Más de la mitad de las empresas alemanas temen los ciberataques

El número de ataques de piratas informáticos a empresas alemanas está aumentando rápidamente. Alrededor de dos tercios de las empresas alemanas fueron atacadas el año pasado. Los investigadores también encontraron que alrededor de la mitad de la ciberseguridad alemana está desactualizada.

Berlín, Alemania). Según un estudio realizado por Bitkom Research en nombre de F-Secure, las empresas alemanas son muy susceptibles a los ataques de piratas informáticos y al ciberdelito. El estudio actual ha demostrado que las empresas alemanas se sienten cada vez más amenazadas por los piratas informáticos y el ciberdelito. La encuesta encuestó a 750 empresas con 50 o más empleados, de las cuales el 61 % dijo sentirse muy amenazada por los ataques cibernéticos. En el último año, el 67% de estas empresas han sido pirateadas y otro 14% sospecha que ha sido pirateado pero no está del todo seguro.

Las actividades cibercriminales, como los ataques de phishing y los ataques que utilizan el llamado malware que realiza funciones dañinas en la computadora de la víctima, son particularmente frecuentes: el 41 y el 36 por ciento de las empresas, respectivamente, identificaron tales ataques. El robo de identidad de dispositivos o personas (12 %) y los incidentes de seguridad de TI relacionados con los empleados causados ​​sin saberlo por sus propios empleados (15 %) son significativamente menos comunes. Aproximadamente una de cada nueve empresas (11 %) ha sido infectada con ransomware, y los ciberdelincuentes exigen dinero para eliminar el software.

“El uso de tecnologías digitales en las empresas mejora la competitividad y aumenta la creación de valor, al tiempo que los ciberdelincuentes tienen nuevos objetivos de ataque. Independientemente del tamaño y la industria, las empresas hacen bien en crear una estrategia de seguridad de TI».

Con eso Dr. Axel Pols, CEO de Bitkom Research, la importancia de la seguridad de TI para las empresas, independientemente de su tamaño. Solo aquellos que están actualizados en esta área pueden dificultar al máximo que los posibles atacantes dañen a la empresa a través de ataques digitales.

Nunca habrá una seguridad de TI perfecta

Según los expertos en TI, la creencia de que los ataques de TI se pueden prevenir por completo es un error. No se trata de si, sino de cuándo un negocio es atacado. En consecuencia, las precauciones de seguridad deben ser. Además de revisar regularmente las necesidades de seguridad y capacitar a los empleados, las empresas deben invertir en tecnología de seguridad moderna, según Klaus Jetter, director de F-Secure en Alemania.

El 90 % de las empresas utiliza software antivirus y de cortafuegos y el 88 % realiza copias de seguridad de sus datos periódicamente. Aproximadamente el 75 % de las empresas utilizan protección con contraseña en todos los dispositivos, mientras que el 73 % puede encriptar el tráfico de correo electrónico y el 56 % tiene soportes de datos encriptados. Además, el 49 % de las empresas actualizan sus sistemas con frecuencia, mientras que el 48 % protege su red corporativa interna de fugas de datos internos. El 39% de las organizaciones realiza pruebas de penetración y el 35% utiliza un sistema de detección de intrusos o un sistema de gestión de eventos e información de seguridad para la seguridad, mientras que el 35% también utiliza métodos avanzados para la identificación de usuarios en los puntos finales.

Es alarmante que alrededor de una de cada diez empresas en Alemania no utilice ni siquiera las precauciones de seguridad más básicas, como antivirus o firewall. Según Jetter, estas empresas están actuando de forma más que negligente.

Actualización de empresas comprometidas: demasiado tarde

La mayoría de las empresas afectadas por ciberataques han reforzado sus políticas de seguridad. La mayoría invirtió en tecnología de seguridad, implementó evaluaciones periódicas de las necesidades de seguridad de TI y se centró en requisitos de seguridad adicionales. Un número significativo de empresas (31%) ha contratado personal adicional. Una quinta parte ha cambiado de proveedor de ciberseguridad o ha introducido revisiones periódicas de las necesidades de ciberseguridad. Solo una de cada nueve empresas no tomó ninguna medida.

El CEO de Bitkom Research Pols dijo que las empresas harían bien en no esperar hasta que ya se hayan convertido en víctimas para tomar precauciones contra los ataques cibernéticos. Para las empresas más pequeñas en particular, puede ser beneficioso obtener soporte externo a tiempo para desarrollar una estrategia de seguridad de TI adecuada.

La seguridad de TI obsoleta se encuentra en muchas empresas

Según un estudio actual de los resultados de seguridad de Cisco, el problema es aún mayor de lo que sugiere el estudio de Bitkom a primera vista: según él, algunas empresas se protegen de los ataques cibernéticos, pero los expertos en seguridad han descubierto que alrededor del 48 por ciento de TI utiliza – Tecnología de seguridad o la infraestructura de TI está desactualizada y ofrece poca o ninguna protección contra los ataques cibernéticos.

Este estudio sobre la seguridad informática en Alemania también destaca lo mal que está la economía alemana en este tema y el gran potencial que tienen los atacantes para piratear con éxito empresas en Alemania.