Las pymes deben considerar la ciberseguridad como un problema empresarial, no solo técnico, y tomar decisiones estratégicas en consecuencia.
Las políticas gubernamentales y la colaboración entre sectores pueden ayudar a reducir la brecha de competencias y a promover la educación y la concienciación en materia de ciberseguridad.
La inteligencia artificial puede ser una poderosa aliada en la defensa frente a las ciberamenazas.
En el panorama digital actual, el tamaño de una empresa ya no determina su vulnerabilidad ante las ciberamenazas. Los ciberdelincuentes suelen atacar a empresas más pequeñas que prestan servicios a clientes de mayor tamaño, aprovechando medidas de seguridad más débiles como puerta de acceso a objetivos más lucrativos. Las pequeñas y medianas empresas (pymes), que prestan servicios a sectores regulados, infraestructuras críticas y grandes corporaciones mundiales, corren un riesgo particularmente alto
El perfil de riesgo de las empresas más pequeñas cambia notablemente con el crecimiento y la expansión. Por ejemplo, una pequeña empresa que comenzó imprimiendo tarjetas de visita, luego pasó a fabricar tarjetas de plástico e inteligentes y, más adelante, creó una pequeña unidad para desarrollar tarjetas SIM y e-SIM. Aunque los ingresos y beneficios de esta empresa no cambiaron de forma notable, sus riesgos cibernéticos y el número de ciberataques que sufrió crecieron exponencialmente. Esto demuestra un hecho sencillo: independientemente de su tamaño o de sus ingresos, toda organización que maneje datos sensibles o tenga acceso a sistemas operados por grandes corporaciones debe empezar a priorizar la ciberseguridad. No hacerlo amenaza no solo a la empresa desde dentro, sino también al ecosistema más amplio en el que opera.
Este año, el Informe sobre las Perspectivas Mundiales de Ciberseguridad 2024 refuerza aún más este argumento. Según el informe, aunque la respuesta a los ciberataques sigue mejorando, más del 30% de las organizaciones señalan un retroceso en su capacidad para hacer frente a estos ataques.
Las pymes de todo el mundo se enfrentan a retos de ciberseguridad. En estas organizaciones más pequeñas, las restricciones presupuestarias suelen dificultar la implementación de políticas integrales de ciberseguridad. La falta de profesionales capacitados agrava aún más el problema. Además, en un nivel fundamental, el escaso conocimiento de las amenazas y medidas de ciberseguridad dentro de las organizaciones conduce a estrategias de protección débiles y a protocolos de seguridad insuficientes. A nivel macro, la ausencia de políticas adaptadas al sector de las pymes genera una mayor disparidad en las estrategias de protección eficaces. A medida que las pymes se integran en el ecosistema digital mundial, se enfrentan a nuevos riesgos y vulnerabilidades que deben abordarse.
Ciberseguridad: no es solo un problema tecnológico
Un obstáculo para que las pymes comiencen a pensar en invertir en ciberseguridad surge de la percepción de que es un problema tecnológico; en realidad, es un problema empresarial. Si bien comprender la tecnología que impulsa el negocio es muy importante, comprender los riesgos que esta supone para el negocio es mucho más importante. El enfoque clásico de analizar eventos históricos y predecir riesgos futuros resulta ineficaz en el caso de los riesgos cibernéticos. Por ello, la gestión eficaz de riesgos se convierte en un punto de partida crucial para pensar en la ciberseguridad. A diferencia de las grandes empresas, que pueden aplicar un mayor grado de control en toda la organización, las pymes deben identificar las áreas relevantes y crear una estrategia cibernética para distintas unidades, tipos de datos y sistemas. También deberían explorar tecnologías más maduras, como la computación en la nube, en lugar de dedicar tiempo a construir, gestionar y mantener sus propios sistemas. Las pymes pueden alcanzar resultados de nivel empresarial de clase mundial simplemente eligiendo la tecnología adecuada y estableciendo el nivel adecuado de responsabilidad al respecto
Recurrir a la IA en su beneficio
La inteligencia artificial (IA) ha sido otro factor decisivo en materia de ciberseguridad. Con la llegada de los deepfakes, puede parecer que siguen beneficiando más a los malos actores que a los buenos, pero eso es simplemente una cuestión de tiempo. Históricamente, la comunidad de ciberseguridad ha sido una de las pioneras en el uso de la IA y el aprendizaje automático. Por ejemplo, el filtro antispam de correo electrónico, una tecnología perfeccionada hace décadas, utiliza modelos de aprendizaje automático para clasificar los correos según su contenido y determinar si deben entregarse en la bandeja de entrada o no. Hoy en día, están entrando en juego soluciones de IA que defienden frente a los ciberataques.
Para entender mejor esto, basta con observar los deepfakes. El phishing consiste ahora en enviar un vídeo deepfake junto con una voz sintética; sin embargo, la tecnología actual puede detectar estas falsificaciones. La IA contra la IA permitirá determinar si un vídeo determinado es fiable o no, y si un sonido determinado es fiable o no.
Otros ejemplos del uso de la IA para mejorar la ciberseguridad incluyen la detección de brechas en los datos mucho más rápida y la formación que ayuda a gestionar la brecha de competencias en las pymes, no solo mediante el aprendizaje en el aula, sino también mediante la aplicación práctica.
La ciberseguridad puede ser una oportunidad de crecimiento
La ciberseguridad también debe considerarse una oportunidad de crecimiento y no solo un riesgo. Una estrategia cibernética eficaz es un factor importante para generar confianza. Los clientes valoran la confianza al hacer negocios con empresas pequeñas y es más probable que hagan negocios con empresas que demuestran un uso eficaz y responsable de la tecnología y los datos. Sin embargo, es necesario tener en cuenta el coste total de la seguridad al diseñar una estrategia de ciberseguridad. Si no se gestiona de forma eficaz, el coste de tecnologías como la nube y la IA puede crecer notablemente.
Por último, las políticas gubernamentales y la colaboración entre sectores pueden ayudar a reducir la brecha de competencias en ciberseguridad, mejorando así la seguridad general. Impartir competencias en ciberseguridad desde la etapa escolar no solo protegerá a los niños vulnerables, sino que también creará una base para un amplio grupo de talento en ciberseguridad. Además, es necesario ampliar el grupo de talento, no limitándolo simplemente a profesionales de los campos STEM, sino incluyendo también a personas con formación y habilidades diversas. Para ello, los gobiernos deberían incentivar las carreras y oportunidades en el ámbito de la ciberseguridad y la concienciación. Una forma de hacerlo es a través de la obligación de responsabilidad social corporativa de las grandes empresas, destinando esos recursos al desarrollo de competencias en ciberseguridad.
Combinando estas medidas, los gobiernos y los responsables de políticas pueden marcar una diferencia real en el panorama de la ciberseguridad de las pymes y de sus clientes, y pueden hacerlo en un plazo relativamente corto.
Únase a la Membresía Digital para pymes del Foro Económico Mundial, diseñada especialmente para dar a las empresas más pequeñas una ventaja notable, con acceso a herramientas avanzadas de inteligencia, una red sin igual de expertos y eventos virtuales exclusivos sobre temas de relevancia mundial: https://www.weforum.org/join-us/sme/
