La ciberseguridad cada vez es más importante para las empresas. ¿Cuánto debemos invertir en ella?

La digitalización es un proceso beneficioso, ya que aporta flexibilidad en el modelo de trabajo, ayuda a optimizar los recursos y ofrece grandes oportunidades de crecimiento. La parte negativa es que ahora las empresas están más expuestas a ciberataques.

Invertir en ciberseguridad es imprescindible para proteger la información, pero no todas las empresas saben cómo hacerlo y cuánto dinero destinar.

Las pymes, principales objetivos de los ciberataques

Es común creer que los ciberataques se producen en las grandes empresas. Una de las razones que nos llevan a pensar de esta forma se encuentra en los medios de comunicación. Las noticias sobre robo de datos hablan de multinacionales conocidas por todos.

Paradójicamente, la ciberdelincuencia tiene su objetivo en las empresas de menor tamaño y en los autónomos, ya que suelen estar menos protegidos. 

Uno de los estudios más recientes del Foro Económico Mundial (WEF) revela que los ataques de ransomware aumentaron un 151 % en 2021, un 31 % más que en 2020.

Solo en España, se produjeron una media 40.000 ciberataques al día durante 2021, lo que supone un incremento del 125 % respecto al anterior. Los más afectados por estos incidentes son pymes, microempresas y autónomos.

La inversión necesaria para protegerse de estas amenazas es mínima si la comparamos con las pérdidas económicas que pueden implicar amenazas de este tipo.

Los ciberataques más frecuentes

Los pequeños negocios se enfrentan a un sinfín de ciberataques cada día. El exceso de confianza se convierte en una pesadilla cuando la empresa se convierte en víctima de la delincuencia digital.

Los principales intentos de robo o fraude que sufren las pymes son los siguientes:

• Malware: Es el término genérico para definir un software hostil que se instala en el ordenador. Puede encriptar o eliminar datos, modificar las funciones del dispositivo o espiar su actividad.
• Ransomware: Tipo de malware que impide al usuario acceder a su dispositivo y exige el pago de un rescate a cambio de liberarlo.
• Troyanos: Este tipo de malware se presenta al usuario como un programa inofensivo que, una vez instalado, infecta el dispositivo y posibilita al atacante acceder al equipo infectado. Este término proviene de la leyenda del caballo de Troya.
• Phishing: Es un tipo de fraude informático que se basa en la suplantación de identidad para acceder a un dispositivo y sus datos confidenciales. Normalmente se ejecuta a través de un correo electrónico que contiene el enlace a la página de estafa.
• Descargas automáticas: Este tipo de descargas se inician automáticamente al hacer click en un link o entrar en una página web. Pueden ser un problema serio ya que el usuario no puede controlar lo que está descargando, pudiendo ser un archivo dañino o un programa malicioso.
• Whaling: Similar al phishing, el whaling es una estafa basada en la suplantación de identidad, pero esta vez a través de los cargos superiores de una organización. En este tipo de ataque el estafador se hace pasar por un alto cargo de la organización exigiendo una acción por parte del usuario. Suelen ser ataques dirigidos a un usuario concreto.
• Inyecciones de código SQL: Se trata de un ataque encubierto en el cual el atacante inserta un código propio en un sitio web para acceder a sus datos protegidos. A través del código podrá controlar la base de datos y obtener información de sus usuarios.

Estos y otros riesgos ponen en jaque los datos de las empresas, pero sus consecuencias no son solo económicas. 

El coste de un ciberataque también se mide en pérdida de prestigio y confianza, así como en posibles consecuencias legales por no proteger la información de los clientes. En muchos casos, puede llevar a la quiebra y la desaparición de una pyme.

Las copias de seguridad online cumplen con los requisitos del Reglamento General de Protección de Datos (RGPD). Conviene recordar que, a pesar de haberse aprobado hace tres años, casi la mitad de las empresas españolas aún no ha implementado medidas estándar de seguridad de la información ni cifrado de datos. 

¿Cuánto invertir en ciberseguridad para proteger un negocio?

Una vez que las empresas son conscientes de la necesidad de destinar una partida de su presupuesto a la seguridad, probablemente, la principal duda es cuánto invertir. 

Evidentemente, la respuesta no es única. Depende del tamaño de la compañía, del número de empleados y de los sistemas de seguridad que ya tenga implantados. 

A nivel global, el 82 % de las empresas ha aumentado su gasto en ciberseguridad. Las principales iniciativas para protegerse frente a amenazas son: 

• Adopción de soluciones VPN.
• Autenticación de doble factor.
• Seguridad en la nube o modelos híbridos.
• Copias de seguridad actualizadas a diario.

Como término medio, la inversión en seguridad suele oscilar entre 500 y 800 euros al mes. Aunque parezca una suma elevada, las pérdidas ocasionadas por un ciberataque pueden suponer entre 2.000 y 50.000 euros para un pequeño negocio.

Algunas soluciones (casi) gratuitas

Realizar copias de seguridad es una medida de protección económica y fiable, ya que permite recuperar la información en caso de secuestro (ransomware), pero también por pérdidas accidentales. Dependiendo del volumen de información, el coste puede estar entre 30 y 90 euros mensuales, una cantidad más que asumible. 

Cualquier empresa puede encontrar una solución de ciberseguridad que encaje con su presupuesto. Hoy en día, la mayoría de servicios de seguridad son escalables y se adaptan al volumen de datos y al crecimiento de las compañías. 

La formación como medio de prevención

Como ningún sistema de seguridad es infalible, no hay que olvidar la formación de los empleados. Es fundamental que toda la organización conozca los riesgos a los que se enfrenta y sepa cómo prevenir los ataques. 

El Instituto Nacional de Ciberseguridad (INCIBE) ofrece formación gratuita online sobre ciberseguridad. Sus itinerarios interactivos y sus guías son una excelente forma de aprender a prevenir los riesgos sin necesidad de añadir un coste extra.En un mundo digitalizado, la ciberseguridad es una necesidad ineludible para las organizaciones. No solo es una responsabilidad frente a sus clientes, sino la clave para mantener su reputación y evitar pérdidas económicas que puedan llevar a la quiebra.