En la actualidad las pymes son una parte fundamental del corazón y el motor económico de nuestra sociedad, ya que representan el 90% de todas las empresas del mundo. Por esta razón, Check Point Software quiere concienciar a las pymes sobre los peligros actuales en la red, así como ayudarlas a lograr una resiliencia digital ante los posibles ataques de ransomware.
Según los informes de Check Point Software Technologies Ltd., las pequeñas y medianas empresas (pymes) están siendo cada vez más frecuentemente objetivo de ciberataques, y el ransomware se ha convertido en una amenaza significativa para más del 80% de ellas. En el transcurso de 2022, aproximadamente el 61% de los ciberataques se dirigieron específicamente a las pequeñas empresas.
¿Sabía que, si todas las PYMEs cerrarán, el PIB y las economías mundiales se hundirán? Según el Banco Mundial y Statista, con aproximadamente 332,9 millones de empresas, aportan hasta el 40% de la renta nacional (PIB) en las economías emergentes, desempeñando un papel clave y añadiendo valor en todos los sectores de la economía.
Sin embargo, la inversión en ciberseguridad continúa siendo una de las grandes tareas pendientes de estos negocios. Por una parte, sólo un pequeño porcentaje de pymes cuenta actualmente con una solución de seguridad de IoT completa, mientras que la mayoría se encuentra completamente desprotegido, sin incorporar ningún tipo de solución de seguridad.
El gran problema es que los altos costos derivados de un ciberataque pueden llegar a suponer el cierre completo de una pyme. Según el informe SMB Report 2022 de Check Point Software, elaborado a partir de una encuesta a más de 1.000 pequeñas y medianas empresas, indica que dos de los mayores impactos que los ciberataques tienen en las PYMES son la pérdida de ingresos (28%) y la pérdida de confianza de los clientes (16%).
Sin embargo, los daños no siempre se limitan en exclusiva a las empresas. Los métodos utilizados en los ciberataques continúan evolucionando, dando lugar a los llamados ataques de ransomware de doble y triple extorsión, en los que, tras secuestrar y pedir un rescate a la empresa vulnerada, se contacta de nuevo a los propios usuarios afectados por esta filtración para pedirles más dinero.
Por esta razón, Check Point Software quiere concienciar a las pymes sobre los peligros actuales en la red, así como ayudarlas a lograr una resiliencia digital que las permita continuar creciendo de manera segura ofreciéndolas algunos consejos como:
Realizar backups periódicos: uno de los objetivos principales del ransomware es la incapacitación del acceso a los datos. De esta manera, y en ocasiones bajo el añadido de la amenaza de un borrado, los ciberdelincuentes buscan que sus víctimas paguen los rescates. Generar y almacenar copias de seguridad automatizadas de los datos permite a las empresas recuperarse de manera rápida ante estos ciberataques, reduciendo al mínimo la incidencia de estos.
Actualizar los dispositivos de manera recurrente: son muchas las pymes y los usuarios que cuando llega una actualización no la aplican o la dejan para luego, este es un terrible error. El objetivo de la aplicación de parches y actualizaciones es tapar o subsanar alguna vulnerabilidad presente en el dispositivo o aplicación, siendo un componente crítico en la defensa contra los ataques de ransomware. De no hacerlos, los ciberdelincuentes pueden aprovecharse de los últimos exploits descubiertos, apuntando sus ataques a los sistemas todavía vulnerables.
Autenticación de usuarios: de igual manera que no compartimos nuestras contraseñas o incluso las llaves de nuestro hogar, es igualmente crucial que las empresas se aseguren de que sólo las personas adecuadas cuentan con los accesos necesarios. Un tipo de ciberataque recurrente se centra en el acceso RDP (Protocolo de Escritorio Remoto) con credenciales de usuario robadas. Utilizar un factor de doble autenticación de usuarios añade una capa de defensa adicional para evitar que los atacantes hagan uso de estas contraseñas o cuentas comprometidas.
Reducir la superficie de ataque: ante el alto coste potencial de una infección por ransomware, la mejor estrategia se centra en abordar una estrategia de prevención, evitando los ataques de manera previa a su despliegue.
Implantar una solución anti-ransomware: dada su metodología de cifrado de datos, el ransomware deja una huella digital única cuando se ejecuta en un sistema. Las soluciones anti-ransomware están diseñadas para identificar estos rastros y detectar estos ataques de manera más eficiente.
Formación y concienciación en materia de ciberseguridad: la mayor parte del malware dirigido a pymes suele propagarse mediante correos electrónicos de phishing y el eslabón más débil de la cadena suelen ser los empleados. Por ello, es crucial formar a los trabajadores sobre cómo identificar y evitar amenazas potenciales de este tipo.
“El trabajo híbrido ha complicado la seguridad de las pymes, fomentando la necesidad de contar con una plataforma de seguridad simple y consolidada. Cada vez más empresas quieren invertir en ciberseguridad para salvaguardar e impulsar el crecimiento de su negocio”, señala Gery Coronel, Country Manager de Check Point para Chile, Perú y Argentina. “Sin embargo, con la creciente escasez de profesionales cualificados en ciberseguridad, necesitan una solución que ofrezca una protección de cobertura total sin complicados procesos de instalación e integración”.
_page-0001.jpg)
