La mayoría de las PYMES, y no sólo en nuestro país considera que la seguridad de la información es un gasto y no una inversión.
Un sondeo efectuado el pasado mes de marzo por McAfee (empresa proveedora de soluciones antivirus y de seguridad informática) entre PYMES europeas reveló que la mitad de ellas cree que a los ciberdelincuentes solo les interesan las grandes empresas, el 45% cree que por ser poco conocidas pasarán desapercibidas y el 56% cree que aunque sean atacadas no podrán obtener dinero de ellas.
Lo que esto empresarios no han analizado es que, independientemente de si un eventual ataque podrá o no obtener dinero o información valiosa de la empresa, el sólo hecho de los daños que pueda causarles puede tener para la empresa un costo económico importante, dado que hoy casi toda la información que una empresa posee y le resulta imprescindible para sus operaciones diarias se encuentra informatizada.
Estas respuestas nos llevan a la conclusión de que el empresario PYME no valora correctamente su tiempo y el de sus empleados, al dejar sus sistemas desprotegidos y no preocuparse, abiertamente, de la seguridad de la información.
McAfee en su informe detalla que la empresa ha comprobado que los ataques informáticos no discriminan el tamaño de la empresa dado que incluso las más pequeñas pueden tener detalles de clientes o datos financieros que pueden ser de utilidad para los atacantes.
Las empresas que son conscientes de los peligros a los que está expuesta su información, sin embargo, dedican muy pocos recursos a ello, la mayoría solo una hora semanal, a pesar de que el 20% de ellas han sido víctimas de ataques y tardaron no menos de una semana en recuperarse.
Entre los ataques a los que se encuentran sujetas las PYMES podemos detallar virus, spyware, spam malicioso e intrusiones, los que pueden provocar robo de datos, inactividad de los sistemas, menor productividad, pérdida de negocios e incluso de reputación.
No podemos dejar de destacar que Symantec, fabricante de los sistemas de seguridad Norton, acaba de publicar su informe donde detalla que en los últimos 6 meses de 2007 aparecieron casi 500.000 virus nuevos y que el total de virus detectados a fines de 2007 alcanzaba la cifra de 1.122.311 códigos maliciosos.
Su informe asimismo especifica que cada vez más estos ataques están dirigidos a usuarios finales y pequeñas empresas, en el conocimiento que son quienes dedican menos recursos a la seguridad de la información.
Todos estos informes destacan que el aumento de la actividad maliciosa se debe a que ha evolucionado y se está convirtiendo en una actividad profesional clandestina que genera mucho dinero, existiendo ya un mercado negro en la red donde se comercia todo tipo de información privada.
Toda PYME debería tener, como mínimo, una política de seguridad informática, y un procedimiento de recuperación ante desastres (que pueden ser causados también por falta de mantenimiento, mal uso o fallas de los equipos informáticos). Sigue siendo incomprensible como cualquier empresario no retira el automóvil de la concesionaria sin haberlo asegurado antes, y en cambio deja toda la información valiosa de su empresa en las manos de desaprensivos delincuentes.
Recuerde que toda empresa o persona puede ser víctima de un ataque informático:
- por tener información importante o de utilidad;
- por servir de banco de pruebas o puente para un ataque a terceros;
- por vandalismo;
- por error.
Y tenga en cuenta que no importa el “si” sino el “cuando”, dado que cualquiera de las pesadillas de la seguridad informática puede tornarse en realidad en cualquier momento, y sólo quienes sean conscientes de la importancia de la misma habrán tomado las precauciones para minimizar las eventuales pérdidas.
« volver al índice |
