Ciberataques: ¡Las PYMEs también son víctimas!

Ciberataques: ¡Las PYMEs también son víctimas!

La importancia de la información guardada es muy alta para las organizaciones, no sólo por la utilidad que tiene para su actividad sino también por la confidencialidad a que debe someterse toda esta información. Justamente por eso todas las organizaciones, sean grandes, medianas o pequeñas pueden estar expuestas a ser víctimas de ciberataques susceptibles de perjudicar sus datos.

Dentro de esta escala las PYMEs son el grupo menos visible pero más vulnerable, ya que en caso recibir un ataque tienen menos medios para recuperarse, es por ello que en este caso es aún más importante disponer y mantener una buena política de ciberseguridad.

Ciberataques en grandes empresas vs pequeñas empresas

A través de los medios de comunicación hemos podido saber que la compañía de seguros médicos SegurCaixa Adeslas hace prácticamente un mes que no puede operar con normalidad por culpa de un ataque de ransomware, es decir, un secuestro de los datos que administra la organización. Este hecho tiene puntos en común con otros casos de los que ya hemos hablado en este blog, como los ciberataques contra el Hospital de Torrejón de Ardoz o el Hospital de Sant Joan Despí y el Consorci Sanitari Integral. Estos tres casos nos demuestran que el sector sanitario es un ámbito donde los datos aún tienen un valor más alto ya que son mucho más sensibles y, por tanto, los hackers que secuestran la información ven la oportunidad de obtener grandes rescates o de vender a buen precio una información muy personal. Las diferentes organizaciones no han hecho públicos los detalles de cuál ha sido la causa de todos estos ataques pero hay que decir que simplemente pulsando un enlace recibido por correo electrónico puede empezar todo. Pero más allá del sector sanitario otras grandes corporaciones también han sufrido ciberataques como, por ejemplo, la compañía aérea Easyjet con una fuga de seguridad que puso al descubierto los datos de 9 millones de clientes.

La dimensión e importancia de todas estas organizaciones hacen que casos como estos sean visibles en los medios pero los ciberataques también afectan en silencio a organizaciones de todos los sectores y de todos los tamaños. Muchas pequeñas y medianas empresas también son víctimas, aunque esto no sea noticia. En los casos de las PYMEs, un tipo de ataque así puede ser fatal ya que las empresas más modestas no tienen la misma capacidad de respuesta económica y de medios que las grandes corporaciones, un rescate de datos demasiado alto o no tener las herramientas para recuperarlas por otros medios puede llegar a cuestionar la supervivencia de la organización.