IP Technologies · · 5 min de lectura
Lunes, 7:40 de la mañana. Usted prende el computador de la oficina y, en lugar de la carpeta de facturas, sale una pantalla negra con un mensaje en inglés: sus archivos están cifrados y, si los quiere de vuelta, toca pagar. El tinto se enfría. La nómina sale el viernes.
Parece de película, pero le pasa a negocios de todos los tamaños, no solo a los bancos.
Para que se haga una idea, en el primer semestre de 2025 Colombia recibió cerca de 7.100 millones de intentos de ciberataque, según Fortinet. Haciendo cuentas, son más de 450 por segundo. Mientras leía este párrafo ya iban varios miles.
Y a las PyMEs les va peor de lo que uno pensaría. Según el informe anual de Verizon sobre filtraciones de datos, en el 88% de los casos que afectaron a empresas pequeñas y medianas hubo ransomware, que es como se llama ese secuestro de archivos. En las grandes empresas la cifra fue 39%. Los delincuentes van a la fija: donde hay menos defensas, cobran más fácil.
El mismo informe trae un dato que juega a su favor. En 6 de cada 10 casos hubo una persona de por medio: alguien abrió el correo equivocado, usó una clave fácil o hizo clic en un link raro. O sea que buena parte de los ataques se puede frenar con buenos hábitos y la tecnología adecuada, sin contratar a un ejército de expertos.
“Somos muy pequeños, a nadie le interesamos.”
Los ataques de hoy los hacen programas que recorren internet buscando cualquier puerta abierta. No se fijan en el tamaño de la empresa, se fijan en qué tan fácil es entrar.
“Tenemos antivirus.”
Bien, pero el antivirus es el candado de la puerta principal. Si la ventana del patio está abierta (una clave repetida, un computador sin actualizar, el router con la contraseña que traía de fábrica), el candado no alcanza.
“De eso se encarga el de sistemas.”
Él ayuda, claro. Pero el ataque más común no rompe ningún sistema, engaña a una persona. Y por el celular es más fácil caer: en las pruebas que reporta Verizon, la gente cayó 40% más con mensajes falsos al móvil que con correos.
Active la verificación en dos pasos en el correo, el banco y las redes de la empresa. Es el código que le llega al celular cuando entra. Microsoft estudió millones de cuentas y encontró que reduce el riesgo de robo en más del 99%. Si solo va a hacer una cosa de esta lista, que sea esta.
Cambie las claves tipo “Empresa2024”. Use una distinta para cada servicio y guárdelas en un gestor de contraseñas, no en un post-it pegado a la pantalla.
Instale las actualizaciones cuando salgan, también las del router. Muchos ataques aprovechan fallas que el fabricante ya había corregido. Simplemente nadie actualizó.
Saque copias de seguridad con la regla 3-2-1: tres copias, en dos lugares distintos, y una fuera de la oficina o en la nube. Si algún día le bloquean los archivos, restaura y sigue trabajando, sin negociar con nadie.
Dedique diez minutos al mes a hablar de esto con su equipo. Desconfiar de los mensajes con afán, de los links que nadie pidió y del proveedor que de un día para otro “cambió de cuenta bancaria”. Si alguien pide plata o claves con urgencia, se confirma con una llamada.
Cuide la red, no solo los computadores. Por ahí entra todo. El filtrado de contenido bloquea páginas peligrosas antes del clic, y el monitoreo detecta movimientos raros aunque sean las tres de la mañana.
¿Hizo las seis? Va mejor que la mayoría. ¿Solo la primera? También cuenta. Lo importante es no esperar al primer susto.
Lo entendemos. Su trabajo es vender, atender clientes y cuadrar caja, y perseguir hackers no está en la lista.
En IP Technologies conectamos empresas desde 2008 y hoy trabajamos con más de 400. Estamos en proceso de certificarnos en ISO/IEC 27001, la norma internacional de seguridad de la información.
Podemos encargarnos de la ciberseguridad de su empresa: filtrado de contenido, monitoreo continuo de la red y seguridad para lo que tiene en la nube. Y si algo pasa, a la hora que sea, le contesta una persona de nuestra mesa de servicio, no un menú de opciones.
