En la interesantísima sesión, donde se dieron las notas básicas para proteger las pymes y microempresas de ciberataques, Andrés Caro, investigador principal del GIM, y Pablo García, responsable de Calidad de la Politécnica de Cáceres nos dejaron muchos mensajes. Empezaremos destacando dos:

Andrés Caro: «La empresas se dividen en dos tipos: las que han sufrido un ciberataque y las que lo van a sufrir en el futuro. Es un hecho, nadie está a salvo de un ciberataque».

Pablo García: «Si pagas un rescate para recuperar los datos de tu empresa, existe el riesgo cierto de que ni así los recuperes o que te sigan extorsionando indefinidamente».

Resumen

La sesión se ha centrado en la creciente amenaza que representan los ataques informáticos para el tejido empresarial, especialmente para las pymes y microempresas, que suelen contar con menos recursos para protegerse.

1. Contexto y magnitud del problema Se destaca que los ciberataques han aumentado de forma exponencial en los últimos años, afectando tanto a grandes corporaciones como a pequeñas empresas. Los ponentes remarcan que ninguna organización está exenta: los ciberdelincuentes buscan vulnerabilidades fáciles, no necesariamente objetivos de gran tamaño.

2. Tipologías de ataques más comunes

• Phishing y suplantación de identidad: correos electrónicos o mensajes que aparentan ser legítimos para robar credenciales.
• Ransomware: secuestro de datos mediante cifrado, exigiendo un rescate económico.
• Ataques a la cadena de suministro: aprovechando proveedores o socios menos protegidos para acceder a la empresa principal.
• Ingeniería social: manipulación psicológica de empleados para obtener información sensible.

3. Impacto en las empresas Los efectos de un ciberataque van más allá de la pérdida económica inmediata. Se mencionan:

• Daños reputacionales que afectan la confianza de clientes y socios.
• Paralización de la actividad durante días o semanas.
• Sanciones legales por incumplimiento de normativas de protección de datos.

4. Estrategias de defensa Los expertos insisten en que la defensa debe ser integral y proactiva:

• Concienciación y formación del personal: el factor humano es la primera línea de defensa.
• Políticas de contraseñas robustas y uso de autenticación multifactor.
• Copias de seguridad periódicas y almacenadas en entornos seguros.
• Actualización constante de software y sistemas para cerrar vulnerabilidades.
• Planes de respuesta a incidentes que definan cómo actuar en caso de ataque.

5. Rol de la dirección y la cultura organizativa Se subraya que la ciberseguridad no es solo un asunto técnico, sino también estratégico. La dirección debe implicarse, asignar recursos y fomentar una cultura de seguridad en toda la organización.

6. Colaboración y apoyo institucional Se anima a las empresas a aprovechar los servicios de asesoramiento y ayudas públicas disponibles, así como a colaborar con asociaciones empresariales y organismos especializados.

7. Mensaje final La sesión concluye con una idea clave: invertir en ciberseguridad no es un gasto, sino una inversión en continuidad y confianza empresarial. La prevención resulta mucho más económica y eficaz que afrontar las consecuencias de un ataque.