31% de pymes en América Latina registra pérdidas por ciberataques, revela estudio

Los incidentes considerados más dañinos fueron el phishing, con 12 por ciento de los casos, seguido por el uso de credenciales débiles o robadas, con 9 por ciento, y los ataques de ransomware, con 8 por ciento, según el sondeo realizado por Kaspersky entre profesionales de Tecnologías de la Información y Seguridad de TI.

En cuanto a los objetivos de los atacantes, el robo de información sensible, como credenciales financieras y documentos legales, fue señalado por 29 por ciento de las personas encuestadas. El robo de datos personales de clientes y empleados alcanzó 27 por ciento, mientras que 25 por ciento identificó la manipulación o alteración de información como uno de los propósitos principales.

Por áreas, los equipos de seguridad de Tecnologías de la Información resultaron los más afectados, con 40 por ciento, seguidos por las áreas de contabilidad y finanzas, con 36 por ciento, y de Tecnologías de la Información, con 35 por ciento. De acuerdo con el estudio, las consecuencias en estos campos pueden representar costos elevados para las empresas.

Para reducir riesgos, los especialistas recomendaron controlar los accesos bajo el principio de mínimo privilegio, identificar los sistemas y datos esenciales para mantener la operación ante un incidente, capacitar de forma continua a los empleados para reconocer técnicas como el phishing y priorizar los riesgos de ciberseguridad para asignar los recursos disponibles.