Female business owner using a laptop in her clothing store

Riesgos reales: Ciberprotección para trabajar en el mundo real

En un mundo conectado digitalmente, una ciberseguridad sólida es crucial. Exploramos los riesgos reales que existen, las principales preocupaciones de un ataque y lo que las empresas pueden hacer para mantenerse seguras.

Empresas reales, amenazas reales

En el actual panorama digital interconectado, los ciberataques van en aumento. Desde la violación de datos hasta el ransomware, el panorama de las amenazas de la ciberdelincuencia, en constante cambio, ha dejado a particulares, organizaciones y empresas sumidos en la incertidumbre. Muchos no saben dónde están las verdaderas amenazas a la ciberseguridad, y algunos no están seguros de cuál es la mejor manera de proteger su negocio.

Para obtener una imagen más clara de la ciberprotección en la actualidad, Sharp encuestó a 5.770 responsables de TI europeos que trabajan en pymes de diversos sectores, como organizaciones benéficas, construcción, educación, finanzas, sanidad y logística. Preguntamos a nuestros responsables de TI por sus niveles de confianza en la ciberprotección y sus retos en materia de seguridad, así como por sus planes y prioridades.

Nuestro estudio, que ha revelado algunos datos fascinantes, muestra que muchos responsables de TI están preocupados, y con razón, por los ciberataques. De hecho, más de un tercio (36%) de nuestros encuestados afirmaron que la seguridad informática era uno de sus mayores retos para los próximos 12 meses.  Pero, ¿cuáles son los riesgos reales y las ramificaciones en el mundo real de los ciberataques hoy en día? ¿Y qué pueden hacer las empresas para protegerse de las amenazas a la ciberseguridad y la ciberdelincuencia, y mantenerse ciberconscientes?

Two hospitality workers using a tablet

¿Son frecuentes los ciberataques?

Una y otra vez, las noticias sobre ciberataques saltan a los titulares. En 2022, un grupo de ransomware lanzó un importante ciberataque contra Thales, una empresa francesa de defensa y aeroespacial que vende radares, drones y satélites militares, lo que provocó una filtración masiva de información sensible en la red oscura. Más recientemente, un grupo de ciberdelincuentes atacó el software de transferencia de archivos MOVEit. También se produjo una filtración de datos, pero esta vez de empleados de la BBC y British Airways.

Para las pymes, vigilar las amenazas a la ciberseguridad puede no ser una prioridad. Al fin y al cabo, los grandes ciberataques no ocurren todos los días y, cuando lo hacen, las noticias suelen destacar cómo afectan a organizaciones más grandes.

Pero en realidad, los ciberataques afectan a empresas de todos los tamaños. Nuestra investigación muestra que un tercio (33%) de las empresas europeas se han visto afectadas por un ataque de virus informáticos. Además, los estudios han revelado que las pequeñas empresas son con más frecuencia el blanco de la ciberdelincuencia

Lab technician working a laptop

El 68% de los responsables de TI no confían en la capacidad de sus empresas para hacer frente a los riesgos de seguridad informática.

Según nuestro estudio, más de dos tercios (68%) de los responsables de TI no confían en la capacidad de sus empresas para hacer frente a los riesgos de seguridad informática. Esto puede deberse a muchas razones, pero quizá se deba a que no están cubriendo algunos aspectos básicos de su defensa digital. Al fin y al cabo, los ciberataques pueden provenir de áreas en las que no se había pensado antes, por ejemplo, la humilde impresora de la oficina.

Pero cuando se trata de una ciberprotección sólida, es esencial no pasar por alto la importancia de los dispositivos de oficina más comunes. Como pone de relieve nuestro estudio, las impresoras son un objetivo habitual de los ciberdelincuentes, ya que casi una quinta parte (19%) de nuestros encuestados afirma haberse visto afectada por un fallo de seguridad relacionado con una impresora.  Al mismo tiempo, sólo el 5% de los encuestados afirma estar preocupado por una violación de la seguridad de las impresoras.

Aunque la gran mayoría de los responsables de TI están concienciados con la ciberseguridad, las empresas en general no entienden las amenazas que plantean las impresoras.  Lamentablemente, los ciberdelincuentes pueden aprovechar esta incomprensión para acceder a datos confidenciales, ordenadores conectados y redes.

Work colleagues discussing content on PC screen

32% have no security measures in place to cover office printers

76% said their IT training does not cover using a printer

Las tres principales preocupaciones de los responsables de TI son la pérdida de dinero, la pérdida de confianza de los clientes y el impacto negativo en la marca.

Cuando se les preguntó qué impacto creían que tendría en su empresa una violación de la seguridad informática, en caso de ser significativa, las principales preocupaciones de nuestros responsables de TI fueron la pérdida de dinero, la pérdida de confianza de los clientes y el impacto negativo en la marca.

Por supuesto, todas estas preocupaciones son válidas. Al fin y al cabo, las consecuencias de un ciberataque pueden ser graves. Por ejemplo, las empresas del sector educativo o sanitario almacenan muchos datos personales. Si se produce una violación de datos como resultado de un ciberataque, no solo los clientes perderían la confianza, sino que también existe la posibilidad real de multas reglamentarias.

Para otros sectores, el riesgo puede no parecer tan grave. Por ejemplo, las empresas de construcción no almacenan tantos datos sensibles, al menos no en comparación con la sanidad o la educación. Por esta razón, las empresas de construcción pueden no tener políticas de protección cibernética o de privacidad de datos muy sólidas. Desgraciadamente, esto es algo que las hace más vulnerables a los ciberataques.

En definitiva, todas las pymes deben tener conciencia cibernética y contar con una sólida ciberprotección. Esto se debe a que las pymes de todos los sectores pueden ser susceptibles de sufrir ciberataques, especialmente ataques de ransomware. A menudo se producen como resultado de phishing (correos electrónicos engañosos que incitan a revelar información sensible), vishing (llamadas telefónicas engañosas) o smishing (mensajes de texto engañosos).

Construction workers on a construction site using a tablet

Riesgos reales, soluciones reales

Para cada riesgo real que existe, hay una solución real que ayuda a mantener la empresa protegida.

Puede tratarse de algo tan sencillo como actualizar periódicamente el software, incluidos los sistemas operativos, las aplicaciones, los escáneres y las impresoras. Las actualizaciones periódicas ayudan a proteger los sistemas y dispositivos, ya que corrigen las vulnerabilidades que pueden explotar quienes se dedican a la ciberdelincuencia.

Realizar copias de seguridad periódicas de los datos críticos también es esencial, ya que garantiza que, en caso de ciberataque o incidente de pérdida de datos, las empresas puedan restablecer sus operaciones y minimizar el tiempo de inactividad.

Además, es crucial que los equipos estén en sintonía en lo que respecta a la política de la empresa en materia de ciberdelincuencia y amenazas a la ciberseguridad. Tanto si los empleados trabajan desde casa, in situ o sobre la marcha, deben seguirse las mismas normas y procedimientos de seguridad. La formación de los empleados debe fomentar el uso de contraseñas seguras y la autenticación multifactor (un paso de identificación adicional) e incluir directrices para el manejo de información sensible. Cuando se hace correctamente, la formación en ciberprotección garantiza que los empleados sean la primera línea de defensa contra posibles ataques.

Group of doctors attending a seminar in hospital lecture hall

¿Tiene la ciberprotección adecuada?

En el entorno digital actual, cada vez más complejo, nunca ha sido tan importante proteger la información empresarial. Pero sin la protección cibernética adecuada, las pymes corren el riesgo de ser vulnerables.

Afortunadamente, existen soluciones reales que pueden ayudar a las pymes a mantenerse seguras. Por ejemplo, Sharp ofrece una completa familia de soluciones de seguridad a medida para ayudar a las pymes a contrarrestar los ciberataques y fomentar un entorno de trabajo más seguro. Con la ayuda de Sharp, las pymes pueden protegerse contra los ciberataques y superar sus problemas de ciberprotección, dondequiera y comoquiera que trabajen sus empleados.

Woman entering passcode on mobile phone

¿Le interesa la ciberprotección?

¿Quiere saber cómo proteger su empresa de los ciberataques?

Descubra Real World Security hub para informarse sobre las amenazas a la ciberseguridad.