Las pymes en la mira de los hackers: pérdidas millonarias por delitos informáticos

Los ataques informáticos van en aumento y afectan tanto a usuarios particulares como a pymes, grandes empresas y organizaciones gubernamentales. El fenómeno no es exclusivo de Argentina, ni de la región sino que crece alrededor del mundo. Entre algunos ejemplos figura el ciberataque que en junio de este año sufrió la Comisión Nacional de Valores, cuando hackers de la organización Medusa filtraron 500.000 documentos robados de los servidores de la CNV. En marzo pasado, el grupo de hackers Lapsus$ anunció a la empresa de servicios de software Globant como su nueva víctima tras robar y publicar imágenes de datos y credenciales pertenecientes a la infraestructura DevOps de la compañía. 

En un contexto donde las pymes aún continúan su proceso de transformación digital -algo que  cobró impulso desde el inicio de la pandemia de coronavirus- no resulta extraño entonces que los piratas informáticos apunten ahora a las pequeñas y medianas empresas.  Diego Malaspina, empresario del rubro informático, aseguró que “la protección de datos es fundamental para el normal desarrollo de una pyme en crecimiento, ya que si sufre un ataque es muy posible que ocurra una extorsión de sumas muy importantes de dinero, lo cual termina impactando en el negocio”. 

Las pruebas son contundentes: según se desprende de un reporte global de Fortinet sobre ciberataques en América Latina, Argentina recibió 10 mil millones de intentos de hackeos en 2022, un crecimiento del 200% respecto a 2021. Este aumento ubicó al país como el más vulnerado de la región. Otro sondeo, llevado a cabo por VU Labs, determinó que el 45,3% de las compañías de América Latina sufrió al menos un ciberataque en los últimos tres años. El mismo estudio comprobó que el 29,9% de los consultados consideró que el principal riesgo está ligado a la accesibilidad del dispositivo a la información sensible de los usuarios. 

Malaspina, gerente general de DataCloud empresa dedicada a soluciones cloud, enfatizó que "muchas empresas atraviesan un proceso de digitalización rápido y vertiginoso y, en esos casos, quedan muy vulnerables a hackeos". En ese marco, recomendó que después de este tipo de ataques “es fundamental trabajar en la recuperación de datos e identificar por dónde logró acceder el hacker para que esto no vuelva a ocurrir". Por otra parte, el especialista concluyó que “también es muy importante poner a prueba periódicamente el sistema de seguridad digital con el fin de encontrar las vulnerabilidades que tiene”. 

A la hora de enfrentar potenciales ataques, las necesidades son múltiples y las soluciones deben ser integrales. Se debe tener en cuenta la seguridad de las redes a través de firewalls -sistema que restringe el tráfico de Internet entrante y/o saliente o dentro de una red privada-, acceso Wi-Fi seguros, así como administración y protección oportunas de la identidad a través de un sistema de autenticación multifactor. Todo esto, debido a la digitalización y el sistema híbrido de trabajo, debe estar basado en la nube.