Las filtraciones de datos en servicios de nube se han convertido en la principal preocupación de ciberseguridad para las pequeñas y medianas empresas de América Latina, según un estudio de Kaspersky que advierte sobre el aumento de los riesgos asociados a la transformación digital y al uso creciente de plataformas y aplicaciones en línea.
De acuerdo con la investigación, el 48 % de las PyMEs de la región identifica las brechas de seguridad en la nube como su mayor amenaza.
A este riesgo le siguen los ataques impulsados por inteligencia artificial, señalados por el 45 % de las empresas consultadas, y el phishing, mencionado por el 39 % de los encuestados.
Los especialistas explican que las filtraciones en la nube suelen producirse por configuraciones incorrectas, accesos no autorizados o fallas en los sistemas de protección, situaciones que pueden exponer información confidencial y afectar la continuidad de las operaciones.
En el caso de los ataques basados en inteligencia artificial, los ciberdelincuentes utilizan herramientas capaces de generar correos electrónicos, mensajes y contenidos cada vez más personalizados, lo que dificulta que los usuarios identifiquen intentos de fraude y aumenta las posibilidades de éxito de los ataques.
El phishing continúa siendo uno de los métodos más utilizados para comprometer a las empresas.
Esta modalidad consiste en suplantar la identidad de organizaciones o personas de confianza con el objetivo de obtener credenciales de acceso, información financiera o datos sensibles que posteriormente son utilizados para cometer fraudes.
Leandro Cuozzo, analista de seguridad para Kaspersky en América Latina, señaló que el panorama actual obliga a las pequeñas empresas a fortalecer sus capacidades de prevención y respuesta.
«Hoy, en un mundo donde las amenazas evolucionan a cada minuto, las PyMES requieren soluciones automatizadas y sistemas inteligentes capaces de analizar grandes volúmenes de datos en tiempo real, identificar comportamientos sospechosos y responder de forma inmediata. Solo así pueden tener una defensa efectiva y fortalecer su seguridad en cada etapa del crecimiento del negocio», afirmó.
Con motivo del Mes de las PyMEs, la compañía destacó la importancia de incorporar soluciones de Detección y Respuesta en Endpoints (EDR), tecnologías que permiten identificar amenazas de forma temprana, proteger los dispositivos conectados, reforzar la seguridad en la nube y mejorar la capacidad de respuesta de los equipos de tecnología.
Los expertos también recomiendan mantener los sistemas actualizados mediante la instalación oportuna de parches de seguridad, utilizar herramientas de cifrado para proteger la información sensible y capacitar de forma continua al personal para reconocer intentos de fraude y otras amenazas digitales.
Además, destacan que estas soluciones pueden implementarse de manera gradual, ajustándose al tamaño y presupuesto de cada organización, e incluso complementarse con el apoyo de especialistas externos que acompañen la gestión de incidentes y el fortalecimiento de la estrategia de ciberseguridad.
