Ciberseguridad, indispensable en el plan de negocios de las empresas

Por: Arturo Manzano Nieto
Maestro en Comunicación Digital e Hipermedia. Consultor en temas de comunicación digital.

Si bien las empresas mexicanas han avanzado en la implementación de medidas de ciberseguridad, su información está en constante amenaza en la red.

La firma de consultoría e investigación IDC estimó en 2022 que México es una de las naciones latinoamericanas en donde los ciberataques van en aumento, con un estimado de 85 mil millones de intentos de vulneración en seis meses.

Un dato más para poner en perspectiva el problema lo aporta la Asociación Mexicana de Ciberseguridad: más del 60% de las organizaciones en el país ha sufrido un ataque en los últimos dos años.

Según advierte, el motivo de esta vulnerabilidad está relacionado con la falta de un panorama adecuado que ayude a identificar los riesgos asociados al uso de tecnologías. Además, la Asociación de Internet MX, en su “Tercer estudio de ciberseguridad en México 2023”, revela que al menos el 34% de las empresas reconoce estar poco o nada preparada para enfrentar un ataque cibernético.

Tras la contingencia sanitaria por Covid-19 y el consecuente aumento del trabajo a distancia, así como la digitalización acelerada de servicios empresariales, se hizo más apremiante la necesidad de proteger los activos digitales.

MÁS DEL 60% DE LAS ORGANIZACIONES EN EL PAÍS HA SUFRIDO UN ATAQUE.

Atender este rubro resulta obligado, pero la condición de las empresas en el país plantea una disyuntiva: subsistir o protegerse. Los datos más actualizados del INEGI revelan que 52.8 % de las organizaciones pertenece al rubro de las microempresas; 35.3% a las pequeñas y el 6.9% a medianas. Es decir, 95% de las empresas que mantienen viva la economía tiene recursos limitados para implementar medidas efectivas que eviten ciberataques.

Entre los principales riesgos que enfrentan las Mipymes se encuentra el phishing, método para engañar y hacer que se compartan contraseñas, números de tarjeta e información confidencial, simulando ser una institución de confianza en un correo electrónico o llamada telefónica.

Otros riesgos son el ransomware -código malicioso que secuestra equipos o sistemas y, en la mayoría de los casos, solicita rescate-, pérdida de datos y robo de identidad.

Las medidas para evitar los ataques van desde el desarrollo de una cultura entre los colaboradores para revisar los sitios en los que se navega, así como el uso de contraseñas robustas y mantener actualizados los sistemas operativos, hasta la contratación de software especializado.

En el modelo global de intercambio comercial, donde pequeñas empresas pueden crear vínculos con grandes conglomerados, tener un protocolo de seguridad siempre será una buena carta de presentación para consolidar las relaciones.

Especialistas aseguran que las regulaciones en materia de ciberseguridad serán cada vez más específicas y se les pedirá a las empresas información respecto a su infraestructura, de modo que la recomendación para las Mipymes es incluir en su plan de negocios la estrategia para prevenir o contrarrestar ataques cibernéticos.

El camino por recorrer aún es amplio, ya que actualmente 59% de las empresas reconoce no tener ningún estándar o marco de referencia para ciberseguridad. O si se le quiere ver el lado más positivo, se puede afirmar que existe un gran espacio de oportunidad para mejorar.