El 60% de las pymes que son víctimas de ciberataques desaparece en los seis meses siguientes al incidente, según el informe Panorama actual de la ciberseguridad en España, elaborado por Google.
Para reducir riesgos, se recomienda:
✔ Establecer controles de acceso
✔ Crear copias de seguridad
✔ Utilizar software antimalware
Datos a tener en cuenta
Ataques de ingeniería social
Los ciberdelincuentes manipulan a los empleados para obtener información confidencial. La técnica más utilizada es el phishing, que suplanta empresas legítimas para robar credenciales o desviar pagos.
Ransomware
Un tipo de malware que cifra los archivos de una empresa y exige un rescate. Si la víctima no paga, los datos pueden ser eliminados o publicados.
Ataques a través de terceros
Los ciberdelincuentes acceden a grandes empresas a través de proveedores más pequeños, que suelen tener menor inversión en seguridad.
✔ Formación y concienciación
El INCIBE recomienda capacitar a los empleados sobre ciberseguridad para evitar fraudes como el phishing.
✔ Gestión de accesos
Implementar doble autenticación, claves seguras y sistemas de permisos controlados.
✔ Protección antimalware
Instalar antivirus actualizados en todos los dispositivos corporativos.
✔ Copias de seguridad
Realizar backups periódicos en sistemas externos seguros.
✔ Política y normativa
Definir protocolos de actuación para reaccionar ante incidentes.
✔ Seguridad de la red
Restringir accesos, configurar correctamente los dispositivos y monitorear constantemente la actividad.
✔ Hacking ético
Contratar expertos en ciberseguridad ofensiva para detectar vulnerabilidades antes de que sean explotadas.
✔ Relación con proveedores
Verificar que los proveedores cumplan estándares de seguridad, especialmente si manejan datos sensibles.
La digitalización de las empresas ha aumentado los riesgos de ciberseguridad, especialmente en las pymes, que no están preparadas para responder a ataques. Proteger los datos y establecer medidas de seguridad no es una opción, sino una necesidad estratégica.