¿Por qué las pymes son el principal destino de los ciberataques?
Las pequeñas y medianas empresas (pymes) se encuentran cada vez más en el punto de mira de los ciberdelincuentes, y esto no es casualidad. A pesar de su tamaño, estas organizaciones suelen almacenar datos valiosos sin contar con la sólida protección de las grandes empresas. Los presupuestos limitados para ciberseguridad, los equipos de TI con falta de personal y una falsa sensación de que pasan desapercibidas las hacen especialmente vulnerables. En esta entrada se explica por qué las pequeñas empresas son objetivos prioritarios de los ciberataques. Sigue leyendo para descubrir cómo mejorar la ciberseguridad de las pymes.
Por qué están aumentando los ciberataques a las pymes
Los ciberataques a las pequeñas y medianas empresas son cada vez más frecuentes. Las pymes son el objetivo preferido de los atacantes por múltiples motivos.
- El menor nivel de seguridad . La mayoría de los atacantes consideran que la ciberseguridad en este tipo de empresas es más débil que en las grandes empresas. Esto puede deberse a la ausencia de especialistas en TI y expertos en seguridad dedicados. Un presupuesto limitado es otro posible motivo para que las medidas de protección de datos sean insuficientes.
- Datos valiosos pero vulnerables . Incluso las pequeñas organizaciones pueden gestionar datos importantes, como información de clientes, datos financieros, detalles de pago y comunicaciones empresariales. Estos datos valiosos, pero menos protegidos, resultan atractivos para los ciberdelincuentes, ya que pueden venderlos o utilizarlos para posteriores ataques más personalizados contra otros destinos. La táctica se denomina «atacar a los peces pequeños para llegar a los grandes».
- Ciberataques masivos . El «ransomware como servicio» (RaaS) es un nuevo modelo que permite a los ciberdelincuentes dividir el trabajo para lograr una mayor eficiencia. Como resultado, el RaaS facilita que los atacantes con pocos conocimientos lancen sofisticadas campañas de ransomware y aumenta el número total de ataques en todo el mundo. Los ciberdelincuentes pueden lanzar ataques automatizados y generalizados o un ciberataque dirigido al destino: una pequeña empresa.
- Falta de concienciación sobre ciberseguridad . Una vulnerabilidad habitual es que las organizaciones no formen a los usuarios para que identifiquen los indicios de ciberataques, como el phishing, la ingeniería social, los enlaces sospechosos y los correos electrónicos dudosos. Subestimar estas medidas básicas de concienciación sobre seguridad aumenta las amenazas de ciberseguridad para las pequeñas empresas. Cuando los usuarios utilizan contraseñas débiles y no siguen las prácticas de seguridad básicas, los atacantes pueden infectar fácilmente los ordenadores con virus y otro malware.
- Detección y respuesta con retraso . Las pequeñas y medianas empresas no suelen realizar la supervisión continua de su infraestructura. Como resultado, los administradores pueden perder la oportunidad de reaccionar cuando se está produciendo un ciberataque. Esta reacción tardía puede causar daños irreversibles. El retraso en los análisis de vulnerabilidades y en la aplicación de parches puede convertir a estas empresas en blancos fáciles.
Los ciberataques que aprovechan el protocolo SMB (Server Message Block) son habituales, ya que se trata de un protocolo muy utilizado que permite compartir recursos compartidos, acceder a impresoras y establecer comunicación entre procesos en redes Windows. Las versiones más antiguas del protocolo SMB contienen vulnerabilidades explotables si no se garantizan niveles adecuados de seguridad. Una configuración inadecuada del acceso a los recursos compartidos también genera una brecha de seguridad. Los ataques SMB se utilizan ampliamente contra las pequeñas organizaciones, ya que los atacantes dan por hecho que estas empresas utilizan este protocolo sin la protección adecuada.
Tipos más comunes de ciberataques contra pymes
Existen múltiples tipos de ciberataques que pueden afectar a las pequeñas y medianas empresas. La mayoría de ellos son comunes a cualquier destino.
- Ataques de phishing . Los correos electrónicos engañosos inducen a los empleados a hacer clic en enlaces maliciosos o a revelar información confidencial (contraseñas o datos financieros). Las organizaciones son vulnerables si carecen de una formación adecuada en materia de seguridad o si el filtrado de correo electrónico o la protección contra el spam no están configurados correctamente.
- Ransomware . Se trata de una de las amenazas de ciberseguridad más peligrosas para las pequeñas empresas. Destruye los datos mediante potentes algoritmos de cifrado que solo pueden descifrarse con una clave. Los atacantes exigen un rescate para liberar los datos, pero no hay garantía de que envíen la clave una vez pagado el rescate. Las organizaciones vulnerables son aquellas que carecen de estrategias de backups y planes de respuesta ante incidentes adecuados.
- Infecciones por virus y malware . Los virus, troyanos, gusanos o programas espía instalados a través de enlaces o software malicioso suelen utilizarse para robar datos u obtener acceso remoto. Las organizaciones en las que los usuarios descargan archivos de fuentes no fiables y no cuentan con un software antivirus actualizado son vulnerables a las infecciones por malware.
- Compromiso del correo electrónico empresarial . Los hackers se hacen pasar por ejecutivos o proveedores para engañar a los usuarios y que estos transfieran dinero o revelen datos. Una autenticación de correo electrónico débil y la ausencia de un proceso de doble aprobación para las transacciones financieras hacen que las organizaciones sean vulnerables.
- Relleno de credenciales . Los hackers utilizan combinaciones de nombre de usuario y contraseña robadas anteriormente para acceder a otros sistemas. Los usuarios con contraseñas comunes (muy conocidas) que no cuentan con autenticación multifactorial pueden poner en riesgo a la organización.
- Denegación de servicio (DoS) / Denegación de servicio distribuida (DDoS). La sobrecarga de un servidor o una red para dejar los servicios fuera de línea se utiliza a menudo para extorsionar o perturbar el funcionamiento de las empresas. Las empresas con un ancho de banda limitado y sin herramientas de mitigación de DDoS son vulnerables a este tipo de ataque.
- Amenazas internas . Los empleados o contratistas pueden provocar brechas de seguridad al robar o gestionar incorrectamente los datos. Esto puede deberse a controles de acceso y políticas de seguridad inadecuados.
Los atacantes pueden combinar varios tipos de ataques para lanzar un ataque complejo y devastador. Por ejemplo, pueden obtener credenciales de correo electrónico, enviar correos electrónicos falsos utilizando tácticas de ingeniería social para infectar ordenadores dentro de las organizaciones y ejecutar ransomware para destruir datos y exigir un rescate.
Los ciberataques suelen aprovechar el protocolo SMB cuando la seguridad de SMB no está configurada correctamente. Esto permite a los atacantes infectar ordenadores, propagar virus como el malware de tipo gusano y robar datos, así como cifrar o corromper archivos con ransomware. Las versiones más antiguas de SMB, como SMBv1, presentan vulnerabilidades conocidas que los atacantes suelen aprovechar.
Antes de obtener acceso a través de SMB, los atacantes pueden utilizar ataques de tipo «hombre en el medio» (Man-In-The-Middle) o capturar el hash NTLM para descifrarlo sin conexión y recopilar credenciales mediante respuestas LLMNR/NBT-NS envenenadas. También se utilizan tácticas de escalada de privilegios. Los ciberataques modernos son sofisticados y pueden constar de múltiples fases, incluida la explotación de brechas de seguridad de SMB para perjudicar a la víctima.
Principales motivos por los que las pymes son vulnerables a las ciberamenazas
A continuación, resumimos por qué las pequeñas y medianas empresas son vulnerables a los ciberataques.
- Presupuesto limitado y baja prioridad para la ciberseguridad y la protección de datos. Las pequeñas organizaciones suelen dar prioridad a los costes operativos frente a la seguridad informática. Una protección inadecuada las deja expuestas incluso a ataques básicos. Las redes Wi-Fi mal protegidas permiten a los atacantes acceder a la red de la organización sin necesidad de acceso físico a la oficina.
- Ausencia de políticas de seguridad formales . La falta de políticas documentadas para la gestión de software, la aplicación de parches de seguridad, las contraseñas y la respuesta ante incidentes aumenta el riesgo de que los empleados tomen, sin saberlo, decisiones incoherentes o arriesgadas. Los usuarios suelen utilizar contraseñas sencillas o repetidas en distintos servicios.
- Falta de formación y educación para los usuarios . A veces, los usuarios no saben cómo reconocer un ciberataque y pueden hacer clic en enlaces maliciosos, abrir correos electrónicos de phishing e instalar aplicaciones sospechosas. Junto con las contraseñas débiles y las políticas de seguridad deficientes, estos factores hacen que las pequeñas organizaciones sean muy vulnerables a los ciberataques.
- Falta de backups periódicos . Las pequeñas organizaciones suelen subestimar la importancia de los backups y la protección de datos. Este error puede resultar perjudicial. Además, las organizaciones pueden hacer backups manualmente o almacenarlos en la misma red que los datos de producción. Esto hace que los datos originales y los backups sean vulnerables al ransomware y a otro tipo de malware.
La ciberseguridad no es opcional para las pequeñas y medianas empresas. La mayoría de los ciberataques contra este tipo de organizaciones son oportunistas (no dirigidos) y los sistemas automatizados escanean constantemente Internet en busca de puntos de entrada vulnerables.
El coste de una filtración de datos para las pequeñas empresas
El coste de una filtración de datos para las pequeñas empresas puede ser devastador, tanto a nivel financiero como operativo y de reputación. Mientras que las grandes empresas pueden sobrevivir al golpe, muchas pequeñas empresas nunca se recuperan.
El Alianza Nacional de Seguridad Cibernética informa de que el 60 % de las pequeñas empresas que sufren un ciberataque y pierden datos cierran en un plazo de seis meses. El coste medio de una filtración de datos en 2024 alcanzó un máximo histórico de 4,88 millones de dólares, lo que supone un aumento del 10 % con respecto a 2023.
- Coste medio: entre 120 000 y 1,24 millones de dólares por incidente (varía según el sector y la gravedad).
- Las demandas del ransomware suelen estar en un intervalo que va de los 10 000 a más de 250 000 dólares para las pequeñas y medianas empresas.
Desglose de costes
A continuación se pueden consultar los detalles relativos a los costes de los ciberataques a pequeñas empresas.
- Tiempo de inactividad de la empresa :
- Pérdida de ingresos por la interrupción de las operaciones.
- Tiempo medio de inactividad después de un ataque de ransomware: entre 10 y 21 días.
- Las empresas en las que el tiempo es un factor crítico (por ejemplo, el comercio minorista, atención sanitaria) son las que más sufren.
- Pagos de rescates . Si una organización paga el rescate, la pérdida económica aumenta, especialmente si los atacantes no proporcionan las herramientas para recuperar los datos perdidos. El pago no garantiza la recuperación completa ni la protección frente a futuras infecciones.
- Los costes de respuesta ante incidentes y recuperación incluyen análisis forense, asesoramiento jurídico, recuperación de datos y reconfiguración de la infraestructura informática. Los costes también pueden incluir consultores de seguridad externos y horas extras.
- Daño a la reputación :
- Pérdida de la confianza de los clientes y del valor de la marca.
- Los futuros clientes pueden optar por competidores más «seguros».
- Puede dar lugar a una pérdida de ingresos a largo plazo.
- Multas legales y reglamentarias :
- RGPD, pueden aplicar la HIPAA, la norma PCI DSS o las leyes locales de protección de datos.
- El incumplimiento conlleva sanciones, incluso para las pequeñas empresas.
- Pérdida de propiedad intelectual:
- Los datos propios, los secretos comerciales y los planes de productos pueden ser objeto de robo.
- Esto resulta especialmente perjudicial para Startups tecnológicas.
Los ciberataques a las pequeñas empresas no son solo un «problema técnico» para las organizaciones; si no se gestionan correctamente, pueden suponer el fin de la empresa. Invertir en formación en ciberseguridad, hacer backups periódicos, autenticación multifactorial y planes de respuesta ante incidentes puede reducir significativamente el riesgo y el impacto financiero.
Cómo pueden las pymes reducir el riesgo de ciberseguridad
Las pequeñas y medianas empresas pueden reducir significativamente los riesgos de ciberseguridad adoptando medidas prácticas y rentables, incluso sin disponer de un presupuesto de nivel empresarial. Siga las prácticas recomendadas a continuación para minimizar los riesgos de ciberataques:
- Utilice contraseñas seguras y únicas . Aplique políticas de contraseñas y exija credenciales complejas que no se reutilicen. Proporcione un gestor de contraseñas a los usuarios, ya que puede evitar la pérdida de contraseñas. Cambie las credenciales predeterminadas en todos los sistemas.
- Forme a los empleados en ciberhigiene . El error humano es la principal causa de los incidentes cibernéticos. Realice simulacros de phishing. Enseñe prácticas seguras de navegación, gestión del correo electrónico y uso de contraseñas. Imparta formación en seguridad periódicamente y repítala al menos cada trimestre.
- Considere la autenticación multifactorial (MFA). La MFA añade una capa adicional de protección para los recursos más críticos, como el correo electrónico, las aplicaciones en la nube y el acceso remoto. Dé prioridad a las cuentas administrativas y financieras.
- Mantenga actualizados los sistemas y el software . Aplique parches a los sistemas operativos, las aplicaciones, los cortafuegos, los routers y el firmware con regularidad. Los parches y las actualizaciones de seguridad corrigen vulnerabilidades conocidas y reducen la superficie de ataque. Considere la posibilidad de habilitar las actualizaciones automáticas siempre que sea posible. Utilice herramientas de gestión de parches para obtener visibilidad. Es importante utilizar la versión más segura de SMB en materia de ciberseguridad. Utilice SMBv3 siempre que sea posible en lugar de SMBv1.
- Utilice herramientas de protección antivirus, detección y respuesta . El malware moderno requiere una defensa moderna. Instala un software antivirus de confianza en todos los dispositivos, actualízalo periódicamente y configura alertas para detectar comportamientos sospechosos. Configura protección del correo electrónico utilizando filtros antispam.
- Implementa políticas de control de acceso . Aplica el principio del privilegio mínimo. Limita el acceso a archivos, sistemas y herramientas de administración en función de los roles. Desactiva las cuentas que no se utilicen, como las de antiguos empleados.
- Configura un cortafuegos y protege la red Wi-Fi . La protección a nivel de red es esencial. Utiliza un cortafuegos de nivel empresarial y bloquea los puertos no utilizados desde redes externas. Configura la protección contra la suplantación de identidad. Cambia las credenciales predeterminadas de la red Wi-Fi y aísla las redes de invitados. Activa el filtrado de direcciones MAC para los dispositivos clientes inalámbricos.
- Supervisa cualquier actividad sospechosa . Incluso una supervisión básica es mejor que nada. Utiliza herramientas de supervisión de registros o servicios de seguridad gestionados. Esté atento a inicios de sesión, accesos a archivos y transferencias de datos inusuales. Se recomienda configurar supervisión de infraestructuras utilizando herramientas profesionales.
- Haga backup de los datos . Haga backups periódicos y automatizados de los archivos importantes. Para proteger los backups contra el ransomware, guárdelos aislados de la red (backups «air-gapped») o en un almacenamiento inmutable. Siga las Regla de backup «3-2-1» y las Política de conservación de datos de GFS. Procesos de recuperación de pruebas periódicamente para asegurarse de que los backups están en buen estado y de que los datos se pueden recuperar cuando sea necesario.
- Elabore un plan de respuesta ante incidentes . Este plan debe constar de un plan de plan de recuperación ante desastres y un plan de continuidad de las actividades . Defina los roles (quién debe realizar acciones específicas), los contactos (departamento jurídico, TI, fuerzas del orden) y las acciones (qué hacer). Realice simulacros de respuesta ante incidentes (ejercicios de simulación).
La implementación de un conjunto de medidas preventivas y de protección ayuda a las pequeñas empresas a reducir las amenazas de ciberseguridad y a proteger sus datos.
Por qué las copias de seguridad y la recuperación son fundamentales para la ciberresiliencia de las pymes
Las copias de seguridad son fundamentales porque constituyen la última línea de defensa contra el ransomware, los fallos de hardware, el borrado accidental y otros desastres. Sin una estrategia fiable de copias de seguridad y recuperación, incluso un pequeño ciberataque puede paralizar definitivamente las operaciones, lo que pone en riesgo a organizaciones de todos los tamaños.
- Los ataques de ransomware están aumentando . El ransomware cifra los datos y exige un pago. Los backups permiten restablecer las operaciones sin pagar el rescate. Los backups aislados de la red, aislados en la nube e inmutables son inmunes a las infecciones.
- Los errores humanos ocurren . La eliminación o sobrescritura accidental de archivos es habitual en las pequeñas organizaciones, e incluso los empleados bien formados pueden cometer errores. Los backups garantizan una rápida recuperación de los archivos eliminados sin tiempo de inactividad ni pérdida de datos.
- Fallos de hardware y software . A veces, las unidades de disco fallan, las bases de datos se bloquean y las actualizaciones del sistema operativo (SO) salen mal. Un backup robusto garantiza la continuidad del negocio y la coherencia de los datos a pesar de los fallos técnicos.
- Minimiza el tiempo de inactividad y la pérdida de datos . Cada minuto de inactividad cuesta dinero y merma la confianza. Las copias de seguridad te ayudan a restablecer los servicios rápidamente, a veces en cuestión de minutos. Esto minimiza la pérdida de productividad y la frustración de los clientes.
- Planificación de la continuidad del negocio . Las copias de seguridad son un componente esencial de un plan de recuperación ante desastres. La ciberresiliencia significa algo más que simplemente detener los ataques: se trata de una recuperación rápida. Las copias de seguridad constituyen la base de cualquier estrategia de recuperación ante desastres o de continuidad del negocio, garantizando que puedas atender a tus clientes incluso después de una brecha de seguridad o una interrupción del servicio.
Cómo ayuda NAKIVO a las pymes a mantenerse protegidas
NAKIVO Backup & Replication es una solución fiable de protección de datos que se adapta a los requisitos de las pequeñas y medianas empresas. La solución ofrece numerosas funciones, entre las que se incluyen:
- Copias de seguridad inmutables . Las copias de seguridad también son un destino para el ransomware. Puede habilitar la inmutabilidad de las copias de seguridad para protegerlas frente a modificaciones o eliminaciones. De este modo, el ransomware no puede corromper ni eliminar los datos de las copias de seguridad.
- Copia de seguridad en cinta . Puede almacenar las copias de seguridad en cinta. En caso de un ataque de ransomware, las copias de seguridad almacenadas en soportes de cinta desconectados permanecen intactas y no se ven afectadas por el ransomware.
- Múltiples ubicaciones de copia de seguridad . La solución NAKIVO admite un gran número de tipos de repositorios para almacenar copias de seguridad, incluyendo almacenamiento local, cinta, almacenamiento remoto (incluidos recursos compartidos SMB) y almacenamiento en la nube (Amazon S3, almacenamiento compatible con S3, Azure Blob Storage, Backblaze B2, etc.). Almacenar las copias de seguridad en varias ubicaciones y en diferentes soportes cumple la regla de copia de seguridad 3-2-1 y le permite disponer de una copia de seguridad segura en caso de que otras resulten dañadas.
- Políticas de retención . Las amplias opciones de configuración de los ajustes de retención le permiten utilizar el almacenamiento de forma racional y conservar las copias de seguridad durante el tiempo que sea necesario. Con la función de NAKIVO ajustes de retención, puede implementar la política de retención GFS y conservar más puntos de recuperación nuevos y menos antiguos.
- Cifrado de los backups . El cifrado es uno de los componentes importantes de la seguridad de las pymes. cifrado de los backups te permite mejorar el nivel de seguridad de tu organización y proteger las copias de seguridad contra la interceptación al transferirlas a través de la red. El cifrado también se utiliza para proteger las copias de seguridad contra el uso no autorizado cuando se almacenan en un repositorio de backups.
- Análisis de malware en los backups . Puedes realizar análisis de malware previos a la recuperación utilizando software antivirus compatible para garantizar que tus copias de seguridad estén libres de amenazas y evitar que el ransomware se propague a los datos de producción.
- Protección de múltiples plataformas . La solución de NAKIVO puede proteger servidores físicos y estaciones de trabajo (Windows y Linux), máquinas virtuales (VMware vSphere, Proxmox VE, Hyper-V, Nutanix AHV y Amazon EC2), SMB y NFS recursos compartidos de archivos y bases de datos de Oracle.
- Capacidades de recuperación flexibles . Dependiendo de la situación, puede realizar una recuperación completa o recuperar objetos específicos, como archivos. De este modo, puede restaurar los datos necesarios lo más rápido posible.
- Pruebas de recuperación . Con la solución de NAKIVO, puede probar sus backups. Además, puede crear escenarios complejos de recuperación ante desastres y probarlos con la La restauración del entorno función.
Conclusión
Los ciberataques a las pymes son amenazas habituales para las pequeñas y medianas empresas. Las organizaciones deben implementar medidas de seguridad para proteger los recursos compartidos de las pymes frente al acceso no autorizado y mejorar la seguridad de la red de las pymes. Es fundamental utilizar el software antivirus más reciente, instalar parches de seguridad, implementar una política de seguridad adecuada, configurar la protección del correo electrónico, formar a los usuarios y realizar backups periódicos. Los backups son fundamentales, ya que permiten restaurar los datos incluso si un ciberataque tiene éxito. La solución de NAKIVO ofrece una amplia gama de funciones que permiten a las pymes proteger sus datos a un coste asequible.
