{"id":15800,"date":"2019-11-12T15:46:15","date_gmt":"2019-11-12T14:46:15","guid":{"rendered":"https:\/\/www.sage.com\/es-es\/blog\/?p=15800"},"modified":"2026-02-04T17:59:51","modified_gmt":"2026-02-04T16:59:51","slug":"ciberseguridad-en-la-pyme-el-nuevo-objetivo-de-los-hackers","status":"publish","type":"post","link":"https:\/\/www.sage.com\/es-es\/blog\/ciberseguridad-en-la-pyme-el-nuevo-objetivo-de-los-hackers\/","title":{"rendered":"Ciberseguridad en la pyme: el nuevo objetivo de los hackers"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tTecnolog\u00eda e Innovaci\u00f3n<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tCiberseguridad en la pyme: el nuevo objetivo de los hackers\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\t
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"\"\t\t\t\tFernando Galvache<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n
\n\n

Hablamos con los expertos Deepak Daswani y Marlon Molina sobre la situaci\u00f3n de la ciberseguridad en la pyme en Espa\u00f1a, sus amenazas y qu\u00e9 medidas pueden implementar las empresas para protegerse.<\/p>\n

\u00b7 Las peque\u00f1as y medianas empresas son, cada vez m\u00e1s, el principal objetivo de los hackers.
\n\u00b7 Los ciberataques buscan principalmente conseguir informaci\u00f3n confidencial, como datos bancarios.
\n\u00b7 Las incidencias en pymes se deben sobre todo a errores humanos, por eso es esencial formar a los empleados.<\/p>\n

<\/p>\n

Cuando hablamos de hacking y ciberdelincuencia, pensamos en grandes robos de informaci\u00f3n a empresas influyentes. Sin embargo, aunque las violaciones de seguridad en compa\u00f1\u00edas de mayor tama\u00f1o tienen mayor cobertura en los medios, el principal objetivo de los ciberdelincuentes son las pymes.<\/p>\n

Seg\u00fan el estudio \u201cPanorama actual de la Ciberseguridad en Espa\u00f1a 2019\u201d, encargado por Google y elaborado por The Cocktail Analysis, las pymes y los usuarios particulares fueron los principales objetivos de los ciberataques en 2018, con un total de 102.414 incidencias<\/strong> registrados en Espa\u00f1a.<\/p>\n

Las grandes organizaciones, tanto privadas como gubernamentales, parecen los objetivos m\u00e1s claros para el robo de informaci\u00f3n, pero vulnerar su seguridad requiere de mayor esfuerzo, tecnolog\u00eda y planificaci\u00f3n<\/strong>. Las grandes empresas cuentan con sistemas de seguridad m\u00e1s avanzados y personal especializado encargado de evitar todo tipo de incidencias. Por eso, los ciberdelincuentes prefieren centrarse en objetivos m\u00e1s sencillos como negocios familiares.<\/p>\n

Radiograf\u00eda de la ciberseguridad en la pyme<\/h2>\n

Las pymes son el objetivo m\u00e1s vulnerable a los ciberataques debido a la falta de medios<\/strong> y, en muchas ocasiones, de concienciaci\u00f3n<\/strong> sobre los riesgos que conlleva.
\nEsto quiere decir que casi 3 millones de empresas en Espa\u00f1a apenas cuentan con medidas de protecci\u00f3n frente a hackers, seg\u00fan datos de Google. De hecho, tan solo un 36% de las pymes encuestadas por The Cocktail Analysis afirmaban seguir protocolos b\u00e1sicos de seguridad<\/a>.<\/p>\n

El 30% de las webs de pymes no disponen del protocolo https. Fuente: The Cocktail Analysis.<\/p><\/blockquote>\n

La \u201cEncuesta 2018-19 sobre seguridad\u00bb elaborada por la consultora EY recoge que el 77% de los directivos piensa que los sistemas de seguridad de su empresa son insuficientes<\/strong> y se\u00f1alan la falta de recursos<\/strong> como la principal causa.<\/p>\n

En el caso de las pymes, los ataques suelen tener como objetivo el robo de informaci\u00f3n de los clientes<\/a>, datos financieros o documentos sujetos a la propiedad intelectual, as\u00ed como ciberestafas a los empleados. El coste medio de los ataques suele rondar los 35.000 euros<\/strong>, recoge Google en su estudio.<\/p>\n

\u00a1Comparte! 9 de cada 10 empresas reconocen no tener el presupuesto necesario para protegerse contra los ciberataques.<\/mark><\/p>\n

En muchas ocasiones, basta con implementar medidas b\u00e1sicas para evitar estas vulneraciones. \u00bfPero qu\u00e9 porcentaje de empresas aplica las principales medidas y acciones recomendadas<\/strong> en materia de ciberseguridad en la pyme?<\/p>\n

Estos son los resultados de la encuesta encargada por Google:
\n\u2022 Sistema de verificaci\u00f3n en 2 pasos: un 36% aplica esta medida en el correo electr\u00f3nico.
\n\u2022 Protocolo https: el 71% lo implementa en su web y m\u00e1s del 80% en el e-commerce.
\n\u2022 Actualizaci\u00f3n de dispositivos: el 85% de las empresas lleva un control de actualizaci\u00f3n de los sistemas operativos.
\n\u2022 Cambio de contrase\u00f1as: el 58% cambia sus contrase\u00f1as por lo menos cada 3 meses.
\n\u2022 Certificado SSL (e-commerce): el 57% de las pymes lo emplea.<\/p>\n

2 de cada 5 pymes atribuye un elevado nivel de importancia a la ciberseguridad. Fuente: \u201cPanorama actual de la Ciberseguridad en Espa\u00f1a 2019\u201d, Google.<\/p><\/blockquote>\n

Para comprender mejor el impacto de la ciberdelincuencia en las pymes de nuestro pa\u00eds, en Sage hemos realizado un Twitter Chat con dos expertos en la materia: Deepak Daswani<\/strong>, experto en ciberseguridad y hacking y Marlon Molina<\/strong>, director del Laboratorio de Ciberseguridad para los Parlamentos de las Am\u00e9ricas de la OEA.<\/p>\n

Twitter Chat: Seguridad en la Pyme<\/h2>\n

Comenzamos nuestro chat preguntando a los expertos sobre los principales retos<\/strong> que tiene la peque\u00f1a empresa en cuesti\u00f3n de seguridad.<\/p>\n

Para Deepak Daswani<\/strong>, los desaf\u00edos son, en primer lugar, que las empresas conozcan las amenazas y riesgos a los que se exponen, garantizar un nivel de seguridad confiable para su infraestructura tecnol\u00f3gica, as\u00ed como educar al personal en las buenas pr\u00e1cticas.<\/p>\n

Por su parte, Marlon Molina<\/strong> se\u00f1ala la brecha econ\u00f3mica (falta de recursos para dedicar a la ciberseguridad en la pyme), la concienciaci\u00f3n de due\u00f1os y directivos y la formaci\u00f3n de los empleados como los principales retos.<\/p>\n

\u00a0Marlon Molina: \u201cEn Ciberseguridad no hay empresas grandes o peque\u00f1as, no importa cu\u00e1nto factura o cu\u00e1ntos empleados tienes\u2026 importan los datos\u201d<\/p><\/blockquote>\n

\u00bfCu\u00e1l es el tipo de ciberataque m\u00e1s com\u00fan en las peque\u00f1as empresas?<\/strong>
\nSeg\u00fan los expertos, los ataques m\u00e1s comunes son:
\n\u2022 Phishing<\/strong>: es un m\u00e9todo para conseguir informaci\u00f3n confidencial, como contrase\u00f1as o datos bancarios, de manera fraudulenta. Por ejemplo, a trav\u00e9s de una p\u00e1gina web falsa con un formulario con contacto.
\n\u2022 Ransomware<\/strong> a causa de ingenier\u00eda social<\/a>: consiste en enga\u00f1ar a los empleados o proveedores de una empresa para tomar el control del equipo infectado. A continuaci\u00f3n, el ciberdelincuente cifra la informaci\u00f3n del usuario para finalmente pedir un \u201crescate\u201d a cambio.
\n\u2022 Defacement<\/strong>: afecta a la p\u00e1gina web de la empresa. El hacker altera el aspecto del sitio a\u00f1adiendo mensajes o im\u00e1genes da\u00f1inas para la marca.<\/p>\n

\u00bfC\u00f3mo se puede prevenir la suplantaci\u00f3n de identidad?<\/strong>
\nPara Molina, evitar este tipo de situaciones es muy dif\u00edcil, ya que cualquiera puede crear una cuenta en redes sociales usando los datos de otra persona<\/strong>, y a\u00f1ade que en Espa\u00f1a es dif\u00edcil perseguir estas vulneraciones.<\/p>\n

A pesar de ello, propone tres recomendaciones<\/strong> para prevenir la suplantaci\u00f3n de identidad y actuar r\u00e1pidamente ante cualquier incidencia de ciberseguridad en la pyme:
\n1. Monitoriza tus cuentas de redes sociales.
\n2. Refuerza y cambia las contrase\u00f1as<\/a> peri\u00f3dicamente.
\n3. Con\u00e9ctate solo desde sitios conocidos y seguros.<\/p>\n

\u00bfQu\u00e9 puedo hacer para evitar un ataque de ransomware en mi pyme?<\/strong>
\nLa mayor\u00eda de los ransomware entran con ingenier\u00eda social, es decir, por errores humanos. Por eso, Molina considera fundamental dedicar tiempo y recursos a formar a los empleados.<\/p>\n

\u00a0Marlon Molina: \u201cLa seguridad absoluta no existe, as\u00ed que es necesario tener un plan para recuperarse, un sistema de copias de seguridad, y uso de servicios en CloudComputing<\/a>\u201d.<\/p><\/blockquote>\n

\u00bfC\u00f3mo puedo evaluar el nivel de riesgo que hay en mi empresa?<\/strong>
\nDeepak Daswani comenta que una de las mejores formas de evaluar los riesgos de ciberseguridad en la pyme es hacer una auditor\u00eda real<\/strong> de los sistemas tanto desde el exterior como el interior. \u201cOtra buena medida es realizar desde la propia organizaci\u00f3n una campa\u00f1a de phishing a los trabajadores para evaluar el nivel de resiliencia que se tiene ante este tipo de ataques\u201d, a\u00f1ade.<\/p>\n

Para concluir, los expertos resaltan que lo m\u00e1s importante es estar siempre alerta<\/strong>.<\/p>\n

\u00a1Comparte! \u201cCuando se trata de ciberseguridad, duda, eval\u00faa, cuestiona y, si es necesario, pregunta\u201d. Deepak Daswani.<\/mark><\/p>\n

Asimismo, destacan la importancia de contar con el asesoramiento de expertos, \u201cpues la formaci\u00f3n y el conocimiento especializado son clave para poder hacer frente a los riesgos\u201d.<\/p>\n

4 consejos para mejorar la ciberseguridad en la pyme<\/h2>\n

Ya hemos visto la importancia de la concienciaci\u00f3n y formaci\u00f3n de los empleados para prevenir ciberataques. Adem\u00e1s de ense\u00f1ar a identificar estas amenazas, es esencial establecer unos protocolos m\u00ednimos de seguridad.<\/p>\n

A continuaci\u00f3n, te proponemos cuatro consejos<\/strong> que te ayudar\u00e1n a proteger los datos de tu empresa:<\/p>\n

1. Mejora la seguridad de las contrase\u00f1as<\/strong><\/p>\n

A estas alturas, todo el mundo utiliza contrase\u00f1as para proteger el acceso a documentaci\u00f3n importante, \u00bfpero son realmente eficaces? Establece una pol\u00edtica de refuerzo de contrase\u00f1as para todos tus empleados y en todos los equipos.<\/p>\n

Una contrase\u00f1a segura<\/strong> debe tener:<\/p>\n

\u2022 Al menos diez caracteres
\n\u2022 May\u00fasculas
\n\u2022 Min\u00fasculas
\n\u2022 N\u00fameros
\n\u2022 Un car\u00e1cter especial<\/p>\n

Recuerda cambiar las contrase\u00f1as como m\u00ednimo cada tres meses.<\/p><\/blockquote>\n

2. Sistema de verificaci\u00f3n en dos pasos<\/strong><\/p>\n

Adem\u00e1s de reforzar las contrase\u00f1as, es recomendable implementar m\u00e1s un m\u00e9todo de verificaci\u00f3n<\/strong>. De este modo, si se detecta un acceso sospechoso, el empleado puede recuperar el control, por ejemplo, mediante un SMS que recibir\u00e1 en el m\u00f3vil. Actualmente, Google y otros proveedores de correo electr\u00f3nico y plataformas digitales permiten activar un segundo m\u00e9todo de autenticaci\u00f3n.<\/p>\n

3. Mant\u00e9n el software al d\u00eda<\/strong><\/p>\n

Invertir en tecnolog\u00eda<\/a> es fundamental para prevenir ciberataques. Actualiza los sistemas operativos y los antivirus<\/strong>, as\u00ed como todos los programas utilizados en tu empresa. Los desarrolladores suelen lanzar parches que resuelven errores de vulnerabilidad y, por tanto, contribuyen a la seguridad de tus datos.<\/p>\n

4. Planifica la seguridad con tiempo<\/strong>
\nNunca sabes cu\u00e1ndo puede ocurrir un ciberataque en tu empresa, por eso hay que contar siempre con un plan de acci\u00f3n preventivo. Piensa con anterioridad las necesidades de tu negocio y traza un plan de actuaci\u00f3n. Por ejemplo, es buena idea invertir en un servidor de calidad como backup<\/strong>, as\u00ed tendr\u00e1s siempre una copia de seguridad<\/a> ante cualquier robo o p\u00e9rdida de informaci\u00f3n.<\/p>\n

En definitiva, se est\u00e1 avanzando mucho en la concienciaci\u00f3n respecto a estas amenazas, gracias en parte a la atenci\u00f3n que recibe la ciberseguridad y el hacking en los medios y en la cultura popular. Muchas pymes ya son conscientes de los peligros del phishing o el ransomware, pero a\u00fan son pocas las que realmente toman medidas para combatirlos<\/strong>.<\/p>\n

Esperamos que estos consejos te sirvan para proteger tu negocio frente a la ciberdelincuencia.<\/p>\n<\/div>\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

Subscr\u00edbete a la newsletter de Sage Advice<\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Recibe nuestros consejos m\u00e1s recientes directamente en la bandeja de entrada de tu correo electr\u00f3nico.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tSuscr\u00edbete<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\"Sage\"\t\t\t<\/div>\n<\/div>\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t

Encuentra m\u00e1s art\u00edculos sobre estas tem\u00e1ticas<\/h3>\n\t\t\t<\/div>\n\t\t\t
\n\t\t\t\t