Laurence CadieuxNos complace enormemente anunciar que ya está disponible el informe de la encuesta Estado de la seguridad de TI en las pymes en 2023-24 de Devolutions. Haga clic aquí para descargarlo ahora.
Sobre la encuesta
Este es el cuarto año consecutivo en el que encuestamos a cientos de directivos y responsables de decisiones de pequeñas y medianas empresas (pymes) de todo el mundo, pidiéndoles que compartan sus experiencias, inquietudes, problemas, tecnologías y estrategias relacionadas con:
- Ciberseguridad
- Gestión de accesos privilegiados (PAM)
- Concienciación en seguridad de TI
- Gestión de accesos remotos
- Gestión de la seguridad de TI
Los resultados
A continuación, destacamos algunos resultados clave de la encuesta:
El 78 % de las pymes está más preocupado por la ciberseguridad que hace un año.
Esto supone un aumento del 11 % respecto a la última encuesta. El hecho de que más pymes estén inquietas probablemente esté impulsando una mayor concienciación y, en última instancia, llevando a una toma de decisiones proactiva en lugar de reactiva. Este aumento también sugiere probablemente que más pymes están aceptando la realidad de que los riesgos y las amenazas van a peor, al igual que las consecuencias y los costes potenciales.
Las tres principales amenazas que más preocupan a las pymes son el phishing (62 %), el ransomware (61 %) y el malware (52 %).
Este es el segundo año consecutivo en el que el phishing, el ransomware y el malware son los que más inquietud generan entre las pymes. Esto podría indicar que la mayor preocupación entre las pymes (comentada anteriormente) no se está traduciendo en medidas eficaces para neutralizar estas amenazas concretas.
El 69 % de las pymes afirma haber sufrido al menos un ciberataque en el último año.
Se trata de un aumento interanual del 9 %, lo que debería eliminar cualquier duda persistente de que las pymes son «demasiado pequeñas para ser un objetivo». Al contrario: los hackers se centran en las pymes precisamente porque, en comparación con las grandes empresas, las pymes suelen tener defensas más débiles, especialmente en lo que respecta a la administración y gobernanza de las cuentas privilegiadas.
Mientras que el 80 % de las pymes se considera «bien protegido» frente a las amenazas de ciberseguridad, menos del 60 % utiliza medidas esenciales como gestores de contraseñas, autenticación de dos factores (2FA) y formación en ciberseguridad.
Lamentablemente, esto es precisamente lo que los hackers quieren que las pymes piensen: que están razonablemente seguras y protegidas y que, por lo tanto, no necesitan reforzar su perfil de ciberseguridad, al menos no en este momento. Sin embargo, como vemos a diario (o mejor dicho, cada hora) en los titulares, la realidad es muy distinta. Sin medidas básicas como gestores de contraseñas, 2FA y formación de los usuarios finales, las pymes son alarmantemente vulnerables.
El 51 % de las pymes destina entre un 6 % y un 15 % de su presupuesto de TI a la seguridad de TI (incluida la ciberseguridad). Este es el rango de gasto que recomiendan muchos expertos.
La proporción de pymes dentro del rango de gasto recomendado cayó un 18 % interanual, lo que respalda la teoría que acabamos de comentar: en lo que respecta a la ciberseguridad, muchas pymes «se sienten más seguras» de lo que realmente están, muy probablemente porque (todavía) no han sufrido un ciberataque de gran magnitud.
Lamentablemente, algunas pymes descubrirán en los próximos meses que habría sido mucho más barato invertir de forma proactiva en tecnologías, herramientas y formación en lugar de asumir los costes de una brecha de seguridad. El coste medio de un ciberataque para las pymes oscila ahora entre 120.000 y 1,24 millones de dólares por incidente (USD), y el 60 % de las pequeñas empresas cierra en los seis meses posteriores a sufrir un ataque informático.
El 86 % de las pymes cuenta con especialización en ciberseguridad interna o a través de consultores externos.
Esta es una pregunta nueva en la encuesta y, por fin, tenemos algo positivo que destacar. Parece que la mayoría de las pymes se han dado cuenta, ya sea por una experiencia costosa o, idealmente, por actuar de forma proactiva, de que contar con especialización en ciberseguridad (interna o externa) es indispensable. Las cosas cambian demasiado rápido como para depender de generalistas que saben más que la persona promedio, pero que no están al mismo nivel que los especialistas.
El 20 % de las pymes cuenta con una solución PAM totalmente implementada.
¡Y las buenas noticias siguen llegando! En la última encuesta, el 12 % de las pymes contaba con una solución PAM totalmente implementada. Este aumento interanual del 8 % demuestra que cada vez más pymes están convirtiendo la PAM en una prioridad. Este incremento también podría deberse al creciente número de compañías de seguros que exigen controles de PAM sólidos como condición previa para contratar un seguro de ciberseguridad.
Aun así, que solo el 20 % de las pymes cuente con una solución PAM totalmente implementada significa que el 80 % restante tiene una solución parcialmente implementada o ninguna solución en absoluto. ¿Qué hay detrás de esto? Treinta y cinco de estas pymes afirman que su progreso en materia de PAM se ve bloqueado por retrasos en la implementación y una complejidad excesiva. Se trata de una queja habitual, ya que la mayoría de las soluciones PAM están diseñadas para empresas con grandes equipos internos de seguridad de TI/ciberseguridad. Afortunadamente, ahora existen en el mercado soluciones PAM potentes y completas, pero fáciles de usar e ideales para pymes con presupuestos limitados y equipos reducidos. Descubra más sobre la solución PAM de Devolutions en Gestión de accesos privilegiados.
Obtenga el informe
Todos los resultados comentados anteriormente, y otros hallazgos notables y relevantes, se analizan en el informe. Haga clic aquí para descargarlo ahora.
Comparta también sus reacciones, opiniones y consejos comentando a continuación. ¿Qué resultados esperaba y cuáles le sorprendieron o incluso le impactaron? ¿Y hacia dónde cree que se dirige la situación en el próximo año?
