Un estudio de Google revela que aproximadamente 7 de cada 10 ciberataques tienen como blanco a pequeñas y medianas empresas (PYMES), con un costo promedio de US$35,000. Además, estos ataques resultan en el cierre de negocio en el 60% de los casos y generan daño reputacional.
El avance de la Inteligencia Artificial (IA), aunque ofrece eficiencias significativas en los negocios, también plantea riesgos en términos de ciberseguridad. La rápida evolución de la IA ha transformado la interacción con la tecnología, pero también ha expuesto a las empresas a amenazas como los ataques a modelos de IA y la recopilación de grandes conjuntos de datos.
Las PYMES enfrentan una presión particularmente intensa debido al aumento de los riesgos de ciberseguridad, agravada por la falta de recursos y expertos en seguridad. Para mitigar estos riesgos, desde acens, una empresa de servicios gestionados, ofrecen las siguientes recomendaciones:
- Formación del Personal: Proporcionar formación y orientación al personal, especialmente en el uso seguro del correo electrónico. Realizar campañas de simulación de phishing para sensibilizar a los empleados y mejorar su capacidad para reconocer ciberataques.
- Seguridad en la Autenticación: Implementar sistemas de autenticación robustos, como la autenticación de dos factores. Asegurarse de que las contraseñas sean seguras, con más de 8 caracteres que incluyan letras, números y caracteres especiales.
- Análisis de Vulnerabilidades: Realizar análisis de vulnerabilidades o pruebas de penetración para identificar posibles debilidades en el sistema de seguridad y corregirlas.
- Selección de Proveedor Cloud Seguro: Si se utilizan servicios en la nube, elegir un proveedor que cumpla con criterios específicos de seguridad.
- Actualizaciones y Copias de Seguridad: Mantener actualizado el software y realizar copias de seguridad regulares, especialmente de datos críticos.
Manuel Prada, responsable de Seguridad IT en acens, destaca la importancia de estas medidas para proteger a las PYMES de amenazas cibernéticas y garantizar la seguridad de los datos.
