¿Qué es la ciberseguridad?

La ciberseguridad incorpora un conjunto de sistemas, procesos y acciones que protegen a las empresas de los ataques digitales. También se conoce como seguridad de la tecnología de la información o seguridad de la información electrónica. El uso de tecnología y plataformas digitales para actividades comerciales expone a las empresas a delitos cibernéticos como phishing, malware o robo de datos e identidad. Para contrarrestar estas amenazas cibernéticas, la capacitación y el protocolo de seguridad cibernética pueden proteger sus redes, datos y sistemas digitales. Visite Cisco y Kaspersky para obtener más información.

¿Por qué la ciberseguridad es importante para mi negocio?

Un mundo cada vez más interconectado a través de redes digitales ha permitido a las empresas recopilar y compartir más información para llegar a nuevos clientes e innovar. Pero también ha dado lugar a un aumento de las actividades delictivas que se benefician del robo de datos de los clientes y el espionaje de las prácticas comerciales. En 2019, un informe encontró que alrededor de 7900 millones de registros fueron expuestos por filtraciones de datos, un aumento de 112% desde 2018. Las pequeñas empresas también suelen ser víctimas de brechas de seguridad, lo que ha representado más del 40% de los ataques en 2019. Dado que las amenazas cibernéticas pueden poner en riesgo sus activos, datos, información y equipos tecnológicos, invertir en sistemas sólidos de seguridad cibernética puede evitar que sufra pérdidas financieras y daños a la reputación corporativa. Para obtener más información, visite Kapersky, We Live Security y la Guía de seguridad de datos.

¿Cuáles son algunas amenazas cibernéticas que podrían afectar mi negocio?

En Expert Insights se explican algunos ejemplos de ciberamenazas que pueden afectar a su empresa.

• Phishing: es una táctica de ingeniería social que atrae a las personas para que proporcionen datos confidenciales ofreciendo recompensas falsas. A través de esta táctica, los delincuentes a menudo buscan información de identificación personal, detalles bancarios y de tarjetas de crédito y contraseñas. Más información.
• Malware: consiste en software malicioso que proviene de descargas de sitios web, correos electrónicos no deseados y conexión a otras máquinas o dispositivos. Los piratas informáticos utilizan malware para obtener acceso a las redes y robar o destruir datos en las computadoras. Obtenga más información de McAfee.
• Ransomware: es una forma de malware que cifra los archivos comerciales y los hace inaccesibles. Los delincuentes lo usan para exigir un rescate a cambio de desbloquear los datos objetivo. Visite el sitio CSO para obtener más información.
• Contraseñas débiles: las contraseñas son débiles cuando los humanos o las máquinas pueden identificarlas fácilmente. Los delincuentes que identifican correctamente las contraseñas tienen fácil acceso a las cuentas comerciales que almacenan datos confidenciales y sensibles. Obtenga más información en Intego.
• Amenazas internas: realizadas por empleados actuales o anteriores, contratistas comerciales u otros asociados que buscan acceder a datos comerciales críticos con fines ilícitos. Obtenga más información en InterGuard.

¿Cómo puedo proteger mi negocio contra los riesgos cibernéticos?

Proteger a su empresa de los riesgos cibernéticos puede permitirle contrarrestar la actividad delictiva y mantenerse al día con las tendencias emergentes en materia de privacidad de datos. Puede comenzar a planificar estrategias de seguridad cibernética identificando sistemas, datos y usuarios que son esenciales para sus operaciones comerciales. Este ejercicio de mapeo resaltará los puntos de vulnerabilidad que pueden ser el tema de sus objetivos y estrategias de seguridad cibernética y lo ayudará a desarrollar un plan de seguridad cibernética en su empresa. Visite el Instituto de Preparación Cibernética.

Recursos sobre seguridad cibernética

Algunas instituciones ofrecen cursos que pueden ayudarte a diseñar e implementar estrategias de seguridad cibernética.

• Programa de preparación cibernética: guía a las pymes para que se preparen cibernéticamente y desarrollen resiliencia y fortalezas contra las amenazas cibernéticas. Visite el Instituto de Investigación Cibernética.
• Academia de la UIT: La Unión Internacional de Telecomunicaciones ofrece una variedad de cursos sobre aspectos de seguridad cibernética Visite la Academia de la UIT.
• Curso sobre seguridad cibernética para pequeñas empresas: La Agencia de Pequeñas Empresas de EE. UU. ofrece un curso con un contenido holístico sobre los pasos y acciones que puede considerar para iniciar una estrategia de seguridad cibernética. Visite la SBA.