El mayor ciberriesgo para la economía mundial son los ataques a las pequeñas y medianas empresas, a menudo pasadas por alto y más vulnerables.
Las pymes forman cadenas de suministro, impulsan las economías y generan empleo, pero cuentan con presupuestos más reducidos y menos recursos para gestionar la ciberseguridad.
Las pequeñas empresas pueden seguir tres vías hacia una ciberresiliencia más sólida de forma colectiva y, al hacerlo, también fortalecer la economía mundial.
El mayor ciberriesgo para la economía mundial no son los ataques contra Estados ni las brechas masivas en grandes empresas. Es el punto débil, pasado por alto, de las pequeñas y medianas empresas (pymes).
Las pymes forman todas las cadenas de suministro, impulsan las economías, generan empleo y son el sustento de nuestras comunidades. Sin embargo, día a día y en todo el mundo, se enfrentan a las mismas ciberamenazas avanzadas a las que se enfrentan las grandes empresas, pero en una situación de gran asimetría. Las pequeñas empresas disponen de menos presupuesto y menos recursos y, por tanto, están menos preparadas para hacer frente al adversario.
Empoderar a las pymes con una ciberseguridad eficaz y fácil de usar es esencial para la resiliencia global. Esto exige un enfoque colectivo de la ciberdefensa. Requiere trabajar juntos en una solución a la que las pequeñas empresas puedan acceder y que puedan utilizar.
Veamos tres formas prácticas en que, gracias a la solidaridad, todos podemos estar mejor protegidos.
El punto débil de la economía mundial
Las pequeñas y medianas empresas son la base vital, pero expuesta, de la economía mundial.
Las pymes representan alrededor del 90 % de las empresas en todo el mundo. Desempeñan un papel fundamental en las cadenas de suministro mundiales y abarcan todos los sectores, desde la educación hasta las finanzas y la agricultura. También forman parte del mundo moderno y, con frecuencia, dependen en gran medida de la tecnología para operar, lo que las hace cada vez más interconectadas.
Sin embargo, es posible que las pymes no dispongan del tiempo ni del presupuesto necesarios para formar a sus empleados o adquirir herramientas costosas. Además, su conciencia sobre los peligros es limitada, con el 47 % de las empresas con menos de 50 empleados no destina ningún presupuesto a la ciberseguridad. Esto ha generado brechas aprovechables.
En la actualidad, las amenazas se concentran en las pymes. Sus recursos limitados y su capacidad técnica se enfrentan a atacantes con un nuevo abanico de herramientas. La inteligencia artificial (IA) permite a los atacantes dirigirse a pequeñas y medianas empresas a gran escala. Los grupos de ciberdelincuentes están encontrando formas innovadoras de distribuir su malware. Incluso actores estatales están saboteando a empresas más pequeñas.
En una economía mundial interconectada, un ataque a cualquier organización no se queda ahí. El efecto dominó de un ataque puede extenderse a otras pymes, a grandes empresas e incluso al gobierno y a las infraestructuras críticas.
Estos ataques también pueden provocar consecuencias imprevistas para organizaciones externas. Entre ellas pueden figurar interrupciones de la cadena de suministro, credenciales comprometidas y subidas de precios.
Además, las pymes suelen ser objetivo de ciberataques a la cadena de suministro. Estos ataques consisten en comprometer a un proveedor para aprovechar su relación de confianza con una organización objetivo, a menudo con efectos de gran alcance. Por consiguiente, las debilidades de ciberseguridad de las pequeñas empresas generan vulnerabilidades en toda la economía mundial.
Del «comprar» al «operar» la ciberseguridad
En el caso de las pymes, limitarse a comprar herramientas de ciberseguridad ofrece una falsa sensación de seguridad. Es como instalar un sofisticado sistema de alarma sin que nadie supervise sus alertas ni responda a una intrusión.
Por ejemplo, muchas empresas dependen de una herramienta de detección y respuesta en los puntos finales (EDR, por sus siglas en inglés) como pilar de su estrategia de ciberseguridad. Las organizaciones pueden considerar que esto basta para proteger sus redes; sin embargo, los actores de amenazas eluden con frecuencia las EDR mediante diversos métodos.
Este enfoque pasivo, centrado únicamente en el producto, fracasa inevitablemente. Las ciberamenazas actuales suelen estar aceleradas por la IA y evolucionan constantemente. Superan con rapidez las defensas estáticas y desbordan los sistemas no gestionados.
El gran cambio necesario consiste en reconocer que la ciberseguridad eficaz debe operarse de forma continua. Una pyme, al igual que una gran empresa, necesita estar en un estado de vigilancia constante y de disposición para actuar. Pero ¿cómo es posible esto, dados los desafíos a los que se enfrentan?
3 formas de construir ciberresiliencia colectiva para las pymes
Seguir estas tres vías ayudará a las pymes a alcanzar una ciberresiliencia más sólida de forma colectiva. Su objetivo es empoderar a las pequeñas y medianas empresas y, al hacerlo, fortalecer tanto la economía nacional como la mundial.
1. Democratizar las operaciones de seguridad (SecOps)
El desafío
Las herramientas disponibles en el mercado son excesivamente complejas. Están orientadas a grandes empresas y fuera del alcance de las pymes.
Acción para los proveedores tecnológicos
Los proveedores tecnológicos deben desarrollar herramientas fáciles de usar, con interfaces intuitivas. Deberían ofrecer formación de competencias para ayudar a cubrir cualquier brecha. Esto permite que los equipos más pequeños y los no expertos defiendan sus empresas con mayor facilidad.
Las empresas tecnológicas también deben ofrecer modelos accesibles y asequibles para las pequeñas empresas. Estas soluciones de SecOps deben ser flexibles y evolucionar para defenderse de las amenazas sofisticadas e impulsadas por la IA que apuntan a este segmento vulnerable.
2. Hacer accesible la experiencia en ciberseguridad
El desafío
La ciberseguridad no es un producto, sino una práctica. Muchas pymes no pueden sostener por sí solas las defensas gestionadas: no disponen de los medios financieros ni del personal necesario.
Cómo el Foro ayuda a los líderes a comprender el ciberriesgo y a fortalecer la resiliencia digital
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los ciberriesgos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Acción para las pymes y los proveedores de servicios gestionados
Solo es posible escalar la prestación de SecOps al ritmo necesario mediante servicios de terceros. Los proveedores de servicios gestionados (MSP) y los proveedores de servicios de seguridad gestionados (MSSP) capaces actúan, en la práctica, como multiplicadores de fuerza.
Los MSP ayudan a las pequeñas y medianas empresas a superar las barreras del mundo real que les impiden alcanzar una ciberseguridad eficaz. Es importante que los MSP desarrollen soluciones simplificadas para garantizar que sus servicios sean accesibles para empresas de todos los tamaños.
3. Cultivar el talento global y la concienciación
El desafío
Existe una grave escasez de competencias en ciberseguridad. Esto afecta especialmente a las pymes y a las empresas de los países en desarrollo.
Acción para los responsables políticos y los proveedores tecnológicos
Los líderes del sector deben invertir en el desarrollo de competencias en ciberseguridad. Deben promover la concienciación sobre la ciberseguridad como una necesidad operativa. Además, los responsables políticos del gobierno deberían hacer de la ayuda a las pymes para acceder a la formación una prioridad.
Las empresas de ciberseguridad deben ofrecer soluciones accesibles para usuarios que puedan carecer de formación especializada. Las opciones de automatización también pueden ayudar a reducir la necesidad de personal de seguridad las 24 horas y a mejorar la fatiga por alertas.
La responsabilidad compartida en ciberseguridad, fundamental
La ciberseguridad no es solo un asunto técnico. Las interrupciones causadas por ciberataques a las pymes afectan a la confianza en las empresas e impactan en la economía.
La gran mayoría de las empresas son pequeñas y medianas; ayudarlas a crear una ciberdefensa eficaz constituirá un muro sólido que mantenga alejados a los atacantes.
Describimos tres vías: hacer accesible la tecnología, ampliar los servicios expertos y cultivar el talento global. Al comprometernos con ellas, esperamos contribuir a fortalecer la ciberdefensa global, aunque la colaboración es clave.
Un enfoque y una mentalidad colectivos harán más que fortalecer la defensa de las pymes: garantizarán un futuro digital seguro en todas nuestras industrias y regiones.
