Ciberseguridad 2024: las pequeñas y medianas empresas en la mira de los ataques cibernéticos

El Día Mundial de la Seguridad Informática advierte de un futuro desafiante en ciberseguridad en 2024. Se destaca la importancia de la prevención para combatir los casi 10 millones de intentos de ataques de software malicioso registrados hasta octubre, dirigidos específicamente a las pequeñas y medianas empresas (PYMES) a nivel nacional.

Estas amenazas cibernéticas, en constante evolución, abarcan todo tipo de ataques, desde ransomware hasta problemas de seguridad en billeteras digitales y uso de inteligencia artificial, lo que subraya la necesidad de mayor atención y preparación por parte de empresas y usuarios. Uno de los principales errores es pensar que por ser pequeñas, no son blanco de ataques, pero la realidad es que las PYMES son las más afectadas.

Estas empresas son consideradas blancos fáciles debido a su falta de recursos de ciberseguridad y carencia de personal capacitado en esta área, así como la falta de una infraestructura adecuada, exponiendo constantemente a estos negocios a ciberataques.

Además, sectores como banca y finanzas están fortaleciendo sus defensas y sufren menos ataques, mientras otros sectores emergen como nuevos objetivos para ciberataques, especialmente el sector industrial. Empresas de servicios críticos, como las eléctricas, podrían verse afectadas por ciberataques, causando la detención de operaciones de otras industrias clave.

La inteligencia artificial, cada vez más usada para crear golpes cibernéticos sofisticados, sistemas de pago directo como Yape en Perú que son explotados en esquemas fraudulentos, y la expansión global de los troyanos bancarios brasileños, son algunas de las ciberamenazas previstas para 2024.

El ciberespacio en 2024 también se caracterizará por el incremento en el uso de paquetes de código abierto con puertas traseras y los ataques contra dispositivos y servicios mal configurados. Todo ello representa una amenaza latente para la seguridad de las PYMES. Para prevenir tales amenazas, las víctimas deben tomarse el tiempo suficiente para implementar los parches de seguridad disponibles y garantizar que sus servicios y dispositivos estén correctamente configurados.