Las pequeñas y medianas empresas en Colombia se han convertido en un blanco cada vez más frecuente de los ciberdelincuentes. El crecimiento de los servicios digitales, las plataformas de comunicación y el almacenamiento de información en la nube ha facilitado las operaciones de estos negocios, pero también ha abierto nuevas puertas para los ataques informáticos.
Un estudio de Kaspersky advierte sobre esta situación y revela que el 25 % de las pequeñas y medianas empresas consultadas en el país ha enfrentado ataques de phishing, una modalidad de fraude digital en la que los delincuentes suplantan la identidad de empresas, entidades bancarias o personas conocidas para obtener información confidencial.
Problemas relacionados con vulnerabilidades
El informe también señala que el 20 % ha tenido problemas relacionados con vulnerabilidades de software, mientras que el 15 % ha identificado dificultades en sus sistemas de acceso remoto.
La preocupación aumenta en medio de los recientes ataques informáticos registrados en Europa. El pasado 2 de noviembre, supermercados de al menos nueve países, entre ellos Bélgica, Suecia, Irlanda, Portugal, Países Bajos y Francia, reportaron incidentes en sus sistemas de refrigeración.
Los atacantes habrían manipulado remotamente los equipos para elevar la temperatura de neveras y congeladores, lo que obligó a retirar o desechar alimentos. Los incidentes también encendieron las alertas sobre los riesgos de los dispositivos conectados a internet y las vulnerabilidades de los sistemas empresariales.
Información de clientes, proveedores y cuentas bancarias
En entrevista con La FM, Carolina Mojica, gerente de ventas para el consumidor de Kaspersky, explicó que uno de los principales problemas es que muchos empresarios consideran que sus negocios no representan un objetivo atractivo para los atacantes.
“Las pequeñas empresas creen que no son objetivos de los ciberdelincuentes, creen que no son importantes y no es así. Por el contrario, están encontrando esas puertas muy fáciles de abrir”, advirtió.
Según Mojica, estas compañías manejan información de clientes, proveedores y cuentas bancarias, pero muchas no cuentan con protocolos básicos de protección, contraseñas seguras o personal especializado en seguridad informática.
Un solo clic puede comprometer una empresa
La modalidad de phishing representa uno de los riesgos más frecuentes. Los delincuentes suelen enviar correos electrónicos que aparentan provenir de entidades bancarias o proveedores para convencer a los trabajadores de abrir enlaces o entregar información.
“Puede llegar un correo que aparentemente es de un proveedor o de una entidad bancaria, pidiendo una actualización de una cuenta. El empleado confía, da clic e inmediatamente se convierte en una puerta de entrada”, explicó la representante de Kaspersky.
Estas acciones pueden facilitar el robo de información, la instalación de programas maliciosos e incluso ataques de ransomware, mediante los cuales los delincuentes bloquean archivos o sistemas de una organización para exigir dinero a cambio de recuperarlos.
La experta advirtió que las consecuencias van más allá de perder documentos o comprometer una cuenta. El principal riesgo es afectar la continuidad de las operaciones y la capacidad de una empresa para seguir prestando sus servicios.
¿Cómo pueden protegerse las pymes?
Mojica aseguró que las empresas no necesitan realizar grandes inversiones para comenzar a protegerse. Entre las recomendaciones está identificar cuáles son los archivos y procesos indispensables para mantener el negocio en funcionamiento.
También aconsejó actualizar periódicamente los equipos y programas, establecer contraseñas seguras, cerrar los accesos de antiguos empleados y realizar copias de seguridad. Finalmente, insistió en la importancia de capacitar a todos los trabajadores, independientemente de su cargo.
Clave del tema en cuatro preguntas
¿Qué tan expuestas están las pequeñas y medianas empresas colombianas a los ciberataques?
Un estudio de Kaspersky revela que el 25 % de las pymes consultadas en Colombia ha enfrentado ataques de phishing. Además, el 20 % ha tenido problemas relacionados con vulnerabilidades de software y el 15 % ha identificado dificultades en sus sistemas de acceso remoto.
¿Por qué las pymes se han convertido en un objetivo para los ciberdelincuentes?
Según Carolina Mojica, gerente de ventas para el consumidor de Kaspersky, muchas empresas consideran que no son atractivas para los delincuentes digitales. Sin embargo, manejan información de clientes, proveedores y cuentas bancarias, y en ocasiones carecen de protocolos de seguridad, contraseñas robustas y personal especializado.
¿Cómo funciona el phishing y qué consecuencias puede tener para una empresa?
Es una modalidad de fraude en la que los delincuentes envían correos electrónicos que aparentan provenir de entidades bancarias o proveedores para engañar a los trabajadores. Un solo clic puede facilitar el robo de información, instalar programas maliciosos o permitir ataques de ransomware que bloqueen archivos y sistemas empresariales.
¿Qué medidas pueden implementar las pymes para prevenir los ataques informáticos?
Kaspersky recomienda actualizar equipos y programas, utilizar contraseñas seguras, eliminar los accesos de antiguos empleados, realizar copias de seguridad e identificar los archivos y procesos indispensables para la operación. También insiste en capacitar a todos los trabajadores para reconocer correos y enlaces sospechosos.