El 86 % de las PyMEs sufrió incidentes de ciberseguridad durante el último año

La digitalización acelerada expone a las pequeñas y medianas empresas a riesgos cibernéticos crecientes. Una encuesta global realizada por Kaspersky entre especialistas de seguridad en 18 países revela que el 86 % de las PyMEs enfrentó al menos un incidente de ciberseguridad durante el último año. De manera opuesta, tan solo el 14 % de las organizaciones con menos de 500 empleados logró evitar intrusiones en sus sistemas dentro de este periodo.

Los ciberdelincuentes emplean ahora en empresas pequeñas técnicas complejas similares a las dirigidas contra grandes corporativos. Este cambio responde a la reducción de costos en la ejecución de ataques y al aprovechamiento de brechas operativas en infraestructuras digitales.

Principales amenazas y vulnerabilidades en México

El estudio detalla que las PyMEs mexicanas experimentaron principalmente tres modalidades de ataque durante el periodo analizado. El phishing encabezó la lista con una incidencia del 20 %, seguido por la explotación de vulnerabilidades en software con un 3 % y los accesos remotos no autorizados con un 3 %. Asimismo, amenazas de alta peligrosidad, como los exploits de día cero y los ataques a cadenas de suministro, afectaron al 5 % de las organizaciones.

La investigación de Kaspersky identificó los factores humanos y técnicos que incrementan el éxito de estas agresiones en el territorio nacional:

• Escasez de experiencia técnica: El 33 % de las PyMEs señala la falta de capacitación especializada en el personal de TI.
• Baja cultura digital: El 30 % destaca el desconocimiento de ciberseguridad entre los empleados de áreas no tecnológicas.
• Saturación de trabajo: El 25 % menciona la sobrecarga operativa en los departamentos de sistemas.
• Políticas e infraestructura obsoletas: El 18 % atribuye los riesgos a políticas de seguridad insuficientes y al uso de hardware o software sin actualizar.

Frente a esta situación, el 82 % de las PyMEs incrementó su presupuesto en protección digital este año. De este grupo, el 41 % invirtió en ampliar sus equipos de personal, mientras que el 30 % migró hacia soluciones avanzadas como XDR, NDR y SIEM.

Gestión del riesgo y continuidad del negocio

Para ayudar a las organizaciones con recursos limitados a priorizar sus inversiones en seguridad, Kaspersky desarrolló la herramienta interactiva Cyber Risk Heatmap. Esta evaluación en línea analiza en menos de 10 minutos aspectos críticos como endpoints, correo, nube y redes, entregando recomendaciones adaptadas a las necesidades operativas de la compañía.

La prevención estratégica permite resguardar la operatividad de las empresas sin requerir presupuestos inalcanzables. Sobre la visión de protección continua, Diana Molina, directora de canales para México en Kaspersky, enfatiza:

“El verdadero desafío para las PyMEs es que hoy dependen de la tecnología para prácticamente toda su operación, pero muchas veces esa dependencia crece más rápido que sus capacidades de protección. Un incidente puede dejar de ser únicamente un problema técnico y convertirse rápidamente en una interrupción del negocio, una pérdida de información o incluso un impacto financiero. Por eso, la ciberseguridad debe incorporarse desde una perspectiva de continuidad: conocer qué sistemas y datos son esenciales, reducir los puntos de exposición, preparar a los empleados y contar con mecanismos que permitan detectar y responder rápidamente ante una amenaza. No se trata de alcanzar una seguridad perfecta, sino de construir una organización capaz de reducir el riesgo y seguir operating incluso cuando ocurre un incidente”.

Recomendaciones para fortalecer la defensa digital

Los expertos de Kaspersky aconsejan implementar medidas preventivas estructuradas para mitigar la exposición de los sistemas corporativos:

1. Restringir accesos y actualizar sistemas: Asignar permisos según el rol de cada empleado, revocar credenciales de excolaboradores y automatizar copias de respaldo.
2. Capacitar al personal de forma continua: Entrenar a los colaboradores para detectar simulaciones de phishing, vishing y deepfakes.
3. Escalar la infraestructura de seguridad: Adoptar soluciones progresivas como Kaspersky Small Office Security Premium para negocios pequeños, o bien Kaspersky Next Optimum y Kaspersky Next MXDR Optimum para empresas con áreas de TI más avanzadas.
4. Proteger el canal de correo electrónico: Implementar Kaspersky Security for Mail Server para bloquear mensajes maliciosos mediante machine learning antes de comprometer la información.

Sobre Kaspersky

Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La compañía transforma su profunda inteligencia de amenazas en soluciones y servicios de seguridad avanzados para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. Su cartera incluye protección integral para endpoints y una serie de soluciones especializadas para combatir amenazas digitales complejas y en constante evolución.