Los ciberataques a las pequeñas y medianas empresas (Pymes) se expanden a la misma velocidad que los que afectan a las grandes corporaciones. Pero ellas también tuvieron que transformarse y no necesariamente tenían las mejores prácticas y políticas de seguridad para esta nueva realidad", dice Andrés García, director de Pequeñas y Medianas Empresas para Microsoft en Latinoamérica. Esta, paradójicamente, puede ser un arma de doble filo, pues está en el origen de inversiones mal hechas: la empresa genera una inversión por decisiones emocionales, luego vuelve esa sensación de falsa seguridad y baja el mantenimiento, o a veces sigue invirtiendo en varias tecnologías diferentes y gastando más de lo que debería y al final no estará más protegida, a criterio de Microsoft.
Los ciberataques a las pequeñas y medianas empresas (Pymes) se expanden a la misma velocidad que los que afectan a las grandes corporaciones. Solo en el 2020, el Ministerio de Tecnología de la Información y Comunicación (Mitic) recibió reportes de 2.101 incidentes cibernéticos. Asimismo, atendió 1.358 incidentes y realizó 6.598 investigaciones.
La mayor parte de las investigaciones hechas fueron sobre sistemas o equipos comprometidos, tales como desfiguraciones de sitio web (defacement), servidores comprometidos que alojan códigos maliciosos, phishing, u otro tipo de artefactos maliciosos, según Microsoft, que expone razones para que las Pymes inviertan en ciberseguridad.
Un estudio de la Clark School de la Universidad de Maryland indica que, en promedio, se produce un ciberataque cada 39 segundos. Alrededor del 50% de las Pymes en Paraguay afirman haber experimentado problemas de ciberseguridad últimamente. Por eso es clave comprender mejor los riesgos actuales y también las posibles estrategias para que las Pymes operen de manera más segura.
La primera razón expuesta por la multinacional menciona que los ataques a grandes empresas o entidades más emblemáticas, que aparecen en los medios, generan la falsa percepción de que las Pymes no son blanco de ataques. “Sin embargo, uno de los ataques de mayor crecimiento es el realizado por correo electrónico malicioso o phishing, que ha mostrado un crecimiento del 300% en el último año, según un estudio interno de Microsoft. En este tipo de ataque, la meta del criminal es conseguir tantos objetivos como sea posible, no necesariamente los grandes objetivos, sino los más susceptibles”,...
Leer la nota completa en Economía Virtual
