Nota de prensa

MONTREAL, 24 de octubre de 2023 -- Hoy, la desarrolladora de software Devolutions ha anunciado los resultados de su cuarta encuesta anual, en la que se examinó el estado de la seguridad informática en empresas de todo el mundo que se identifican como pequeñas y medianas empresas (pymes). Los resultados de la encuesta se recogen en un nuevo informe titulado «El estado de la seguridad informática en las pymes en 2023-2024». Aunque la mayoría de los encuestados cree contar con una protección adecuada frente a los ciberriesgos, el nuevo informe de Devolutions plantea la pregunta: ¿está bien fundada esa confianza? Si bien muchas organizaciones utilizan las herramientas adecuadas para el momento actual, la superficie de amenaza sigue creciendo y existe una falsa sensación de complacencia entre muchos de los encuestados.

El panorama de amenazas para las pymes

A pesar de los avances en las medidas de seguridad informática, las pymes siguen firmemente en el punto de mira de los ciberdelincuentes. Solo en 2023, cerca del 43 % de todos los ciberataques se dirigieron a pymes, con repercusiones económicas que oscilan entre 120 000 y 1,24 millones de dólares estadounidenses por incidente, en función de múltiples factores como el volumen de registros comprometidos. Los picos en incidentes como los pagos por ransomware y los ataques de malware al Internet de las cosas (IoT) indican que este año ha sido especialmente complicado. Hay más en juego que nunca, ya que la tecnología —en particular la inteligencia artificial (IA)— actúa a la vez como herramienta y como posible amenaza, lo que pone de relieve la necesidad de destinar más recursos a la seguridad informática y de mantenerse alerta.

La encuesta de Devolutions, realizada entre marzo y mayo de 2023, recogió las respuestas de 217 pymes de todo el mundo que operan en el ámbito de las TI. David Hervieux, director ejecutivo de Devolutions, afirma: «Los resultados de nuestra encuesta encajan perfectamente con el Mes Nacional de la Concienciación sobre la Ciberseguridad, que se celebra en octubre, ya que uno de nuestros principales objetivos con este informe es dar a conocer mejor las vulnerabilidades a las que se enfrentan muchas pymes. No se trata solo de presentar estadísticas, sino de formar realmente al sector sobre los distintos riesgos, y de cómo las pymes pueden utilizar las conclusiones de la encuesta para identificar carencias, desarrollar estrategias y tomar decisiones informadas sobre su postura de ciberseguridad».

A continuación se recogen algunas conclusiones destacadas de los datos de la encuesta y del informe resultante.

Exceso de confianza en la seguridad de la IA

Al preguntarles sobre su uso de la IA, el 56 % de los encuestados indicó que confiaba mucho o bastante en su seguridad, pero Devolutions insta a la prudencia y a no mostrarse demasiado complaciente con los riesgos de seguridad asociados a la IA. Según Martin Lemay, CISO de Devolutions: «Aunque la IA es una tecnología apasionante, se basa en cantidades enormes de datos que son susceptibles de un uso indebido. Por ello, es fundamental establecer una gobernanza adecuada y una legislación rigurosa sobre los datos para evitar abusos».

El riesgo de la complacencia

No es solo con la IA con la que las pymes se muestran excesivamente confiadas. Aunque casi el 80 % de los encuestados se consideraba bien protegido frente a las ciberamenazas en general, menos del 60 % utiliza realmente herramientas de seguridad esenciales como gestores de contraseñas, autenticación de dos factores o formación en ciberseguridad. Diversos factores contribuyen a esta desconexión entre percepción y realidad, entre ellos la tendencia a subestimar la creciente complejidad de los ciberataques, que son cada vez más sofisticados. El comportamiento de los empleados y la falta de una formación adecuada en ciberseguridad pueden debilitar aún más la infraestructura de defensa, ya que los usuarios finales suelen considerarse el elemento más vulnerable de la ecuación de la ciberseguridad.

Retos en la implantación de soluciones PAM

Si bien la encuesta reveló un aumento del 8 % en la implantación de soluciones de gestión de accesos privilegiados (PAM) respecto al año pasado —y el 95 % reconoce la importancia de contar con una solución PAM—, la otra cara de la moneda es que el 35 % de los encuestados declaró haber tenido experiencias negativas con su solución PAM. Esta insatisfacción podría deberse a dificultades de implementación, a soluciones demasiado complicadas o a la falta de formación. Estas conclusiones ponen de relieve la importancia de que las pymes utilicen una solución PAM adecuada y adaptada a sus necesidades, en lugar de soluciones PAM complejas diseñadas para grandes empresas.

Planificar el futuro

Un aspecto positivo de los datos de la encuesta es el aumento de la asignación presupuestaria a la ciberseguridad: el 51 % de los encuestados alcanza ya el gasto recomendado, y el 86 % cuenta con conocimientos especializados en ciberseguridad, ya sea internamente o a través de consultores externos como MSP y MSSP. Lemay lo resume así: «Estamos en la era del Salvaje Oeste digital, donde abundan las amenazas. Las pymes deben desarrollar una capacidad de defensa para proteger sus intereses y a todas sus partes interesadas frente a oportunidades previsibles de ciberataque. Ya sea que esta capacidad se desarrolle internamente o se externalice, los conocimientos especializados en ciberseguridad son esenciales para la salud y el bienestar del futuro de las pymes».

Para obtener más información sobre Devolutions y sus soluciones, visite devolutions.net. Para descargar una copia de «El estado de la seguridad informática en las pymes en 2023-2024», visite este enlace.

Acerca de Devolutions

Fundada en 2010, Devolutions es una empresa canadiense situada cerca de Montreal (Quebec). Con más de 800 000 usuarios en más de 140 países, Devolutions tiene la misión de desarrollar software innovador que ayude a los usuarios a alcanzar de forma rentable, sencilla y eficaz sus objetivos de gestión de escritorios remotos, gestión de contraseñas, gestión de accesos privilegiados y ciberseguridad. La empresa también se compromete a ofrecer un soporte técnico excepcional, garantizando una experiencia de usuario excelente que supere las expectativas, y a proporcionar un alto rendimiento con una calidad superior. Para obtener más información sobre Devolutions y sus soluciones, visite devolutions.net, siga a la empresa en LinkedIn, X (antes Twitter) e Instagram; dé un «me gusta» a su página de Facebook; o suscríbase a su canal de YouTube.

Contacto para medios:

Stephanie Olsen
Lages & Associates
(949) 453-8080
stephanie@lages.com