El 86% de las pymes sufrió un incidente de ciberseguridad en un año

El acceso a la tecnología se ha vuelto más accesible para negocios de todos los tamaños, pero también ha ampliado sus puntos de vulnerabilidad. De acuerdo con Kaspersky, 86% de las pequeñas empresas (pymes) registró al menos un incidente de ciberseguridad durante el último año.

“La idea de que las organizaciones más pequeñas pueden pasar desapercibidas para los ciberdelincuentes está quedando atrás”, señaló la empresa. A medida que las pymes incorporan más herramientas digitales a sus operaciones, también aumenta su superficie de ataque y las oportunidades que los actores maliciosos pueden aprovechar.

Los delincuentes ya utilizan contra las pymes métodos similares a los que implementan con las grandes empresas. Solo 14% de las empresas menores de 500 empleados logró evitar un incidente de ciberseguridad durante el último año.

¿Qué tipos de ciberataques enfrentan las pymes?

El estudio de Kaspersky revela que las pymes mexicanas enfrentan principalmente tres tipos de ciberataques:

• Phishing: 20%.
• Explotación de vulnerabilidades de software: 3%.
• Accesos remotos externos: 3%.

También existen otros ataques, como los exploits de día cero —códigos maliciosos que aprovechan una falla de seguridad en el software o hardware— y aquellos que explotan relaciones de confianza. En conjunto, afectan al 5% de las organizaciones.

¿Qué hace que un ataque tenga éxito?

El informe detalló que los principales factores asociados con el éxito de un ciberataque son la falta de experiencia del personal de seguridad de TI, señalada por 33% de las organizaciones, y la falta de conocimientos de ciberseguridad entre los empleados que no pertenecen al área de TI, mencionada por 30%.

A estos desafíos se suman las políticas insuficientes de seguridad de TI (18%), el uso de software y hardware desactualizados (18%) y la elevada carga de trabajo de los departamentos de seguridad de TI (25%). Estos factores pueden incrementar la exposición de las compañías.

¿Por dónde empezar?

Ante este panorama, 82% de las pymes incrementó su presupuesto en ciberseguridad, principalmente para ampliar sus equipos de TI y seguridad, así como para migrar hacia soluciones más avanzadas.

Sin embargo, fortalecer la ciberseguridad también implica identificar qué riesgos deben atenderse primero y dónde concentrar los recursos disponibles. Diana Molina, directora de canales para México en Kaspersky, compartió cuatro recomendaciones para proteger el negocio:

1. Fortalecer los controles internos y de acceso: definir permisos claros para los recursos corporativos y servicios en la nube, limitar los accesos según las funciones de cada empleado y revocarlos de inmediato cuando una persona deja la organización.
2. Convertir a los empleados en una primera línea de defensa: capacitar periódicamente al personal para reconocer amenazas como phishing, vishing, deepfakes y solicitudes sospechosas de credenciales o pagos. La formación debe ser práctica, continua y acompañarse de simulaciones para identificar brechas de conocimiento y reforzar buenos hábitos.
3. Adoptar una protección que pueda crecer con la empresa: las soluciones de seguridad deben responder al tamaño, nivel de madurez y recursos disponibles de cada organización.
4. Reforzar la seguridad del correo electrónico: el phishing, el compromiso del correo empresarial y los fraudes relacionados con pagos siguen utilizando el correo corporativo como una de sus principales vías de entrada. Por ello, es importante blindarlo para identificar mensajes maliciosos y reducir el riesgo de que un correo fraudulento comprometa credenciales, información sensible o recursos financieros.

“Por eso, la ciberseguridad debe incorporarse desde una perspectiva de continuidad: conocer qué sistemas y datos son esenciales, reducir los puntos de exposición, preparar a los empleados y contar con mecanismos que permitan detectar y responder rápidamente ante una amenaza”, finalizó Diana Molina.