Ciberseguridad: Concienciando a Pymes

La ciberseguridad es todavía una asignatura pendiente para la mayoría de pymes y microempresas españolas. En Cibinar queremos explicaros la importancia de proteger tu pyme de ciberataques

El que organismos públicos como el Instituto Nacional de Ciberseguridad (INCIBE) se preocupen por concienciar a autónomos y pymes sobre este tema tampoco es casual.

Es precisamente por la vulnerabilidad de las pymes por lo que estas son las organizaciones empresariales más atacadas.

A estas alturas, resulta ingenuo y poco realista pensar que la reducida envergadura de algunas empresas las pone a salvo de estos temidos incidentes. Un ataque de estas características a una pyme puede ocasionar, incluso, su quiebra y cierre total.

Problemas que los ciberataques pueden ocasionar a las pymes

Las pymes, microempresas y autónomos pueden verse en serios aprietos a consecuencia de un ciberataque por muy diversas razones:

Reputación online

La solidez y continuidad de una empresa en el mercado depende de la relación de confianza establecida con sus clientes. Un ciberataque puede quebrantar o incluso romper definitivamente esa confianza.

• Una empresa cuyos sistemas informáticos, sitio web, cuentas en redes sociales, etc, han demostrado no ser seguras, puede resultar condenada al hundimiento.
• Asimismo, la desprotección o robo de los datos personales de los clientes puede causar daños irreparables en la reputación digital de una empresa. Y, por supuesto, también en su posición en el mercado.
• La estrategia de marketing y la imagen corporativa de una pyme también pueden resultar, por lo tanto, dinamitados por estas situaciones.

Daños económicos

Además, la falta de protección de una empresa en este terreno puede abrir cauces a graves e irreparables daños económicos.

• Cuando el sistema informático, el servidor, y/o los flujos de trabajo de una pyme se ven interrumpidos, esto puede ralentizar o paralizar sus procesos de producción.
• El hecho de que queden bloqueados los sistemas afecta directamente a la infraestructura de la empresa. Y el funcionamiento anómalo de la organización, o bien su interrupción, evidentemente también conlleva graves secuelas económicas.
• A todo ello hay que añadir los chantajes de que son objeto muchas pymes para poder recuperar sus datos personales y confidenciales. Las elevadas sumas que piden los ciberatacantes también perjudican notablemente a una empresa. Y más si se trata de una organización pequeña o mediana, sin la capacidad de recuperación de una empresa de gran envergadura.

Daños o terceros

Además hay otros, y muy graves, problemas, que pueden llegar a sufrir pymes, microempresas y autónomos como resultado de un ciberataque.

• La empresa es responsable de los datos personales de sus clientes a través del Reglamento General de Protección de Datos de la UE. Ello significa que, si los pierde por culpa de las fechorías de un hacker, deberá responder legalmente por ello. La negligencia de una empresa en este sentido puede suponer un delito de revelación indebida de datos confidenciales.
• Si una empresa no comunica las brechas de seguridad informática en un plazo de 72 horas, también estaría incurriendo en delito.
• La pyme en cuestión tiene la obligación de comunicar a sus proveedores y clientes los problemas que se le presenten en este campo.

Las pymes son las grandes perjudicadas en los ciberataques

Según el Ministerio de Industria, las pymes y microempresas representan, a día, de hoy, el 99% del tejido empresarial de la Unión Europea. Según la UE y la Dirección General de la Pequeña y Mediana Empresa, por pymes, se entiende a todos aquellos negocios que:

• Emplean a menos de 250 personas.
• Abarcan un volumen de negocio inferior a los 50 millones de euros, con un balance anual no superior a los 42 millones.

En solamente, y según datos de la mencionada Dirección General, tan sólo el 0,17% de las empresas son grandes.

• Un 0,85% son medianas.
• Nada menos que el 98,97% restante son pymes.
• Del total, un 55,18% son pymes sin asalariados, y un 38,46% son microempresas.
• Un 5,33% son consideradas pequeñas empresas en definición de la UE.

Todo esto nos habla del peso absolutamente decisivo de las pymes y microempresas, tanto en la economía europea, como española.

Los ciberataques contra pymes tienden a crecer

Según la publicación económica Cinco Días, el 71% de las pymes españolas sufrió ataques de hackers durante la pandemia. El INCIBE afirma en su sitio web haber gestionado más de 130.000 incidentes de esta índole durante el año 2020.

Además, el diario 20 Minutos informó en su momento de que en 2021, las pymes sufrieron un 150% más de ciberataques que en el año previo.

Aunque el año de auge de la pandemia fue ciertamente crítico en cuanto a ciberataques, la tendencia ha continuado. El INCIBE afirma igualmente haber gestionado más de 100.000 incidentes de este tipo en 2021. De estos incidentes, 90.168 correspondieron a ciudadanos y empresas.

Es fundamental concienciar a las pymes sobre los ciberataques

Todavía en el tejido empresarial español se echa fuertemente de menos una mayor conciencia sobre la seguridad contra ciberamenazas. El mismo INCIBE insiste en que la mayor parte de situaciones de esta índole se deba a la falta de preparación de los empleados acerca de seguridad informática.

Por esta razón, tanto este organismo oficial del Estado, como muchas empresas especializadas del sector privado, ofrecen herramientas de concienciación para pymes.

El empleado es quien maneja la información, y por lo tanto es la pieza absolutamente clave para garantizar la seguridad informática de una pyme. De lo contrario, esta se verá forzosamente expuesta ante los hackers.

La asesoría de expertos en pymes digitales también puede ser muy importante.

Los ciberataques más comunes contra las pymes

Los ciberataques y ciberamenazas se multiplican en nuestra época precisamente porque los hackers los han automatizado. Ello permite, incluso, atacar a miles de víctimas o potenciales víctimas simultáneamente.

De entre los ciberataques más comunes que han de afrontar las pymes, pueden enumerarse o destacarse los siguientes:

Malware

Los troyanos, los virus, el software malicioso, pretenden obtener el acceso al sistema informático de la empresa infectándolo primero. Con estos accesos, los hackers quieren apoderarse de información de la empresa o destruirla. Son especialmente frecuentes las siguientes modalidades:

• Ransomware. Es una modalidad muy habitual de malware, que, tras infectar el equipo, pretende chantajear al usuario para que este pueda restablecer el sistema. Para evitarlo, es fundamental contar con un buen antivirus, pero también con formas de análisis del sistema y de archivos. Es necesario no descargar ciertos archivos ni descargar mails de procedencia dudosa.
• Spyware. Es un malware o software malicioso oculto en el equipo para robar información al usuario. Aquí es fundamental la concienciación del empleado, la prudencia, y emplear buenos sistemas de análisis y prevención y un buen antivirus.
• Adware. Son anuncios publicitarios en el ordenador, que compilan información de este sin consentimiento alguno del usuario.

Phishing

Se trata de una técnica de suplantación de la identidad. El remitente del correo electrónico se hace pasar por quien no es para robarnos información o hacernos descargar archivos maliciosos.

Estos correos se caracterizan por su gran habilidad para imitar a los auténticos remitentes. Por ejemplo, bancos, aseguradoras, instituciones públicas, etc. Se deben utilizar sistemas de seguridad informática y análisis de posibles amenazas. Pero también consultar la información con la empresa o institución original.

Otras ciberamenazas

Entre las múltiples ciberamenazas, también pueden hallarse:

• Ciberextorsión o chantaje online.
• Ataques DdoS. Sobrecargan los servidores deliberadamente.
• Cryptojacking. Infiltra y manipula equipos del usuario para utilizar criptomonedas a costa de este.
• Troyanos. Virus camuflados o disfrazados como programas “inofensivos” o legítimos.
• Inyección SQL. Infecta las bases de datos de la empresa.

Y un largo etcétera. Para combatir estos problemas, es importante contar con la ayuda de auténticos expertos en seguridad digital.