Las empresas pequeñas son el nuevo blanco de los delincuentes cibernéticos

El año pasado los ladrones de información a través de la web pusieron sus ojos sobre las pequeñas empresas que resultaron víctimas del 31% del total de los ataques cibernéticos que se generaron en el mundo durante 2012. Esto representa una diferencia de 13% respecto a lo registrado en 2011. Además, aparecieron 415 amenazas nuevas para dispositivos móviles, lo que se traduce en un crecimiento de 58% respecto al año anterior.

Estos datos se desprenden del Informe sobre Amenazas de la Seguridad en internet, realizado anualmente por la firma Symantec, dueña del antivirus Norton. Sumado a estas estadísticas, la empresa señaló que el sector de la economía que más sufrió ataques en 2012 fue el de las manufacturas, el cual desplazó a otros tradicionales como el financiero y el las entidades públicas.

“Hoy se perfila muy bien a quién se va a atacar, porque esos ataques tienen mayor beneficio y no porque la empresa sea más grande. No se necesita la gran estafa, sino muchas pequeñas. Cada ataque puede costar entre US$50 y US$400, que no es mucho, pero que sumaron US$5 millones el año pasado”, dijo Daniel Rojas, gerente de mercadeo de Symantec para el norte de Latinoamérica.

Con respecto a los ataques directos, el mismo estudio señaló que el año pasado crecieron 42% el número de estos, cifra alarmante y que evidencia el hecho de que cada vez son más difíciles de detectar las amenazas. Así mismo, la estrategia de llegarle a las pequeñas organizaciones de menos de 250 empleados les sirve a los delincuentes como una puerta de entrada para las más grandes, gracias a las relaciones virtuales que se da entre clientes y proveedores. Según el estudio, hay bandas cibernéticas que han logrado infectar 500 compañías en 24 horas.

“Las empresas pequeñas por lo general no destinan mucho dinero para estos temas porque tienen otras prioridades. Esto es también un llamado a que las empresas creadoras de los software de protección se sensibilicen y hagan más accesibles los precios a los pequeños empresarios”, señaló Polkan García, experto en tecnología.

Las nuevas víctimas preferidas dentro de las empresas son aquellas que manejan mucha información importante y están desprevenidos, como los que tienen acceso a propiedad intelectual (27% de todos los ataques de 2012) y los de las áreas de ventas (24%). Por el lado de los altos ejecutivos los golpes bajaron al 8%.

Alarma en los móviles
Uno de los datos más preocupantes, debido al gran impacto que tiene, es el de los ataque a dispositivos móviles, que crecieron 58% respecto al año anterior: mientras que en 2010 eran 163, en 2011 fueron 315 y al final de 2012 llegaron a los 415.

“Los dispositivos móviles son la mejor herramienta que ellos tienen para seguir una persona: pueden escuchar conversaciones, obtener información confidencial. Esta tendencia se debe mucho a la popularidad y el uso que le damos a este tipo de dispositivos y a que algunos están tan abiertos que son susceptibles”, afirmó Rojas.

Finalmente, con respecto al caso colombiano, Symantec señala que el país está en un nivel promedio de recepción de ataques. En el ámbito mundial está en el puesto 31 y en la región ocupa el quinto lugar, debajo de Brasil, México, Argentina y Perú. Los países de la región que más generan actividad maliciosa son Brasil, Argentina, México, Perú y Chile. El ataque más común es Spam.

En 2012 se crearon más amenazas para Mac que antes
Los usuarios de Mac se han sentido muy seguros en los últimos años, sin embargo, con el mercado que ha ganado Apple, los delincuentes han empezado a crear códigos maliciosos para robarles información. De hecho, 2012 fue el que año en el que más amenazas únicas se crearon para este sistema operativo: 10 familias diferentes. El número en 2008 era de tres, en 2009 de cuatro, en 2010 volvió a caer a tres familias y en 2011 subió a seis de ellas, reveló Symantec.

Las opiniones

Daniel Rojas
Gerente de Mercadeo de Symantec para el norte de Latinoamérica
“Hoy se perfila muy bien a quién se va a atacar, porque esos ataques tienen mayor beneficio y no porque la empresa sea más grande. No se necesita la gran estafa, sino muchas pequeñas”.

Polkan García
Experto en tecnología
“Esto es también un llamado a que las firmas creadoras de los software de protección se sensibilicen y hagan más accesibles los precios a los pequeños empresarios”.