A medida que estas herramientas se integran a procesos cotidianos, las empresas tambi\u00e9n necesitan establecer reglas claras sobre qu\u00e9 informaci\u00f3n puede compartirse con ellas, c\u00f3mo se utilizan y qu\u00e9 controles deben acompa\u00f1ar su adopci\u00f3n.<\/p>\n\n\n\n Para reducir la exposici\u00f3n a incidentes y fortalecer la protecci\u00f3n de sus operaciones, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n -Identificar los activos y procesos m\u00e1s cr\u00edticos del negocio. Datos de clientes, propiedad intelectual, aplicaciones esenciales y procesos de la cadena de suministro deben contar con medidas de protecci\u00f3n acordes con su nivel de importancia y exposici\u00f3n.<\/p>\n\n\n\n -Mantener sistemas y aplicaciones actualizados. Aplicar oportunamente actualizaciones y parches ayuda a reducir vulnerabilidades conocidas que pueden ser aprovechadas por los ciberdelincuentes.<\/p>\n\n\n\n -Fortalecer la cultura de ciberseguridad. Los empleados deben recibir capacitaci\u00f3n<\/a> continua para reconocer amenazas y reducir pr\u00e1cticas de riesgo relacionadas con contrase\u00f1as, conexiones remotas, dispositivos personales y nuevas herramientas digitales.<\/p>\n\n\n\n -Reforzar la protecci\u00f3n de los dispositivos corporativos. Soluciones del portafolio Kaspersky Next<\/a> permiten proteger endpoints y fortalecer las capacidades de detecci\u00f3n y respuesta frente a amenazas que puedan comprometer dispositivos, datos y sistemas empresariales.<\/p>\n\n\n\n -Utilizar inteligencia de amenazas para anticipar riesgos. Kaspersky Threat Intelligence<\/a> proporciona informaci\u00f3n actualizada sobre amenazas, vulnerabilidades, t\u00e1cticas y actores, ayudando a los equipos de seguridad a comprender mejor el panorama de riesgo y tomar decisiones informadas.<\/p>\n\n\n\n <\/a>Para m\u00e1s consejos sobre c\u00f3mo proteger la seguridad empresarial, visite el blog<\/a>.<\/p>\n\n\n\n
\n\n\n\n