Los ciberataques ya representan un impacto directo para las pequeñas y medianas empresas. De acuerdo con un informe de Kaspersky, el 31% de las pymes reportó pérdidas económicas derivadas de incidentes de ciberseguridad durante el último año.

Las consecuencias también alcanzan la operación cotidiana de los negocios. El 27% de las empresas consultadas registró interrupciones en procesos internos, principalmente en áreas como finanzas, recursos humanos y asuntos legales.

A esto se suma que 25% de las pymes tuvo que suspender temporalmente servicios dirigidos a sus clientes, incluyendo afectaciones en páginas web, tiendas en línea y cuentas utilizadas para sus actividades.

El estudio, realizado entre profesionales de tecnologías de la información y seguridad informática de pequeñas y medianas empresas, identifica al phishing como la principal amenaza para este sector. Le siguen el uso de credenciales débiles o comprometidas y los ataques de ransomware.

Información financiera y documentos, entre los principales objetivos

Los delincuentes también buscan obtener información que pueda ser utilizada para acceder a otros recursos o generar nuevas afectaciones. Cerca de tres de cada 10 empresas señalaron el robo de información sensible entre los principales objetivos de los ataques.

Dentro de estos datos se encuentran credenciales financieras y documentos legales, además de información personal perteneciente a clientes y empleados.

Otro riesgo identificado es la alteración o manipulación de registros, una situación que puede afectar tanto los procesos internos como la información utilizada para mantener las operaciones de un negocio.

Finanzas y seguridad informática, entre las áreas más afectadas

El impacto de un ataque no se distribuye de la misma manera dentro de las empresas. En Latinoamérica, 40% de los negocios identifica a los equipos de seguridad de tecnologías de la información como una de las áreas con mayores afectaciones.

En segundo lugar aparece el departamento de contabilidad y finanzas, señalado por 36% de las empresas.

Estas áreas concentran elementos fundamentales para el funcionamiento de una pyme, desde la infraestructura tecnológica y los sistemas de acceso hasta información financiera y registros necesarios para las actividades diarias.

Las medidas que están tomando las empresas

Frente al incremento de estas amenazas, las pymes también han comenzado a modificar sus estrategias de protección. 30% de los negocios en Latinoamérica implementó modelos de Zero Trust o el Principio de Mínimo Privilegio, enfocados en verificar de manera continua la identidad de usuarios y limitar los accesos a la información.

Además, 28% de las empresas incorporó o actualizó la capacitación de sus equipos de tecnologías de la información con el objetivo de mejorar la detección de nuevas amenazas.

Otro 27% reforzó sus políticas de contraseñas y estableció copias de seguridad de manera periódica, como parte de las medidas para reducir el impacto que podría generar un incidente.

Los datos muestran que para las pequeñas y medianas empresas la ciberseguridad no solo está relacionada con la protección de sus sistemas. Una vulneración también puede traducirse en pérdidas económicas, interrupciones operativas y exposición de información de clientes, empleados y de la propia organización.