PyMEs pueden perder hasta US$99.000 en un ataque

Las PyMEs que creen que los ataques informáticos son solo problemas de las grandes empresas son las que corren mayor riesgo.

Factory Pyme | Por Elibeth Eduardo | @ely_e

No se asuste: esos US$99.000 que los analistas de Karsperky Lab dicen que pueden ser afectados en un ataque solo podrá perderlos si los tiene. Esa es la buena noticia.

Pero, según la mencionada Encuesta de Riesgos de Seguridad de TI Corporativo de 2016 es lo único bueno con respecto a los ataques de crytomalware y, no se confunda: la cifra de US$99.000 fue lo que perdieron (en promedio) las empresas encuestadas para 2015.

Esto significa que muchas perdieron menos… pero otras perdieron más, especialmente porque uno de los datos más aterradores del estudio es que el 34% de los empresarios encuestados admitió haberle pagado a los extorsionadores para recuperar su data.

El estudio explica que los daños causados por una infección de crytomalware pueden tener tal impacto por una combinación de los siguientes factores:

(A ) CAÍDA DE SERVICIO. Estos ataques pueden ocasionar la suspensión parcial o total de los procesos tanto internos como externos de la empresa, incluyendo salida del aire de la página web o imposibilidad de realizar y/o acceder a sus transacciones financieras, entre otras.

(B) PÉRDIDA DE DATA. Especialmente si son valiosos como documentos financieros y/o de proyectos; bases de datos de clientes o socios, etc., pueden resultar definitivamente catastróficas para las pymes y mipymes.

(C) DAÑO AL PRESTIGIO. Los daños a su reputación, imagen corporativa y marca, especialmente si ocurren los literales A y B pueden prolongarse por mucho tiempo, afectando su cartera de clientes.

En dos partes

Según el estudio de Karsperky, el 30% de los fundadores o administradores de PyMEs reconocieron haber tenido durante 2015 una pérdida importante de información.

El informe señala además, que la cantidad total de datos se puede dividir en dos partes: el rescate y las perdidas relacionadas con el ataque.

Este último aspecto está dependen estrechamente a las precauciones de seguridad que haya realizado o dejado de realizar la empresa tales como:

• Sistemas mal administrados
• Copias de seguridad antiguas o faltantes
• Contraseñas poco fiables
• Software actualizado de manera irregular…
• … entre otras cosas.

Así que ya sabe por dónde empezar si desea evitar perder más de lo que se imagina en un ataque de crytomalware.