Sin embargo, investigaciones recientes muestran que casi el 46 % de los ciberataques se dirigen a las pymes. Según datos del Foro Económico Mundial, el 95 % de los incidentes de ciberseguridad se deben a errores humanos.
Según la encuesta de Kaspersky sobre Economía de la Seguridad de TI de 2022, que incluyó entrevistas a más de 3000 responsables de seguridad de TI en 26 países, alrededor del 22 % de las filtraciones de datos en pymes son causadas por empleados. Los ciberataques son responsables de una proporción similar. Esto hace que, en algún momento, los empleados sean tan peligrosos como los hackers, aunque la mayoría de los incidentes se deben a descuidos o falta de concienciación.
Muchos piratas informáticos atacan a las PYMES
Las acciones de los empleados pueden provocar, sin darse cuenta, graves incidentes de seguridad y afectar la ciberseguridad de las pymes. Algunas de las principales razones son:
- Contraseñas débiles : los empleados que utilizan contraseñas simples o fáciles de adivinar hacen que sea fácil para los ciberdelincuentes descifrarlas, lo que en última instancia conduce a un acceso no autorizado a datos confidenciales.
- Trampas de phishing : Los empleados pueden hacer clic accidental o involuntariamente en enlaces de phishing en correos electrónicos, lo que provoca una infección de malware y acceso no autorizado a la red. La mayoría de los estafadores pueden suplantar direcciones de correo electrónico que parecen pertenecer a empresas legítimas y enviar correos con documentos o archivos adjuntos que en realidad son muestras de malware.
- Política de uso de dispositivos personales en el trabajo : Los empleados que utilizan regularmente dispositivos personales para conectarse a la red corporativa pueden representar una grave amenaza para la seguridad si estos dispositivos no están protegidos adecuadamente contra las amenazas cibernéticas.
- Falta de parches: Si los empleados usan dispositivos personales, es posible que los equipos de TI no puedan supervisar la seguridad de dichos dispositivos ni solucionar problemas de seguridad. Además, es posible que los empleados no apliquen parches o actualizaciones a los sistemas y al software con regularidad, lo que deja vulnerabilidades que los ciberdelincuentes pueden explotar.
- Ransomware: en caso de un ataque de ransomware, es importante realizar una copia de seguridad de los datos para tener acceso a la información cifrada incluso si los ciberdelincuentes se han apoderado de los sistemas de su empresa.
Para ayudar a las empresas a sentirse verdaderamente seguras sobre la situación de ciberseguridad de su empresa, Kaspersky ofrece una serie de recomendaciones:
- Utilice protección antiphishing para puntos finales y servidores de correo electrónico para reducir el riesgo de infección a través de correos electrónicos de phishing.
- Tome medidas importantes de protección de datos. Proteja siempre los datos y dispositivos de la empresa, incluyendo la activación de la protección con contraseña, el cifrado de los dispositivos de trabajo y la creación de copias de seguridad.
- Incluso las pequeñas empresas deberían protegerse de las ciberamenazas, independientemente de si sus empleados trabajan en dispositivos corporativos o personales. Kaspersky Small Office Security puede instalarse remotamente y administrarse desde la nube, lo que requiere poco tiempo, recursos o conocimientos específicos para su implementación y gestión.
- Busque una solución diseñada para pymes con protección comprobada y funciones de gestión sencillas, como Kaspersky Endpoint Security Cloud. Como alternativa, externalice el mantenimiento de ciberseguridad a un proveedor que pueda ofrecer la protección adecuada.
[anuncio_2]
Enlace de origen
Kommentar (0)