España es uno de los países del mundo con mayor número de ciberataques a empresas, siendo las Pymes las más castigadas. En gran parte de los casos, este tipo de empresas no cuentan con soluciones informáticas avanzadas que les ofrezcan la protección que necesitan. Para evitar ser víctima de ataques en la red, es fundamental que las compañías cuenten con soluciones de seguridad adecuadas, además formar a los empleados para que sepan cómo reaccionar a las posibles amenazas.
Los ciberataques en España
Los datos acerca de los ciberataques a las empresas españolas son alarmantes. Según el informe “El Estado del ransomware 2021”, el 44% de las empresas españolas han sufrido un ataque de ransomware. Con estos malwares, los piratas informáticos secuestran los datos de las empresas para, posteriormente, pedir un rescate por ellos.
Para evitar los daños colaterales de haber perdido esta información, muchas empresas se ven obligadas a efectuar el pago. En concreto, del total de empresas atacadas, un 21% pagaron el rescate. Sin embargo, el pago de la cuantía exigida por los atacantes no siempre supone la recuperación de la información. Tan sólo el 67% de ellas consiguieron recuperar al menos la mitad de los datos sustraídos.
El caso más sonado durante este 2021 fue el ataque al SEPE. El ransomware Ryuk accedió a la información del organismo público paralizando por completo su actividad y bloqueando muchas de las gestiones para los ciudadanos. Entre otros inconvenientes, este ataque provocó que el organismo no pudiese tramitar a tiempo las prestaciones por desempleo de más de 150.000 personas.
Las Pymes, un sector muy atacado
Las pymes, son las empresas que más ataques informáticos sufren. El hecho de que no cuenten, en gran parte de los casos, con suficientes soluciones de seguridad, las sitúan como uno de los sectores más vulnerables. Invertir en seguridad supone un coste, pero es necesario para garantizar la protección de la información más delicada.
Solamente en el año 2020 se gestionaron en nuestro país 133.155 incidencias relacionadas con empresas y particulares. Los ciberdelincuentes siguen ampliando los métodos de extorsión para poder efectuar los cobros de los rescates. Una de las técnicas más extendidas en la actualidad consiste en amenazar con la difusión de los datos obtenidos en el hackeo, como información sobre facturación o datos sensibles de empleados o clientes.
¿Cuáles son las formas de ciberataques más utilizados con las Pymes?
La forma más extendida es el envío de mensajes de forma masiva e indiscriminada a las empresas. Una vez que se abren, infectan los equipos con virus. No siempre es fácil detectar la presencia de softwares maliciosos en los dispositivos. En gran parte de las ocasiones se ejecutan en segundo plano de forma que el equipo sigue funcionando sin que seamos conscientes de la sustracción de la información que están realizando.
Los ataques también han ido cambiando a lo largo del último año debido a la pandemia. El incremento de los modelos de trabajo en remoto ha generado una migración masiva de la información en sistemas de almacenamiento online. Esto ha supuesto una modificación en los perímetros de seguridad en la red, es decir, las empresas han tenido que crear nuevos protocolos de seguridad o perfeccionar los existentes para garantizar la seguridad y protección de la información.
Las “organizaciones” que llevan a cabo los ataques están instaladas en países donde este tipo de acciones no siempre están perseguidas, como son la zona de Oriente y África. Debido a la encriptación es bastante complicado el rastreo, por lo que en muchos casos resulta imposible llegar a conocer la identidad de los atacantes.
Las mejores soluciones a los ataques
Si hacemos una revisión de los ciberataques comprobamos que las mayores amenazas con las que cuentan las empresas y son:
- Los distintos tipos de malwares, en especial el ramsomware
- La debilidad de los sistemas operativos obsoletos
- La falta de concienciación y formación de los empleados
Es fundamental contar con un ecosistema de seguridad que sea capaz tanto de detectar, proteger y responder de manera instantánea y automática a las posibles amenazas, como de adaptarse las necesidades de la empresa. Es imprescindible también contar con un sistema backup para que, en caso de pérdida, pueda recuperarse toda la información lo antes posible.
Además de contar con un buen sistema de seguridad y protección, es fundamental la formación del equipo dentro de las empresas. En muchas ocasiones los malwares consiguen acceder a los sistemas por un fallo o desconocimiento por parte de los trabajadores. Uno de los casos más habituales es la imposibilidad de reconocer un correo electrónico malicioso.
Antivirus para empresas
Los softwares antivirus son los grandes aliados de las empresas para garantizar la protección tanto de la información como de su propia actividad.
Kaspersky cuenta con las mejores soluciones de ciberseguridad para las empresas que incluyen las últimas tecnologías. Tiene soluciones para todas las empresas, ya sean pequeñas (entre 1 y 50 empleados), medianas (hasta 999 empleados) o grandes (más de 1000).
Uno de los productos más completos es Kaspersky Total Security For Bussines. Este software garantiza la completa seguridad de los servidores de correo y las pasarelas de Internet de las empresas. Destaca por la ayuda que ofrece a las compañías a aumentar su productividad con protección antispam. Además de ello protege el tráfico de correo electrónico y reduce la exposición a los ataques reforzando la seguridad de los endpoints corporativos.
Otro de sus puntos fuertes es el cifrado que utiliza. Gracias a él se evita la pérdida de información y datos confidenciales. También acaba con las vulnerabilidades y bloquea los puntos de entrada de los ataques.
Kaspersky Total Security For Bussines consigue ofrecer toda esta protección simplificando la gestión de la seguridad al contar con una única consola unificada.