Tres de cada diez pymes de América Latina perdieron dinero por un ciberataque

El 31 % de las pequeñas y medianas empresas de América Latina que sufrieron un incidente grave de ciberseguridad en el último año tuvo pérdidas económicas, según un estudio de Kaspersky publicado el 22 de septiembre y retomado esta semana por medios de la región. Es el daño más frecuente, por delante de la interrupción de procesos como finanzas, recursos humanos o asuntos legales (27 %) y de la suspensión temporal de servicios a clientes, como sitios web, tiendas en línea o cuentas de usuarios (25 %).

Qué buscan los atacantes

Entre las pymes encuestadas, el robo de información sensible, como credenciales financieras o documentos legales, aparece en el 29 % de los casos. Le siguen el robo de datos personales de clientes y de empleados, con el 27 % cada uno, y la manipulación o alteración de información, con el 25 %.

El phishing fue el incidente más dañino (12 %), seguido por las credenciales débiles o robadas (9 %) y el ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso. (8 %). Las áreas más golpeadas fueron la propia seguridad informática (40 %), contabilidad y finanzas (36 %) y tecnología (35 %).

Qué hicieron después

Tras un incidente, el 30 % adoptó un modelo de confianza cero o de mínimo privilegio, en el que cada usuario accede solo a lo que necesita. El 28 % capacitó a su equipo de tecnología y el 27 % reforzó las políticas de contraseñas o empezó a hacer copias de seguridad periódicas.

"Muchas pymes están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas", dijo Daniela Álvarez de Lugo, gerente general de Kaspersky para el norte de América Latina. Según la ejecutiva, esperar a sufrir un incidente para reforzar la seguridad puede traducirse en pérdidas que una empresa chica difícilmente absorbe.

Cómo se hizo el estudio

El centro de investigación de Kaspersky hizo 1.800 entrevistas a profesionales de tecnología y seguridad informática en 18 países, entre ellos Brasil, México y Colombia. De esa muestra, 616 respuestas corresponden a pymes. La empresa no informó cuántas son de América Latina ni dio datos por país, y el estudio no es independiente: Kaspersky vende productos de seguridad para este mercado.