La mitad de las PYMEs europeas sufre filtraciones de datos

Cuando se trata de la seguridad TI, una de las principales preocupaciones para el 40% de las empresas  en Europa es la pérdida de acceso a servicios internos y de atención al cliente. Y no es de extrañar puesto que según el informe de Kaspersky Lab “From data boom to data doom: the risks and rewards of protecting personal data”, en 2017 casi la mitad de las PYMES (42%) europeas experimentó al menos una brecha de seguridad, aunque la mayoría (72%) pensaba que estaban adecuadamente protegidas  frente a ese tipo de incidentes.

Para mantenerse a flote, las pequeñas empresas deben seguir el ritmo de los ciberataques y lanzar con rapidez nuevos productos o servicios. Para tener éxito, la colaboración, la gestión y planificación de proyectos es fundamental. Además, las herramientas deben funcionar correctamente y ser accesibles para todos los empleados que las necesiten. Por ello, las compañías se esfuerzan por mantener la continuidad de estos procesos cruciales para la actividad. De hecho, cuando se trata de la seguridad TI, una de las principales preocupaciones para el 40% de las empresas es la pérdida de acceso a servicios internos y de atención al cliente.

¿Están las empresas preparadas para una brecha de seguridad?

Además del acceso a los servicios, los datos que los sustentan son un elemento importante de las ventas y la planificación, incluidos análisis e información del cliente. Según el informe, la mayoría de las empresas europeas  (94%) almacena informes financieros, así como datos personales de los clientes, como números de cuenta (80%) y datos de tarjetas bancarias (78%), tanto en dispositivos de empleados, servidores internos y en nubes públicas.

Sin embargo, esta gran cantidad de datos aumenta el riesgo. Aunque parece que las organizaciones están preparadas, el 72% de las PYMES en Europa confía en que están bien o perfectamente equipadas en términos de protección de datos. Esta sensación de seguridad parece exagerada. En 2017, el 42% de las PYMES sufrió al menos un incidente de seguridad que afectó a los datos, y más de una cuarta parte (27%) de las empresas experimentó entre dos y cinco incidentes. En más del 40% de los casos, los datos personales de los clientes se vieron afectados como resultados de estos incidentes.

Para evitar ser víctima de este tipo de ataques, los expertos de Kaspersky aconsejan seguir las siguientes medidas que, dicen, “ayudarán a las empresas a mantener la seguridad de los datos y de las aplicaciones disponibles”:

• Contar con alguien responsable de la infraestructura TI y la seguridad de los datos. Puede ser tanto un empleado del departamento TI o alguien externo.
• Con la infección por malware tradicional (51%) siendo el incidente de seguridad TI más habitual, hay que trabajar para reducir el riesgo de que suceda educando a los empleados. Hay que explicar que no se deben abrir correos electrónicos de remitentes desconocidos, descargar programas de fuentes no autorizadas o, cuando se trabaja con datos confidenciales, usar llaves USB sin verificarlas antes.
• La pérdida de dispositivos o medios de almacenamiento (45%) es el segundo tipo de incidente más común. Es fundamental cifrar para garantizar que los datos críticos no se pierdan cuando un dispositivo desaparece.
• Revisar e instalar regularmente las actualizaciones de software y parches en todos los dispositivos.
• Si los empleados utilizan almacenamiento en la nube y otras herramientas que cuentan con bases de datos, hay que asegurarse que todos los servicios sean confiables. Es preferible restringir el uso a unos pocos proveedores autorizados.
• Recordemos que la responsabilidad de la seguridad de los datos corporativos recae siempre en la empresa, incluso si los datos se almacenan en una nube pública.
• Para proteger la información crítica, es conveniente utilizar soluciones diseñadas expresamente para PYMES.

La entrada La mitad de las PYMEs europeas sufre filtraciones de datos aparece primero en Globb Security.