El acceso a la tecnología se ha vuelto más accesible para los negocios de todos los tamaños, pero también ha ampliado sus puntos de vulnerabilidad. De acuerdo con un informe de Kaspersky, el 86% de las pequeñas y medianas empresas (pymes) en México registró al menos un incidente de ciberseguridad durante el último año. Solo el 14% de las compañías con menos de 500 empleados logró evitar un ataque de este tipo.
El estudio revela que las pymes mexicanas se enfrentan principalmente a tres tipos de ciberataques: phishing (20%), explotación de vulnerabilidades de software (3%) y accesos remotos externos (3%). Adicionalmente, el uso de exploits de día cero y ataques que aprovechan relaciones de confianza afectan en conjunto al 5% de las organizaciones.
Entre los factores que facilitan el éxito de estos ataques destacan la falta de experiencia del personal de seguridad de TI (33%) y la falta de conocimientos de ciberseguridad de los empleados que no pertenecen a esta área (30%). A esto se suman las políticas insuficientes de seguridad (18%), el uso de software y hardware desactualizados (18%) y la alta carga de trabajo de los departamentos de TI (25%).
Ante este panorama, el 82% de las pymes incrementó su presupuesto de ciberseguridad para expandir sus equipos de TI y migrar a soluciones más avanzadas. Fortalecer la protección implica priorizar riesgos clave y concentrar recursos donde más se necesitan.
Diana Molina, directora de canales para México en Kaspersky, comparte cuatro recomendaciones esenciales para proteger el negocio: fortalecer los controles internos y de acceso, capacitar periódicamente a los empleados en la detección de amenazas, adoptar soluciones de protección escalables y blindar el correo electrónico corporativo contra fraudes y phishing.
