Las consecuencias de un ciberataque para una pequeña o mediana empresa pueden extenderse mucho más allá de sus sistemas. En América Latina, las pérdidas económicas (31%) encabezan los daños ocasionados por los incidentes de ciberseguridad más graves sufridos por las PyMEs durante el último año, seguidas por la interrupción de procesos del negocio, como finanzas, recursos humanos o asuntos legales (27%), y la suspensión temporal de servicios para clientes, incluidos sitios web, tiendas en línea y cuentas personales (25%).
Los datos forman parte de un estudio de Kaspersky realizado entre profesionales de TI y seguridad de TI de pequeñas y medianas empresas, que analizó cuáles fueron los incidentes de mayor impacto durante los últimos 12 meses, sus consecuencias, los principales objetivos de los atacantes y las medidas adoptadas por las organizaciones después de enfrentarlos
Entre los incidentes considerados más dañinos por las PyMEs de la región, el phishing ocupa el primer lugar (12%), seguido por el uso de credenciales débiles o robadas (9%) y los ataques de ransomware (8%). Aunque las modalidades son diferentes, todas pueden abrir la puerta al acceso no autorizado a información y sistemas corporativos, con consecuencias que terminan afectando directamente la operación del negocio.
Los atacantes van detrás de la información
El estudio también analizó qué buscaban principalmente los ciberdelincuentes durante los incidentes de mayor impacto. En Latinoamérica, el robo de información sensible, como credenciales financieras y documentos legales, fue el principal objetivo, señalado por el 29% de los encuestados.
A este le siguió el robo de datos personales de clientes y empleados, ambos con 27%, mientras que 25% identificó la manipulación o alteración de información como uno de los principales propósitos de los atacantes. Estos resultados muestran que las consecuencias de una brecha pueden ir más allá del incidente inicial, especialmente cuando la información comprometida puede utilizarse para cometer nuevos fraudes, intentar acceder a otros sistemas o afectar a clientes y colaboradores.
Finanzas y seguridad de TI, entre las áreas más afectadas
Los incidentes más graves tampoco se concentran necesariamente en una sola parte de la organización. Entre las PyMEs latinoamericanas consultadas, los equipos de seguridad de TI fueron los más afectados (40%), seguidos por las áreas de contabilidad y finanzas (36%) y TI (35%).
La afectación de estas áreas puede tener implicaciones especialmente relevantes para una PyME, ya que concentran tanto el funcionamiento de la infraestructura tecnológica como información financiera y accesos necesarios para mantener las operaciones cotidianas.
“Muchas PyMEs están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas. Cada nuevo servicio, proveedor, empleado o herramienta digital también puede ampliar los puntos que un atacante intentará aprovechar. Los resultados muestran que esperar a sufrir un incidente para fortalecer la seguridad puede traducirse en pérdidas económicas e interrupciones que una empresa pequeña tiene menos margen para absorber. La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando qué activos son críticos, anticipando los riesgos y estableciendo medidas que permitan seguir operando incluso cuando ocurre un incidente”, señala Daniela Álvarez de Lugo, gerente general de Kaspersky para el Norte de América Latina.
¿Qué están haciendo las PyMEs después de sufrir un incidente?
Los ataques también están llevando a las empresas de la región a revisar la manera en que protegen sus recursos. Según el estudio, 30% implementó un modelo Zero Trust o el Principio de Mínimo Privilegio (PoLP) para empleados, socios y contratistas después del incidente, convirtiéndose en la principal medida adoptada para evitar ataques similares.
Por su parte, 28% introdujo o actualizó la capacitación de sus equipos de TI para mejorar sus conocimientos sobre nuevas amenazas, técnicas de ataque y respuesta ante incidentes. Además, 27% reforzó sus políticas de contraseñas y una proporción igual incorporó o actualizó la realización periódica de copias de seguridad.
Para reducir el riesgo y el impacto de los incidentes de ciberseguridad, los expertos de Kaspersky recomiendan a las pequeñas y medianas empresas:
· Controlar los accesos y aplicar el principio de mínimo privilegio. Cada empleado, proveedor o contratista debe tener acceso únicamente a la información y los sistemas necesarios para realizar sus funciones. Es importante revisar periódicamente estos permisos, retirar de inmediato los accesos que ya no sean necesarios.
· Prepararse para mantener la operación ante un incidente. Las PyMEs deben identificar qué sistemas, datos y procesos son críticos para el funcionamiento del negocio y establecer previamente cómo recuperarlos en caso de un ataque. Esto incluye realizar copias de seguridad periódicas de la información, comprobar que puedan restaurarse correctamente y definir responsabilidades y procedimientos de respuesta para reducir los tiempos de interrupción.
· Implementar una protección que pueda evolucionar con las necesidades de la empresa. Escalar distintos niveles de protección para ayudar a las organizaciones a prevenir amenazas, detectar actividades sospechosas, investigar incidentes y responder antes de que generen consecuencias mayores.
· Fortalecer continuamente las capacidades de los empleados frente a las amenazas. La tecnología debe complementarse con formación que permita a las personas reconocer técnicas como el phishing, proteger sus credenciales y responder correctamente ante situaciones sospechosas.
· Identificar y priorizar los riesgos de ciberseguridad. Para las PyMEs, que suelen operar con presupuestos y equipos limitados, es clave saber qué riesgos atender primero y dónde concentrar los recursos disponibles.
