Las pymes pueden ser el eslabón débil de la cadena de ciberseguridad y debemos ayudarlas

Las pequeñas empresas están ahora a la vanguardia en la lucha contra el ciberdelito. La posición vital que tienen muchas pymes en las cadenas de suministro significa que los profesionales de la ciberseguridad deberían hacer todo lo posible para apoyar a los líderes de las pequeñas empresas, en beneficio de todos.

El número de empresas del Reino Unido que sucumben a los ciberataques se ha duplicado en los últimos cinco años.

Alrededor de 1,5 millones (o una cuarta parte de todas las empresas del Reino Unido) fueron víctimas en 2019. Este fue el hallazgo principal de nuestro reciente informe ‘5 años en seguridad cibernética’, un análisis continuo de las amenazas cibernéticas en el Reino Unido.

Y el mayor aumento en las tasas de víctimas se registró en la comunidad de pequeñas empresas. El 28% de las empresas de 11 a 50 personas fueron víctimas en 2015, una proporción que se duplicó con creces al 62% en 2019.

Las tácticas y métodos que los ciberdelincuentes han utilizado durante los últimos cinco años han cambiado. Hemos visto un claro aumento en el phishing y el uso creciente de ataques automatizados, lo que permite a los piratas informáticos lanzar ataques cada vez más sofisticados con una escala y una frecuencia sin precedentes en empresas de todos los tamaños. Donde antes el ciberdelito estaba dirigido a grandes empresas, las pequeñas empresas ahora deben actuar para defenderse

¿Seguimos el ritmo de los ciberdelincuentes?

Muchos líderes empresariales, particularmente en el extremo más pequeño del espectro, no reconocen completamente la amenaza. O asumen erróneamente que su enrutador de banda ancha y sus sistemas antivirus serán suficientes. La mayoría necesita hacer más para protegerse.

En enero de 2020, el 69% de las microempresas y el 58% de las pequeñas empresas tenían solo niveles mínimos de protección de ciberseguridad. Eso significa que solo confiaban en el software antivirus y la protección básica del enrutador.

Sin embargo, hay evidencia de cambio. Más de una quinta parte de las empresas pequeñas (20%) y medianas (24%) ahora discuten una variedad de amenazas cibernéticas a nivel de directorio, mientras que la proporción de empresas que toman medidas adicionales para mitigar los riesgos cibernéticos ha aumentado del 16% en 2015 a 37% el año pasado.

Pero esto no siempre se traduce en acción. Incluso los pasos más simples, como tener una política de seguridad cibernética documentada, solo han sido tomados por el 9% de las empresas encuestadas. Las defensas, como un sistema de detección de intrusiones, solo se han adoptado en un 10%. Y solo 1 de cada 10 pymes tiene un seguro contra el ciberdelito.

Esto podría deberse a que las pymes sienten que no serán un objetivo porque son demasiado pequeñas para interesar a los piratas informáticos. Pero la mayoría de los ataques son indiscriminados, impulsados ​​por algoritmos, que recorren Internet en busca de vulnerabilidades.

Los delincuentes apuntan al eslabón más débil

El riesgo de que una PYME carezca de una ciberseguridad sólida no se limita a ese negocio. Los delincuentes estudian las empresas y las redes en las que interactúan para encontrar un eslabón débil en la cadena de suministro. Por eso la educación de los líderes de las PYME es tan crucial. Las empresas más grandes deben ampliar su consideración de riesgos más allá de los límites de la organización; tienen que asegurarse de que los proveedores se adhieran a los mismos principios de seguridad que ellos, tomando medidas para educar y mitigar el riesgo si no lo hacen.

En lugar de simplemente proteger lo que es nuestro, necesitamos una cultura de seguridad cibernética que signifique que todos cuidamos de aquellos con quienes hacemos negocios también. Al igual que la inmunidad colectiva, si suficientes empresas están bien protegidas, el impacto de los ataques de denegación de servicio, los virus y otros ataques se reducirá considerablemente.

¿Donde empezar?

Los consejos prácticos no siempre deben tener un precio. Al asesorar a los líderes de las PYME, es importante recordar su tamaño y su incapacidad para asumir proyectos de infraestructura masivos. En su lugar, promueva pasos hacia la seguridad que sean efectivos y alcanzables.

Por ejemplo, las personas son a menudo la ruta hacia adentro. Esto es especialmente frecuente con el aumento de los ataques de phishing, con casi triplicar las tasas de víctimas en los últimos cinco años. Al educar a los empleados sobre cómo detectar correos electrónicos de phishing y promover una cultura de apertura y admisión de fallas (antes de que los ataques se salgan de control), los líderes pueden abordar un gran problema con un presupuesto reducido.

Esto no quiere decir que pueda tomar atajos con su seguridad, pero difundir el conocimiento de pasos como la autenticación de dos factores, la administración de contraseñas y la copia de seguridad física de los datos contribuirá a asegurar las cadenas de suministro, con muy poco esfuerzo.

La comunidad empresarial es tan fuerte como su eslabón más débil. Quienes se encuentran en el espacio de la seguridad cibernética aún pueden hacer más para mejorar la educación entre las pymes, protegiendo a esas empresas y con las que hacen negocios.

Sonia Blizzard es directora general de Beaming y finalista en los premios Security Serious Unsung Heroes Awards 2020 por ‘Mejor campaña de concienciación’