Solo durante el primer semestre de 2023 se registraron en Colombia mas de 5 millones de intentos de ataques informáticos (ciberataques), según la empresa de seguridad Fortinet. Esto deja en evidencia lo lucrativo que resulta para los ciberdelincuentes atacar objetivos en nuestro país.
Según un estudio del Banco Interamericano de Desarollo (BID) durante 2022 en Colombia cada 8 minutos se registró una nueva denuncia por delitos cibernéticos de los cuales un gran porcentaje corresponden a microempresas y pequeñas empresas quienes resultan ser las impactadas de manera negativa por estos ciberataques. La principal falencia de las Pymes radica en las débiles estrategias de ciberseguridad que implementan, ya sea porque no se consideran un objetivo de valor para los ciberdelincuentes, o por desconocimiento de las amenazas por parte de los encargados del negocio, o porque consideran que los costos de invertir en el rubro de la seguridad informatica son muy altos.
Lamentablemente las estadísticas más optimistas indican que tan solo el 7% de las pequeñas empresas que sufren un ciberataque durante su primer año de funcionamiento sobreviven.
¿Cómo protegernos de un ciberataque?
En este punto podríamos hablar de muchos aspectos a tener en cuenta, pero para no entrar en listas muy detalladas señalo los que a mi consideración son esenciales:
- Contratar los servicios de un especialista. Si tu pequeña empresa no cuenta con un departamento encargado de “sistemas”, lo mas conveniente es contratar una empresa experta que te ayude a asegurar tus sistemas informáticos, que te oriente sobre los recursos necesarios para minimizar el riesgo en tu empresa y a establecer un plan de contingencia.
- Instalar antivirus de pago. Son la opción más económica para minimizar el riesgo en los equipos de cómputo en una pyme. Analizan correo electrónico entrante, neutralizan posibles amenazas y algunos cuentan con cortafuegos.
- Capacitar a los empleados. Los empleados son el eslabon más débil cuando se hace la trazabilidad de un ciberataque. Capacitar al equipo de trabajo para que conozcan cómo proceder ante posibles amenazas, además de fomentar procedimientos seguros para el manejo de información y los equipos que tengan acceso a la información (computadores, celulares, etc.).
- Establecer niveles de acceso y contraseñas seguras. Es importante que existan distintos niveles de acceso de acuerdo con la importancia de la información a la que acceden los usuarios de la red. Además, las contraseñas de acceso deben ser lo suficientemente seguras.
- Realizar copias de seguridad. Realziar copias de seguridad confrecuencia de los datos críricos de la empresa es la mejor de las prácticas en ciberseguridad. Debemos asegurarnos que los datos estén respaldados de manera segura y que puedan ser recuperados en caso de un incidente por ataque. Las copias de seguridad aseguran la continuidad del negocio en situaciones de crisis.
Proteger tu Pyme en un mundo cada vez más conectado es una prioridad, pues los ciberdelincuentes están en la búsqueda constante de nuevas formas de vulnerar la seguridad de las Pymes para sacar beneficio económico bien sea por la venta de información o para solicitar rescate cuando hay secuestros de información. Por estas razones es esencial tomar medidas proactivas para proteger tu negocio.
