Señalando cómo la mayoría de este tipo de negocios carece de una estrategia efectiva para hacer frente a posibles ataques digitales, especialmente porque no cuentan con los recursos y la asesoría para implementarla, la publicación Entrepreneur ofrece algunos consejos para que los pequeños empresarios puedan fortalecer sus procesos de protección de datos.

Riesgo latente

La publicación cita las siguientes cifras para destacar la gravedad de este escenario e impulsar una campaña de ciberseguridad entre las PYMES:

• El 61 % de las pequeñas empresas sufrió un ciberataque en 2021
• Las pequeñas empresas representan el 43 % de todas las filtraciones de datos
• Más de la mitad de las pequeñas empresas que sufren un ciberataque cierran en seis meses

Dar el primer paso

Reconociendo que es una necesidad latente de cualquier negocio y una inversión crucial para que todos los tipos de empresas puedan prosperar, instaurar medidas de seguridad cibernética es una exigencia en medio de un panorama cada vez más susceptible a este tipo de ataques. 

“Abordar la ciberseguridad como una pequeña empresa es una tarea necesaria que ve una mayor complejidad y esfuerzo con el tiempo. Hay pasos fundamentales que deben tomarse, que se fortalecen con mayores medidas de seguridad. Dadas las innegables amenazas que acechan, cuanto más sólidas sean las características de protección de una empresa, mejor”, resalta Entrepreneur. 

Inversión necesaria

A pesar de que cualquier tipo de inversión inicial es difícil para los nuevos empresarios, hay gastos que no se pueden pasar por alto y que son necesarios para que el negocio se pueda sostener a futuro y no perderse en el intento. 

La publicación resalta que, en promedio, 8 de cada 10 pequeñas empresas fracasan en el primer año, y casi la mitad de todas las nuevas pequeñas empresas se ven obligadas a cerrar sus puertas definitivamente luego de cinco años, una dinámica que se debe, en gran proporción, a la ausencia de una estrategia sólida de ciberseguridad. 

Mientras muchos pequeños empresarios señalan a la falta de recursos como la razón para no contar con mecanismos de defensa cibernética, es vital que dentro del presupuesto inicial se destine el dinero necesario para que la seguridad digital de estos negocios nunca quede expuesta.

Medidas urgentes

Estos son los pasos que cada empresa debe dar en materia de ciberseguridad desde el inicio:

• Software de seguridad de Internet y cortafuegos: es importante tener en ejecución tanto el software antivirus como el de firewall, ya que abordan problemas distintos. Los cortafuegos evitan el acceso externo a cualquier dato en una red privada; la integración de software de seguridad, sistemas operativos y navegadores web confiables es una armadura esencial para el uso de esos datos conectado a la red.
• Copias de seguridad: si se produce un ataque cibernético que involucre el secuestro o la corrupción de datos de la empresa, una copia de seguridad confiable y de calidad será un salvavidas. Las copias de seguridad de los datos deben actualizarse periódicamente para garantizar una utilización rápida.
• Wi-Fi seguro: una configuración Wi-Fi segura es una pieza poderosa del rompecabezas de protección. Puede ser necesario ir más allá de la seguridad básica que ofrece su proveedor.
• Acceso controlado y autoridad: la forma más efectiva de evitar posibles crisis es implementar un acceso controlado a los datos y limitar la autoridad del usuario. Esta acción ayuda a garantizar que los empleados no instalen ni operen inadvertidamente programas comprometidos, debiliten la configuración de seguridad cibernética o accedan a datos e información que estén fuera del alcance de sus responsabilidades.

Para concluir, Entrepreneur señala: “Uno de los pasos más críticos que una empresa puede tomar es la educación en seguridad cibernética de los empleados. Sin un conocimiento y una comprensión profunda de las innumerables formas en que atacan los ciberdelincuentes, los empleados son eslabones débiles que inevitablemente se verán comprometidos. La instrucción básica sobre la gravedad de la amenaza y los riesgos críticos que se deben evitar contribuirá en gran medida a reforzar la fortaleza de la defensa activa de la ciberseguridad”.