PYMES MAGAZINE - JUNIO 2019

LA VOZ DE
LOS EXPERTOS
Tecnología y Empresa
Seguridad informática
en la empresa
Por Fernando Molina, CEO de NUBEADO - Expertos en tecnologías web
“Los
ciberdelicuentes
han descubierto
que extorsionar a
la pyme es mucho
más lucrativo,
porque las pymes
tienen muchas más
fisuras por donde
colarse fácilmente”
Resulta llamativo corroborar como
en plena tercera revolución industrial,
las pequeñas y medianas
empresas en su mayoría, siguen
ajenas a los peligros informáticos que
acechan la integridad y seguridad de
su información.
Por aportar datos que nos permitan
valorar correctamente la magnitud
de este peligro, diremos que en los
6 primeros meses de 2018 se batió
un récord con casi 6.000 millones
de ataques de malware. Que se prevé
para el 2019 , según un informe
de CyberSecurity Ventures, que los
daños mundiales ocasionados por
‘ransomware’ podrán llegar hasta
los 10.000€M y que España es el
tercer país del mundo, que más
ataques cibernéticos recibe”.
Las ciberamenazas años atrás, se centraban
exclusivamente en las grandes
empresas y multinacionales, pero en
la actualidad, los ciberdelincuentes
han descubierto que extorsionar a
la pyme es mucho es más lucrativo;
fundamentalmente porque las pymes
suelen tener muchas más fisuras por
donde colarse fácilmente.
Las prácticas más habituales de ata-
ques informáticos van desde el envío
spam masivo, hasta robos de credenciales,
suplantación de identidad,
encriptación de datos o secuestro de
equipos informáticos.
¿Y qué podemos hacer ante esta
situación?
Pues bien, a pesar de que podemos
rápidamente pensar en complejos
sistemas de seguridad para proteger
nuestros negocios, en realidad, los auténticos
protagonistas de la seguridad
en las empresas son los propios empleados,
que son los responsables del
uso diario de los equipos tecnológicos
para gestionar el principal activo
de la organización: la información.
Por ello, el primer paso para proteger
nuestra empresa es fomentar el desarrollo
de una cultura de seguridad
en la empresa, formando y concienciando
al personal en ciberseguridad,
teniendo siempre presente las políticas,
normativas y procedimientos de
seguridad establecidas; supervisando
que se cumplen las buenas prácticas
en seguridad definidas; y realizando
acciones de sensibilización y concienciación
en seguridad de manera
continua en todos los ámbitos infor-
28