¿Está su organización preparada para los ciberataques? A continuación le indicamos cómo prepararse.
Las empresas de todo tipo se enfrentan a un panorama cada vez más complicado en lo que respecta a la ciberseguridad. Los delincuentes no discriminan, lo que pone a las pequeñas y medianas empresas (PYMES) en el mismo peligro que a las grandes compañías. Las PYMES no solo ofrecen a los delincuentes un terreno de caza ideal para obtener datos confidenciales y posibles pagos de rescate, sino que muchas de ellas también sirven como conductos vulnerables hacia las redes de empresas más grandes, al ser componentes clave de la cadena de suministro.
Es fundamental que las empresas de cualquier tamaño estén preparadas para hacer frente a los problemas de ciberseguridad. Sin embargo, puede resultar complicado saber cómo prepararse, especialmente para las pymes que deben cuidar su presupuesto. Analizar las principales amenazas cibernéticas a las que se enfrentan las empresas y las formas asequibles de tomar precauciones contra ellas puede ofrecer a las organizaciones información valiosa para construir la defensa más sólida posible.
La mitad de las empresas serán víctimas de un ciberataque o una violación de seguridad
El panorama de la ciberseguridad para las empresas se ha ido intensificando de manera constante. Aproximadamente la mitad de las empresas que encuestamos para el Informe de Perspectivas de Seguridad 2022 deKaseya indicaron a nuestros investigadores que habían sido víctimas de un ciberataque o una violación de seguridad que tuvo éxito (49 %). Al profundizar en los datos, uno de cada cinco encuestados señaló que su organización había sufrido al menos un ciberataque o una violación de seguridad en los últimos 12 meses. Estas estadísticas alarmantes ilustran la presión a la que están sometidas las empresas y los profesionales de TI que las protegen en el turbulento panorama actual de la ciberseguridad, y esa presión no disminuirá en el corto plazo.
«Las empresas se enfrentan a un nivel de amenazas cibernéticas en constante aumento y seguirán haciéndolo en el futuro previsible, con la aparición continua de nuevos grupos de actores maliciosos y ataques cada vez más sofisticados», afirma Jason Manar, director de seguridad de la información (CISO) de Kaseya.
Prepárese para hacer frente a cuatro amenazas importantes
Las pymes se enfrentan al peligro de una amplia variedad de amenazas cibernéticas, pero algunas destacan por ser las más comunes. El phishing y el fraude por correo electrónico, que incluye ciberataques como el Business Email Compromise (BEC), es la principal amenaza de seguridad para las empresas en la actualidad, y el 55 % de los encuestados la menciona como el mayor desafío de seguridad al que se enfrentan sus organizaciones. El ransomware ocupa el segundo lugar, siendo la principal amenaza para poco menos de una cuarta parte (23 %) de los encuestados. También figuran en la lista el robo de contraseñas (15 %) y la apropiación de cuentas (6 %).
Ser víctima de cualquier ciberataque puede costarle una fortuna a una empresa. Los efectos de un ciberataque exitoso en una empresa incluyen pérdida de ingresos, daño a la reputación, tiempo de inactividad y pérdida de productividad, sin mencionar el alto costo de organizar una respuesta al incidente y los esfuerzos de recuperación. Aproximadamente dos tercios de los encuestados (63 %) afirmaron que, si sus empresas sufrieran un ciberataque como el ransomware, aunque probablemente se recuperarían del incidente, es probable que perdieran datos y sufrieran un costoso tiempo de inactividad. Con unas pocas medidas inteligentes, las empresas pueden minimizar el impacto de un ciberataque o evitar que se produzca por completo.
Toda empresa necesita un plan de respuesta ante incidentes
Una de las principales herramientas defensivas que los expertos en ciberseguridad recomiendan a las empresas es crear y poner a prueba un plan de respuesta ante incidentes. La Publicación Especial 800-61 Rev. 2 del Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU., titulada «Guía para el manejo de incidentes de seguridad informática», es esencial para cualquiera que esté preparando un plan de respuesta ante incidentes. La planificación de la respuesta ante incidentes también ofrece a las empresas otro beneficio: es una herramienta valiosa para prevenir que un incidente ocurra en primer lugar. La planificación de la respuesta ante incidentes les permite a las empresas identificar dónde podrían tener brechas de seguridad o necesitar mejores herramientas en su estructura de defensa, lo que reduce la probabilidad de que la empresa sufra un incidente. Las empresas deben formalizar un plan y realizar simulacros para ponerlo a prueba y asegurarse de que hayan cubierto todos los aspectos.
«Saber qué hacer y a quién llamar en caso de un ciberataque es la base para responder rápidamente a ese ciberataque y limitar el daño», dijo Manar. «Sin un plan de respuesta ante incidentes, el estrés y la presión de la situación pueden llevar a cometer errores costosos».
Obtenga ayuda de expertos para detectar y mitigar amenazas
Las amenazas cibernéticas evolucionan constantemente y se vuelven cada vez más complejas, ya que los actores maliciosos buscan formas de eludir las medidas de seguridad cibernética. Esto hace que sean difíciles de detectar para el equipo de seguridad de una empresa. La detección precisa de amenazas depende de una inteligencia sólida sobre amenazas y de un ojo experto que la analice. Un centro de operaciones de seguridad suele ser una herramienta necesaria para manejar estas tareas. Sin embargo, encontrar y contratar a los expertos que una empresa necesita para formar un centro de operaciones de seguridad (SOC) puede ser difícil y tener un costo prohibitivo para las pymes. Managed SOC La Detección y Respuesta Administradas (MDR) es la solución a ese dilema.
El SOC gestionado ofrece a las empresas una forma sencilla y asequible de contar con un equipo de expertos en seguridad sin tener que ampliar su plantilla ni construir una infraestructura costosa. Lo ideal es que proporcione protección las 24 horas del día con detección de amenazas en tiempo real en tres vectores de ataque críticos: terminales, red y nube. Las empresas obtienen acceso a un centro de operaciones integrado por profesionales de la seguridad que pueden buscar, clasificar, alertar y trabajar con su equipo de seguridad en momentos críticos, como cuando se descubre una amenaza o si sufren un ciberataque.
¿Qué puedes hacer si ocurre lo peor?
En Estados Unidos, la Oficina Federal de Investigaciones (FBI) es la agencia federal a cargo de investigar los ataques cibernéticos y las intrusiones. La Oficina cuenta con equipos cibernéticos especialmente capacitados en cada una de sus 56 oficinas regionales que pueden ayudar a las empresas a manejar una intrusión en la red, una filtración de datos o un ataque de ransomware. Una empresa que enfrente alguno de estos problemas debe comunicarse con la oficina regional del FBI más cercana o reportarlo en tips.fbi.gov. El Centro de Denuncias de Delitos en Internet (IC3) del FBI brinda a las empresas asesoramiento sobre qué hacer si son víctimas de un delito cibernético o un ataque cibernético, incluyendo un desglose de la información que el FBI solicitará cuando se le pida ayuda. Otras agencias federales, así como muchos gobiernos estatales y organizaciones sin fines de lucro, también ofrecen asistencia a las empresas que son víctimas de delitos cibernéticos.
«No esperes a llamar a las autoridades para pedir ayuda si tu empresa sufre un ciberataque: cuanto antes inicies el proceso, más te beneficiarás de la ayuda que pueden brindarte para resolver la situación», aconseja Manar, exagente especial supervisor cibernético del FBI.
Invierta en medidas de ciberseguridad asequibles
Además de la planificación de la respuesta ante incidentes y la colaboración con un SOC gestionado, existen otras medidas de seguridad asequibles que una empresa puede implementar para protegerse de manera eficiente y eficaz contra los ciberataques, entre las que se incluyen estas herramientas:
Gestión de identidad y acceso (IAM): prevén las intrusiones mediante credenciales robadas, obtenidas mediante phishing o comprometidas, al exigir una prueba de identidad con herramientas de IAM, como la autenticación de dos factores (2FA) o la autenticación multifactorial (MFA). Microsoft afirma que ese tipo de tecnología, por sí sola, puede frustrar hasta el 99 % de los ciberataques dirigidos a cuentas.
Capacitación en concientización sobre seguridad: convierte a los empleados de un riesgo para la seguridad en un activo para la seguridad mediante una capacitación que les enseñe a identificar amenazas cibernéticas y a manejar los datos de manera segura. Las simulaciones de phishing también ayudan a los empleados a adquirir destreza para detectar y evitar las trampas de los ciberdelincuentes.
Seguridad del correo electrónico: invertir en la mejor solución de seguridad de correo electrónico disponible es una decisión inteligente, ya que la mayoría de los ciberataques más peligrosos de la actualidad, como el ransomware y el BEC, se llevan a cabo a través del correo electrónico. Las soluciones que utilizan inteligencia artificial y automatización detectan más amenazas que los sistemas tradicionales de seguridad de correo electrónico o una puerta de enlace de correo electrónico segura (SEG).
Copia de seguridad y recuperación: Realizar una copia de seguridad de los datos de una empresa es una decisión inteligente, especialmente en la era del ransomware. Las empresas cuentan con varias opciones para hacerlo, como utilizar un servidor de copia de seguridad local. En el mundo actual, basado en la nube, la copia de seguridad en la nube es la opción ideal para realizar copias de seguridad sin complicaciones y recuperar fácilmente los datos de una empresa en caso de necesidad.
Monitoreo de la Dark Web: esta herramienta defensiva ofrece a las empresas un monitoreo las 24 horas del día, los 7 días de la semana, los 365 días del año, de sus credenciales comerciales y personales —incluidos dominios, direcciones IP y direcciones de correo electrónico— y alerta al equipo de TI de la empresa si alguna de esa información confidencial aparece en un mercado, foro o filtración de datos de la Dark Web. Esto ayuda a eliminar la exposición al riesgo de la Dark Web derivada de la reutilización de contraseñas, un problema común para las empresas.
Detección y respuesta en dispositivos finales (EDR): el EDR detecta amenazas que eluden otras defensas para que puedas responder rápidamente antes de que se produzcan daños. El EDR alivia la presión sobre el equipo de seguridad con alertas que se correlacionan con el marco MITRE ATT&CK para brindar contexto y una claridad útil, lo que reduce los conocimientos especializados en seguridad necesarios para responder de manera efectiva.
Prepárese ahora para los futuros retos de ciberseguridad
Las empresas deben seguir preparándose para lidiar con un entorno de seguridad difícil en el futuro. Recientemente, el riesgo de la cadena de suministro se ha convertido en una preocupación de seguridad importante, y ese riesgo está aumentando. Más de la mitad de las organizaciones que encuestamos (67 %) nos dijeron que realizan un monitoreo continuo de la dark web tanto para los dominios de sus proveedores como para los suyos propios, con el fin de combatir el riesgo de la cadena de suministro. Las organizaciones inteligentes también están llevando a cabo capacitaciones frecuentes de concientización sobre seguridad para mitigar los riesgos causados por el phishing o el comportamiento de los empleados, como el manejo incorrecto de los datos. Cuatro quintas partes de los encuestados dijeron que realizan regularmente capacitaciones de concientización sobre seguridad para todos los empleados.
Un firme compromiso con la ciberseguridad es un elemento fundamental para el éxito de cualquier empresa moderna, y su importancia no hará más que aumentar a medida que el mundo continúe su transformación digital. Pero montar una defensa sólida contra los ciberataques no tiene por qué costar una fortuna. Al tomar precauciones sensatas y asequibles, como obtener asesoramiento de expertos en seguridad, invertir en soluciones de seguridad de calidad y participar en la planificación de la respuesta a incidentes, las empresas pueden asegurarse de estar preparadas para los desafíos de ciberseguridad que enfrentarán hoy y mañana.
