Las PYMES, también en el punto de mira de piratas informáticos

miércoles, 08 marzo 2023 / Publicado en Correduría de seguros, SERHS Serveis Gestiona

Los ciberataques a empresas han pasado de ser un riesgo esporádico, a convertirse en un riesgo constante en el mundo digital en el que nos encontramos.

Pese a los alarmantes datos de este tipo de ataques cibernéticos a PYMES, son todavía pocos los empresarios que optan por asegurar sus negocios mediante una póliza de ciberseguridad. Esto hace que los ciberdelincuentes sigan invirtiendo su tiempo en perpetrar sus ataques hacia la pequeña y mediana empresa.

Según el informe «La ciberseguretat a Catalunya (Febrer del 2023. Informe tecnològic. Generalitat de Catalunya)», durante el pasado 2022 hubo un 50% más de ciberataques, pero, además, se calcula que el 71% de los ataques tienen motivación financiera, seguida del robo de propiedad intelectual y el espionaje.

Por si fuera poco, los datos económicos son ciertamente dramáticos: se prevé que el coste del cibercrimen a nivel mundial para 2022 ha sido de unos 7.000 M€, y los cibercriminales han robado más de 3.000 M€ en criptovalores, sobre todo de exchanges y bridges.

Leer informe completo

En Asseguris, la correduría de seguros de SERHS, conocedores de esta realidad, hemos iniciado una serie de campañas de la mano de Beazley, nuestro proveedor de seguros de ciberseguridad, donde asesoramos a nuestros clientes sobre la importancia de ser proactivos ante este tipo de ciber-amenazas, ya que cada vez son más y más difíciles de detectar.

Los tipos de ciberataques más comunes a los que las empresas se enfrentan a día de hoy son:

✔️ Phishing: los atacantes envían correos electrónicos falsificados que parecen legítimos para engañar a los empleados de la empresa y hacer que revelen información confidencial o que hagan clic en enlaces maliciosos.

✔️ Ransomware: los hackers cifran los archivos de la empresa y exigen un rescate económico para desbloquearlos.

✔️ Malware: Consiste en el envío de archivos infectados o enlaces maliciosos que contienen malware para infectar los sistemas de la empresa y robar todo tipo de información.

✔️ Ataques de fuerza bruta: los atacantes intentan adivinar contraseñas y credenciales a través de software especializado para obtener acceso no autorizado a los sistemas de la empresa.

✔️ Ataques de denegación de servicio (DDoS): Estos consisten en inundar los servidores de la empresa con tráfico malicioso para interrumpir los servicios y dejar a la empresa fuera de línea.

✔️ Ingeniería social: los ciberdelincuentes utilizan técnicas de manipulación psicológica para engañar a los empleados de la empresa y obtener accesos no autorizados a los sistemas.

Para protegerse contra estos ataques, las empresas se ven obligadas a poner en práctica sólidas medidas de seguridad tales como el uso de contraseñas seguras, la implementación de software de seguridad y la educación de sus empleados sobre la prevención de ataques de phishing y otras técnicas de ingeniería social. También es importante que éstas opten por realizar copias de seguridad regulares de sus datos y tengan un plan de respuesta a incidentes establecido en caso de que sufran un ataque.

Sin embargo, a veces no bastan estas medidas, y las empresas más débiles sufren importantes pérdidas, tanto económicas, como de información, es por eso que en Asseguris insistimos encarecidamente a nuestros clientes en la importancia de asegurar sus bienes digitales.

¿Qué es y qué cubre un seguro de ciberseguridad?

Un seguro de ciberseguridad es una póliza diseñada para proteger a las empresas de los riesgos y costes asociados con los ciberataques y las infracciones de seguridad que puedan sufrir.

Las ventajas de disponer de un seguro de ciberseguridad son muchas, pero desde Asseguris queremos compartir las 5 más importantes:

1️⃣ Protección financiera: los costes de recuperación después de un ciberataque pueden ser significativos, incluyendo gastos legales, costes de recuperación de datos y pérdida de ingresos. Un seguro de ciber riesgo puede proporcionar protección financiera para cubrir estos costes.

2️⃣ Evaluación y mitigación de riesgos: los proveedores de seguros de ciberseguridad suelen ofrecer evaluaciones de riesgos para ayudar a las empresas a identificar posibles vulnerabilidades y amenazas, y tomar medidas para mitigarlos en caso de ser atacadas.

3️⃣ Respuesta y recuperación de incidentes: en caso de un ciberataque, el seguro puede proporcionar asistencia para la respuesta y recuperación del incidente, incluyendo la identificación y mitigación de los daños junto con la restauración de los sistemas.

4️⃣ Servicios de monitoreo de seguridad: este tipo de seguros incluyen servicios de monitorización de seguridad para ayudar a las empresas a detectar y responder rápidamente a las posibles amenazas.

5️⃣ Cumplimiento normativo: algunas pólizas de seguro de ciberseguridad pueden incluir requisitos de cumplimiento normativo, lo que puede ayudar a las empresas a cumplir las leyes y regulaciones relacionadas con la privacidad de los datos y la seguridad de la información.

En resumen, un seguro de ciberseguridad puede ayudar a las empresas a protegerse contra los altos costes y riesgos asociados con los ciberataques y las infracciones de seguridad, proporcionando protección financiera, evaluación de riesgos, respuesta y recuperación de incidentes, servicios de monitorización de seguridad y ayuda para el cumplimiento normativo.

El conjunto de medidas de seguridad que le hemos propuesto junto con un ciber-seguro con buenas coberturas, harán que disfrutemos de nuestro negocio sin angustias ni preocupaciones.