{"id":9627,"date":"2017-03-30T08:00:45","date_gmt":"2017-03-30T08:00:45","guid":{"rendered":"https:\/\/www.le-vpn.com\/es\/?p=9627"},"modified":"2017-08-25T16:48:12","modified_gmt":"2017-08-25T16:48:12","slug":"amenazas-de-seguridad-cibernetica-pequenas-empresas","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/es\/amenazas-de-seguridad-cibernetica-pequenas-empresas\/","title":{"rendered":"7 Razones De Por Qu\u00e9 Las Ciberamenazas Apuntan A Las Peque\u00f1as Empresas"},"content":{"rendered":"

Los hackers y cibercriminales est\u00e1n cambiando su enfoque hacia las peque\u00f1as empresas por muchas razones. Sigue leyendo para conocer qu\u00e9 necesitas saber y c\u00f3mo proteger tu negocio contra las amenazas de seguridad cibern\u00e9tica. <\/em><\/p>\n

Amenazas de Seguridad Cibern\u00e9tica a las Peque\u00f1as Empresas<\/strong><\/h3>\n

Es dif\u00edcil saber por qu\u00e9 algunos delincuentes hacen lo que hacen, pero, en la mayor\u00eda de los casos, se trata de un par de cosas. La primera motivaci\u00f3n es el dinero, la segunda puede ser la necesidad de provocar el caos y, para otros, hay un impulso de hacerlo simplemente porque pueden hacerlo. Esto no es diferente en internet. Internet permite un acceso casi ilimitado a la vida, el dinero y las posesiones de las personas, y para muchos criminales es una se\u00f1al demasiado atractiva para resistirse. Para combatir el creciente n\u00famero de amenazas, las grandes empresas emplean departamentos de personal de TI y utilizan lo \u00faltimo en tecnolog\u00edas de avanzada, que es el por qu\u00e9 los delincuentes cibern\u00e9ticos apuntan cada vez m\u00e1s a las peque\u00f1as empresas.<\/p>\n

De acuerdo con Symantec, las peque\u00f1as empresas son el centro de casi el 50% de todos los ataques cibern\u00e9ticos y constituyen la mayor porci\u00f3n. Su Informe Sobre Las Amenazas A La Seguridad En Internet 2016 dice que aproximadamente 1 de cada 40 peque\u00f1as empresas corren el riesgo de la delincuencia cibern\u00e9tica, mucho menos que el n\u00famero de grandes empresas. El dato revelador es el aumento constante de los ataques a peque\u00f1as empresas en los \u00faltimos 6 a\u00f1os, aumentando de 18% de todos los ataques en 2011 a 43% en 2015. Un informe de Keeper Security pinta un cuadro bastante oscuro. De acuerdo con sus datos, al menos el 50% de las peque\u00f1as empresas han experimentado alguna forma de violaci\u00f3n en los \u00faltimos 12 meses.<\/p>\n

\u00bfPor Qu\u00e9 Los Ciberdelincuentes Apuntan A Las Peque\u00f1as Empresas?<\/strong><\/h3>\n

\"Amenazas<\/p>\n

Mientras que existen un sinn\u00famero de razones por las que un ciberdelincuente podr\u00eda dirigirse a una peque\u00f1a empresa, hay algunas razones apremiantes que, en particular los empresarios, deber\u00edan tener en cuenta. A continuaci\u00f3n se muestra la lista de las 7 razones principales de por qu\u00e9 las amenazas inform\u00e1ticas est\u00e1n apuntando a las peque\u00f1as empresas. <\/strong><\/p>\n

#1: No tienen un departamento de TI.<\/h4>\n

Las empresas m\u00e1s peque\u00f1as son mucho m\u00e1s propensas a tener un departamento de personal de TI limitado o ninguno en absoluto. Esto significa que los dispositivos, redes, sitios web y servidores probablemente no est\u00e9n al d\u00eda con las buenas pr\u00e1cticas, no tienen instaladas las \u00faltimas actualizaciones para su software y dispositivos, y no hay nadie tomando el control de una situaci\u00f3n en caso de que se produzca un ataque.<\/p>\n

#2: Es menos probable que sigan las Buenas Pr\u00e1cticas de Internet.<\/h4>\n

La peque\u00f1a empresa es un juego dif\u00edcil. Con frecuencia, los empleados est\u00e1n obligados a usar una variedad de sombreros, movi\u00e9ndose de un trabajo a otro, con frecuencia, entremezclando vida personal y trabajo, y todo lo hacen con un presupuesto reducido. Si los propietarios de empresas y empleados son conocedores de la tecnolog\u00eda, es probable que no est\u00e9n siguiendo las buenas pr\u00e1cticas cuando utilizan internet y sus redes, exponi\u00e9ndose a los ataques.<\/p>\n

#3: Redes y sistemas simples.<\/h4>\n

Las empresas m\u00e1s peque\u00f1as tienen redes mucho m\u00e1s simples que una empresa m\u00e1s grande. Una gran empresa puede tener una habitaci\u00f3n llena de servidores, o m\u00e1s de una sala de servidores, ciento o miles de ordenadores vinculados y dispositivos dedicados a diferentes tareas. Una empresa m\u00e1s peque\u00f1a puede tener un solo servidor, si tiene alguno, y un pu\u00f1ado de computadoras y dispositivos con una configuraci\u00f3n mucho menos sofisticada que es m\u00e1s f\u00e1cil de penetrar.<\/p>\n

#4: El uso de la nube.<\/h4>\n

Las peque\u00f1as empresas pueden depender m\u00e1s de la nube que un negocio m\u00e1s grande con la infraestructura de TI para soportar sus propias necesidades. Cada vez que accedes a trav\u00e9s de la nube, almacenas o compartes algo, pones los datos, la red y la empresa en riesgo. Y luego est\u00e1 la posibilidad de que el conjunto de servidores de alojamiento, cualquiera sea la nube en la que est\u00e9, sea el objetivo de ataque o violaci\u00f3n por causas ajenas a ti, una vez m\u00e1s, poniendo en riesgo tu empresa.<\/p>\n

#5: Uso de software, sitios web, SaaS, PaaS de terceros.<\/h4>\n

Las peque\u00f1as empresas son m\u00e1s propensas a confiar en un paquete de software, sitios web, SaaS o PaaS de terceros que una empresa m\u00e1s grande. Una empresa grande es m\u00e1s probable que tenga una soluci\u00f3n propia o interna. Usar una soluci\u00f3n de terceros para dar servicio a una necesidad digital a trav\u00e9s de internet pone en riesgo tu empresa de muchas maneras. En primer lugar, es la conexi\u00f3n en s\u00ed, la cual puede o no ser segura, y luego est\u00e1 la posibilidad de que los hackers apunten a ese servicio y luego lo usen como una puerta de entrada a tu red inform\u00e1tica empresarial.<\/p>\n

#6: Big Data.<\/h4>\n

Datos, hay mucho de ellos. Cada vez que se utiliza un sitio web, se accede a informaci\u00f3n, se ven los anuncios, se pone me gusta en las p\u00e1ginas y se abren cuentas, se crean datos. La peque\u00f1a empresa promedio puede tener hasta un cuarto de mill\u00f3n de estos eventos al d\u00eda y no hay manera de hacer un seguimiento de cu\u00e1les son leg\u00edtimos y cu\u00e1les son an\u00f3malos; e incluso si se hiciese, no habr\u00eda tiempo para hacer nada al respecto. Las grandes empresas tienen el poder de an\u00e1lisis de big data en sus manos, lo que significa que pueden detectar y hacer frente a las posibles amenazas cibern\u00e9ticas en tiempo real, a medida que ocurren, en lugar de tratar de averiguar qu\u00e9 sucedi\u00f3 despu\u00e9s de los hechos.<\/p>\n

#7: Blanco f\u00e1cil.<\/h4>\n

No importa c\u00f3mo se mire o cu\u00e1l sea la raz\u00f3n, es m\u00e1s f\u00e1cil para los cibercriminales tener como objetivo a las peque\u00f1as empresas de lo que es una gran empresa. Las grandes empresas tienen el tiempo, el dinero y los recursos para utilizar lo \u00faltimo en tecnolog\u00eda de punta para protegerse a s\u00ed mismas, sus redes y sus datos. Las empresas m\u00e1s peque\u00f1as no lo tienen y eso es lo que hace la diferencia. Esto no quiere decir que una peque\u00f1a empresa no puede tener seguridad cibern\u00e9tica, porque pueden, y realmente no es tan dif\u00edcil como puede parecer. Adem\u00e1s, existen simplemente muchas m\u00e1s peque\u00f1as empresas que grandes empresas, lo cual hace que tenerlas como objetivo sea mucho m\u00e1s f\u00e1cil. Los analistas de hecho han caracterizado peque\u00f1as empresas como el \u201cpunto \u00f3ptimo\u201d de un hacker al tener m\u00e1s activos que un individuo, pero mucho menos seguridad que una gran corporaci\u00f3n.<\/p>\n

C\u00f3mo Proteger A Tu Peque\u00f1a Empresa Contra Las Amenazas de Seguridad Cibern\u00e9tica<\/strong><\/h3>\n

Es posible proteger tu empresa de las amenazas de seguridad cibern\u00e9tica potenciales; la clave es mantenerse por delante de la curva y seguir una lista de buenas pr\u00e1cticas. Cuando se trata de las amenazas de internet y amenazas cibern\u00e9ticas, esta batalla se libra en dos frentes. El primero es las amenazas generales y el segundo es las amenazas espec\u00edficas.<\/p>\n

Las amenazas generales son las que puede enfrentar toda una industria o negocio en general. Digamos, por ejemplo, que una compa\u00f1\u00eda de software ha desarrollado un nuevo m\u00e9todo de procesamiento de pagos que est\u00e1 siendo adoptado por los minoristas. Si los terroristas cibern\u00e9ticos encuentran un defecto u otra puerta de entrada al sistema, cada minorista est\u00e1 en riesgo, no s\u00f3lo una empresa. Un ejemplo es la filtraci\u00f3n de datos de Target and Home Depot<\/a> de 2015\/2016 que fue causada por el mismo virus del pase de tarjetas. Este tipo de amenaza no se limita a los minoristas, cualquier negocio vertical donde pueda haber un uso generalizado del mismo software o el intercambio de datos est\u00e1 en riesgo.<\/p>\n

Las amenazas de seguridad cibern\u00e9tica espec\u00edficas son ataques dirigidos a una red o negocio espec\u00edfico y pueden dar lugar a tiempos de inactividad, p\u00e9rdida de datos o ambos. Para un cibercriminal profesional, los datos son el Santo Grial. Es importante saber c\u00f3mo est\u00e1 configurada la red local, c\u00f3mo se accede a los datos y qui\u00e9n tiene acceso a ellos. La seguridad es m\u00e1s f\u00e1cil cuando la informaci\u00f3n de la empresa y sitios web se mantienen en los servidores internos, es mucho m\u00e1s dif\u00edcil cuando esto se hace en la nube. El n\u00famero y los tipos de ataques espec\u00edficos son enormes y se est\u00e1n volviendo cada vez m\u00e1s sofisticados. El acceso a la red de una empresa se puede lograr internamente o externamente. Un hacker puede tratar de ingresar a trav\u00e9s de la seguridad de la red, o simplemente puede dejar un dispositivo donde alguien pueda recogerlo. Si el dispositivo se toma en una empresa y luego se enciende y se conecta a la red local, los hackers acceden de inmediato.<\/p>\n

Dos formas comunes de ataque son ransomware y suplantaci\u00f3n de identidad focalizada. Ransomware es un software que bloquea el uso de una red o amenaza con publicar datos p\u00fablicamente, hasta que los due\u00f1os paguen un “rescate” para desbloquearlo. Este ataque ha existido desde finales de los a\u00f1os 80 y ha proliferado en los \u00faltimos a\u00f1os. En algunos casos, el malware incluso cifra todo el disco duro del ordenador o servidor haciendo que los datos sean imposibles de recuperar sin la clave correcta. La suplantaci\u00f3n de identidad focalizada es una forma avanzada de los viejos ataques de suplantaci\u00f3n de identidad, donde los hackers roban datos personales para sus prop\u00f3sitos nefastos. La suplantaci\u00f3n de identidad focalizada va un paso m\u00e1s all\u00e1, ampliando la pr\u00e1ctica a las peque\u00f1as y grandes empresas por igual. Los delincuentes pueden tratar de hacerse pasar por un director general u otro ejecutivo y solicitar informaci\u00f3n sensible o incluso iniciar una transferencia financiera. De acuerdo con Symantec, el n\u00famero de campa\u00f1as de suplantaci\u00f3n de identidad focalizada aumentan m\u00e1s de un 50% desde 2014 hasta 2015 y se esperan nuevos aumentos en 2016.<\/p>\n

Buenas Pr\u00e1cticas de Internet Para las Peque\u00f1as Empresas<\/strong><\/h3>\n

\"Buenas<\/p>\n