El teletrabajo y los modelos híbridos han transformado el entorno laboral de las PYMEs, generando tanto oportunidades como desafíos, especialmente en el ámbito de la ciberseguridad. Con más del 40% de los ciberataques dirigidos a pequeñas y medianas empresas, es vital que estas organizaciones implementen medidas robustas para proteger su información.
Juan Andrés
Cisco ha identificado seis errores comunes que las PYMEs deben evitar para resguardar sus datos y operaciones:
1. Contraseñas débiles: Un error persistente
A pesar de los avances tecnológicos, las contraseñas siguen siendo una de las principales vulnerabilidades en la ciberseguridad. La gestión adecuada de contraseñas es esencial, y las recomendaciones incluyen utilizar autenticación multifactor, crear contraseñas largas y variadas, y apoyarse en herramientas de gestión para facilitar el control.
2. Actualizaciones de software: Prioridad ineludible
Los sistemas operativos y las aplicaciones son objetivos constantes para los ciberdelincuentes, que buscan explotar vulnerabilidades. Mantener el software actualizado es una de las formas más sencillas y efectivas de mitigar riesgos.
Juan Andrés
3. El eslabón humano: Formación contra el phishing
El phishing es una de las amenazas más comunes para las PYMEs. Los correos electrónicos engañosos siguen siendo un método eficaz para los atacantes. Es crucial educar a los empleados sobre cómo identificar señales sospechosas, como remitentes desconocidos o errores gramaticales en los mensajes.
4. Plan de respuesta a incidentes: Prepararse para lo inesperado
Contar con un plan de respuesta estructurado y detallado para enfrentar ciberataques es fundamental. Este plan debe incluir procedimientos antes, durante y después de un ataque, además de asignar responsabilidades claras a los empleados.
5. Autenticación multifactor: Protección adicional
Aunque puede ser un paso adicional en el inicio de sesión, la autenticación multifactor (MFA) proporciona una capa de seguridad extra. Con empleados accediendo a redes corporativas desde diversos dispositivos, el uso de MFA se vuelve indispensable para minimizar riesgos.
Francisco Carrasco M.
6. Seguridad móvil: Cuidado con los dispositivos fuera de la oficina
Los dispositivos móviles representan un riesgo significativo para las PYMEs. Implementar contraseñas, cifrado de datos y aplicaciones de seguridad específicas puede reducir la probabilidad de un ataque mientras los empleados trabajan de manera remota.
Walter Montenegro, gerente regional de ciberseguridad de la empresa, explicó:
“Los piratas informáticos son conscientes de que las PYMES no manejan grandes presupuestos ni recursos, lo que puede convertirlas en un blanco fácil. Esto incluye los protocolos de seguridad que los empleados deben poner en práctica tanto en la oficina, como cuando trabajan de forma remota y así equipar ambos ambientes con la mejor tecnología que les brinde acceso total a la red de forma segura”.
Al implementar estas medidas, las PYMEs pueden reducir su exposición a ciberataques y proteger su información valiosa en entornos de trabajo híbridos y remotos.
¿Cuál crees que es el mayor desafío de las PYMEs para mantener la seguridad digital en el entorno híbrido?
