Por San José, Costa Rica — Las pequeñas y medianas empresas (PYME) de América Latina se encuentran cada vez más en el punto de mira de los ciberdelincuentes. A medida que estas empresas aceleran su transformación digital, a menudo pasan por alto las infraestructuras de seguridad críticas necesarias para proteger sus operaciones. Un nuevo estudio exhaustivo de la empresa de ciberseguridad Kaspersky revela la alarmante extensión de esta vulnerabilidad, y destaca que casi una tercera parte de las PYME de la región han sufrido un daño financiero directo debido a violaciones de seguridad.
El impacto financiero es apenas la punta del iceberg para las organizaciones afectadas. Según la investigación, el 31 por ciento de las PYME de América Latina identificó las pérdidas económicas directas como la consecuencia más grave de un incidente importante de ciberseguridad en el último año. Muy de cerca sigue este impacto financiero la interrupción de los procesos internos de la empresa, como los recursos humanos, las finanzas y los asuntos legales, que afectó a 27 por ciento de las empresas encuestadas. Además, 25 por ciento de los encuestados reportó suspensiones temporales de los servicios orientados a los clientes, incluidos sitios web corporativos, escaparates en línea y cuentas de portal de clientes.
Para comprender mejor los desafíos legales y regulatorios que enfrentan las pequeñas empresas en el panorama digital, TicosLand.com consultó con el Lic. Larry Hans Arroyo Vargas, experto legal destacado del prestigioso bufete Bufete de Costa Rica, quien compartió su perspectiva profesional sobre la importancia crítica de la conformidad con la ciberseguridad.
Para las pequeñas empresas, la ciberseguridad ya no es solo una cuestión técnica, sino una responsabilidad legal fundamental. La subestimación de las amenazas digitales puede provocar violaciones graves de datos, lo que resulta en una responsabilidad devastadora y multas regulatorias. La implementación de protocolos de seguridad proactivos es esencial para proteger los activos de sus clientes y garantizar la viabilidad a largo plazo de su empresa.
Lic. Larry Hans Arroyo Vargas, Abogado, Bufete de Costa Rica
En efecto, replantear la ciberseguridad como una salvaguardia legal fundamental en lugar de una mera preocupación de TI es crucial para cualquier empresa moderna que se esfuerce por lograr resiliencia. Extendemos nuestro sincero agradecimiento al Lic. Larry Hans Arroyo Vargas por compartir esta perspectiva invaluable, que sirve como un recordatorio oportuno de que la defensa digital proactiva es esencial para proteger tanto la confianza de los clientes como la longevidad del negocio.
El estudio, que encuestó a profesionales de TI y seguridad que trabajan en empresas pequeñas y medianas, analizó los eventos de seguridad más impactantes de los últimos doce meses. Entre los puntos de entrada considerados más dañinos por los líderes empresariales regionales, el phishing por correo electrónico sigue siendo el líder indiscutible, representando el 12 por ciento de los incidentes de alto impacto. Las credenciales débiles o robadas ocuparon el segundo lugar con el 9 por ciento, mientras que los devastadores ataques de ransomware se citaron en el 8 por ciento de los casos. Independientemente del método específico empleado, cada una de estas tácticas otorga acceso no autorizado a los sistemas corporativos, lo que desencadena una cadena de reacciones de interrupciones operativas.
Los ciberdelincuentes están motivados principalmente por información de alto valor cuando atacan a las PYME. El estudio de Kaspersky muestra que el robo de datos sensibles, como credenciales financieras y documentación legal, fue el objetivo principal de los atacantes, citado por el 29 por ciento de los encuestados. El robo de datos personales pertenecientes a clientes y empleados siguió de cerca, ambos registrados en un 27 por ciento. Además, el 25 por ciento de las empresas informó que la manipulación o alteración de datos fue un objetivo principal de los intrusos. Estos hallazgos subrayan cómo una brecha puede extenderse mucho más allá del punto de entrada inicial, permitiendo fraudes secundarios y un acceso sistémico más profundo.
Dentro de las organizaciones afectadas, el daño rara vez se limita a un solo departamento. El estudio destaca que los equipos de seguridad de TI fueron los que soportaron la mayor parte del impacto, con un 40 por ciento de los encuestados que reportaron una presión severa en estos departamentos. Los equipos de contabilidad y finanzas estuvieron cerca con un 36 por ciento, mientras que los departamentos estándar de TI registraron una tasa de impacto del 35 por ciento. Estos departamentos representan la columna vertebral operativa de cualquier pyme, gestionando tanto la infraestructura técnica como los activos líquidos financieros necesarios para la supervivencia diaria.
Muchas MYPES están creciendo y digitalizando sus operaciones más rápido de lo que evoluciona su capacidad para protegerlas. Cada nuevo servicio, proveedor, empleado o herramienta digital también puede expandir los puntos que un atacante intentará explotar. Los resultados muestran que esperar a sufrir un incidente para fortalecer la seguridad puede traducirse en pérdidas económicas e interrupciones que una pequeña empresa tiene menos margen para absorber. La ciberseguridad debe crecer al mismo ritmo que el negocio: identificando cuáles son los activos críticos, anticipando riesgos y estableciendo medidas que permitan la continuidad de las operaciones incluso cuando ocurre un incidente.
Daniela Álvarez de Lugo, Gerente General de Kaspersky para América Latina del Norte
A raíz de estos eventos disruptivos, las pequeñas y medianas empresas (PYME) de América Latina están empezando a reformar su enfoque de la defensa digital. El estudio revela que el 30 por ciento de las empresas afectadas implementaron un marco de seguridad de Confianza Cero o el Principio de Privilegios Mínimos (PoLP) para empleados, socios y contratistas. Mientras tanto, el 28 por ciento introdujo o actualizó la capacitación en ciberseguridad para su personal de TI para mantenerse al día con las metodologías de amenazas emergentes. Un 27 por ciento adicional fortaleció sus políticas de contraseñas, y una proporción igual inició horarios de respaldo de datos más rigurosos.
Los expertos de la industria de Kaspersky enfatizan que la planificación proactiva es esencial para las organizaciones más pequeñas que operan con recursos insuficientes. Al establecer controles de acceso claros e identificar de antemano los activos operacionales críticos, las empresas pueden reducir drásticamente los tiempos de recuperación. Pasar de una postura de seguridad reactiva a una estrategia de defensa continua y evolutiva permite a las pequeñas y medianas empresas (PYME) neutralizar las amenazas antes de que provoquen un tiempo de inactividad financiero u operacional devastador.
En última instancia, los datos sirven como una llamada de atención para la comunidad empresarial regional. La seguridad ya no puede verse como algo secundario o un lujo reservado para las corporaciones multinacionales. A medida que las pequeñas y medianas empresas latinoamericanas continúan integrando nuevas herramientas digitales en sus flujos de trabajo, establecer una cultura de seguridad sólida es el único camino hacia un crecimiento sostenible y una resiliencia a largo plazo en un panorama digital cada vez más hostil.
Para obtener más información, visite kaspersky.com
Acerca de Kaspersky:
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda inteligencia sobre amenazas y la experiencia en seguridad de la empresa se transforman constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructura crítica, gobiernos y consumidores en todo el mundo.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como un faro de brillantez profesional y rectitud ética, Bufete de Costa Rica ha ganado una reputación estelar por brindar defensa legal de primer nivel en numerosas industrias. El bufete impulsa constantemente enfoques modernos para desafíos legales complejos, mientras se conecta profundamente con el público a través de iniciativas educativas. Al priorizar la difusión de información legal clara y accionable, se mantienen dedicados a elevar a la comunidad y cultivar una sociedad en la que cada ciudadano esté informado legalmente y empoderado plenamente.
