27 de junio de 2024 - Tiempo de lectura 5 min

Ciberdelitos: te puede pasar a ti

Los hackers trabajan 24 horas al día, 365 días al año y utilizan la tecnología más avanzada para lograr sus objetivos. El primer paso es auditar a sus posibles víctimas para detectar sus puntos débiles, las vulnerabilidades de sus infraestructuras, y el potencial económico de su ataque. Es por todo esto, por lo que tu empresa ya podría estar en este momento en el punto de mira de uno de estos grupos de ciberdelincuentes. Ahora mismo ya podría estar siendo analizada para pasar al siguiente nivel. Es importante tener en cuenta que las empresas objetivo de estos ataques son de todos los tamaños y de cualquier sector. Lo que realmente hace atractiva la empresa atacada es la facilidad y las posibilidades de tener éxito en su ataque, simplemente por una cuestión de rentabilidad del esfuerzo, como cualquier otro negocio.

Coste medio de un ciberataque

Como en cualquier otra faceta en la operativa de una empresa, las inversiones realizadas deben estar adecuadas al coste de llevarla a cabo o no. Poner precio a perder el control de tu negocio y que quede paralizado durante horas, días, meses, o incluso tal vez para siempre, es algo que pone los pelos de punta solo de pensarlo. La interrupción comercial media después de sufrir un ataque llega a los 21 días de promedio (Datos de Allianz Global Corporate Specialty) con un coste, también promedio, de 170.404€.

Ese es el principal argumento con que cuentan los hackers cuando atacan a tu empresa. No hacer frente a sus exigencias puede llegar a ser incluso peor, llegando a suponer con un coste estimado 10 veces mayor al monto del rescate exigido por los ciberdelincuentes (Fuente: Sophos, The State of Ransomware 2021).

Otras cifras para no olvidar:

• El 94% de las empresas españolas han sufrido al menos un incidente grave de seguridad.
• El 60% de las pymes han cerrado 6 meses después de ser atacadas.

Por todo esto, la mejor estrategia frente a la ciberdelincuencia es la prevención, tanto para evitar el potencial ataque, como para poner en marcha de nuevo el negocio tras un ataque en el menor tiempo posible, y tratando minimizar al máximo los daños sufridos.

Ciberseguridad en tu empresa: tenemos un plan

Los ciberdelincuentes no dejan nada al azar, por eso tú tampoco puedes confiar en la suerte de que no vas a ser atacado. Los expertos siempre insisten en que la pregunta no es si vas a sufrir un ataque sino cuándo.

Proteger tu empresa requiere una estrategia basada en varios puntos esenciales, que resumimos a continuación:

1. Análisis de Vulnerabilidades: se trata de comprobar cuáles son los puntos débiles en las infraestructuras de una empresa, y por los que podría llegar un ataque, teniendo en cuenta que realidades como el teletrabajo o la multiplicación de dispositivos conectados aumentan los posibles vectores de ataque y multiplica los puntos a proteger.

2. Concienciación a los empleados: La ciberseguridad es cosa de todos los empleados de una empresa. El principal acceso y robo de nuestros datos sensibles se debe a acciones de ingeniería social, con el envío de mails maliciosos que reciben nuestros empleados en su correo o teléfono móvil, y que tratan de que el empleado pinche en un malware o introduzca sus credenciales en una web falsa (phishing y smishing). Todos deben estar alertados y entrenados para defenderse.

3. Herramientas de Seguridad: es fundamental que cualquier empresa cuente con  herramientas y aplicaciones especializadas que les permitan proteger sus activos, contra los ciberdelincuentes que seguro utilizan las tecnologías más avanzadas a su alcance. Desde Firewalls para la protección perimetral, soluciones EDR (Endpoint Detection & Response) que protegen, detectan y responden a los ataques contra nuestros equipos de sobremesa y servidores, o MTD (Mobile Threat Defense) para la protección de los dispositivos móviles.

4. Plan de Respuesta: Ningún sistema de seguridad es 100% efectivo y la prevención incluye debe incluir planes de contingencia que minimicen el impacto de los ataques, y permitiendo a la empresa continuar con sus operaciones lo antes posible.

5. Equipo Dedicado de Ciberseguridad: Aunque insistimos en la necesidad de concienciar e implicar a toda la cadena de valor de un negocio, el alto grado de sofisticación de los ciberdelincuentes hace además necesario disponer de un equipo de expertos que velen 24x7 por la seguridad de la empresa. Disponer de un equipo de profesionales que monitorice en todo momento las infraestructuras de tu empresa, se anticipe a un posible ataque, y responda en caso de producirse, puede realizarse en un modelo de Ciberseguridad as a Service (CSaaS) con una empresa externa.

Hasta aquí, se recogen las razones por las que debes ponerte manos a la obra inmediatamente en temas de ciberseguridad. Si te encuentras algo perdido en el proceso, no sabes por donde empezar o cómo hacerlo, en Vodafone Business podemos ayudarte con nuestro equipo de expertos que analizarán tu nivel de riesgo y plantearán los siguientes pasos a dar. Contacta con nosotros, puedes estar seguro de que estaremos a tu lado.