¿Qué hace a una red de pyme un objetivo de ciberataques?

La red pyme, un objetivo prioritario para los cibercriminales

De hecho, los ciberatacantes están encontrando que las pequeñas y medianas empresas (PyMEs) –no corporaciones de grandes nombres– en realidad son los mejores objetivos. Han encontrado que a medida que las empresas han duplicado sus esfuerzos en fortificar sus defensas de red, son las pymes las que son ahora las más vulnerables y, por lo tanto, los objetivos más atractivos. Todo lo que los atacantes tienen que hacer es mantener su ofensiva hasta que los recursos de su objetivo fallen o sean cercenados, y luego están dentro.

Para entender cómo piensan los ciberatacantes, y por qué pueden preferir enfocarse en las pymes, primero vamos a considerar cómo piensan los ladrones del mundo real. Digamos que un ladrón tiene la oportunidad de entrar en una mansión que está custodiada por una puerta y un sistema de seguridad avanzado. Alternativamente, el ladrón podría ir de puerta en puerta en un edificio de apartamentos hasta encontrar una que esté desbloqueada. Si bien el departamento puede no contener tantos objetos de valor como la mansión, es probable que represente el camino de menor resistencia para el ladrón. La misma lógica se aplica a los ciberdelincuentes que conspiran contra las pymes y explica por qué los ataques contra la red pyme son mucho más comunes que los dirigidos contra las grandes empresas (aunque esos son los que atraen más publicidad).

Las consecuencias del ciberataque se sienten diferente en las pymes

En el caso de que un ataque tenga éxito, las consecuencias son muy diferentes para las pymes y las corporaciones.

Para las empresas más grandes, un ataque es más un problema de relaciones públicas. Sí, la cotización de la compañía podría caer, las demandas podrían seguir y puede haber sanciones que pagar por violar los requisitos de cumplimiento, pero la mancha en la reputación a largo plazo –y los daños financieros resultantes– puede ser casi imposible de quitar.

Pero el impacto de un ataque a una red pyme es muy diferente, y no es exagerado decir que su supervivencia podría estar en juego. Las empresas más grandes pueden continuar a pesar de todo después de un ataque, aunque con una reputación dañada, pero una brecha puede detener el camino de una pequeña empresa y parar toda su productividad. Los daños que superen los 20,000 dólares pueden hacer toda la diferencia en si una empresa es aún rentable, por no mencionar el impacto en los empleados.

Elaborar el plan de batalla toma una cuidadosa consideración

Conforme las empresas comienzan a evaluar los daños después de un ataque cibernético, su atención finalmente se volverá hacia la prevención del siguiente. Y, una vez más, las corporaciones y las pymes difieren en su enfoque.

Las corporaciones generalmente adoptan una estrategia más integral y centralizada cuando se trata de la seguridad de la red. Ellos combinan todo su equipo de red, tal vez incluyendo una VPN de acceso remoto seguro, en un solo sistema. Esto permite a los administradores de redes empresariales abordar rápidamente las amenazas inesperadas.

Es una historia diferente para las pymes, en gran parte debido a sus limitados recursos. Debido a las limitaciones presupuestarias y de recursos, las pymes no puede darse el lujo de ser tan amplias en sus enfoques de seguridad. En cambio, deben maximizar el presupuesto que tienen y poner en su lugar los elementos fundamentales de un plan de seguridad cibernética. Estos elementos –un firewall, una VPN de acceso remoto y un sistema de protección contra intrusiones– pueden reducir la posibilidad de un ataque exitoso.

Por último, las pymes también deben aprovechar el conocimiento de sus propias vulnerabilidades. Las fallas de seguridad de la red son bien conocidas, y por eso las empresas, sin importar su tamaño, deben reforzar sus infraestructuras, de forma que se asegure el acceso remoto, se reduzcan las vulnerabilidades y las ciberamenazas se disminuyan con eficacia.

Hemos recorrido un largo camino desde el 2000, pero aún hay mucho trabajo por hacer.