23 de abril de 2024

77% de organizaciones y empresas carecen de plan de ciberseguridad

Los ciberdelitos más comunes son el fraude por correo electrónico (phishing), destacando que, el 94% de todos los delitos cibernéticos comienzan en la bandeja de entrada de los correos electrónicos, y, las brechas de ciberseguridad son debido a fugas de información y hackeos que interrumpen las operaciones, con una incidencia del 46%.

Tijuana BC 22 de marzo de 2023.-El Presidente de la Comisión de Ciberseguridad en la directiva de la CANIETI Noroeste, Gustavo Olvera Dander; y el CEO de Identillect Technologies, Todd Sexton, advierten que, en México, el 77% de las organizaciones y empresas carecen de un plan de ciberseguridad.

Ante medios de comunicación invitados por la Asociación Nacional de Periodistas AC (ANPAC) de Baja California, los expertos en ciberseguridad confirmaron que, mientras México ocupa el primer lugar de países de América Latina en ciberataques, y el tercero a nivel mundial, nuestro estado de Baja California ocupa el tercer lugar nacional.

En ese sentido, explicaron que, México es atractivo a los ciberdelincuentes porque es el país de América Latina con economía más fuerte, y, por su vecindad con Estados Unidos, sobre todo, la frontera norte de nuestro país, y, especialmente, Baja California.

Los sectores más atacados son el de salud, seguridad, financiero, escuelas, la industria automotriz y cadenas de suministros, así como las PyMEs, y, no obstante que, en el año 2022 incrementaron en proporción del 50% sus presupuestos en ciberseguridad, aún no contienen el problema.

El error es que han invertido en programas, aplicaciones y/o dispositivos para bloquear, limpiar, rescatar archivos, y eliminar “virus” u otras ciberamenazas, entre otras acciones correctivas, pero, no se protegen, porque en México no prevalece la cultura de la prevención, lamentó Todd Sexton.

Lo que hace falta es, solamente aumentar 2% del presupuesto de las empresas, organizaciones, entes gubernamentales y particulares, en una planeación de ciberseguridad, para lo cual ofrecen sus asesorías y servicios de Identillect Technologies, a través de la CANIETI Noroeste, indicaron Todd Sexton y Gustavo Olvera.

Los expertos en ciberseguridad advierten que, cada minuto, hay más de 300 mil intentos de cibercrimen en México, que representó, desde principios del año 2022, un aumento del 565% con relación al año 2021, y, por eso, ocupa el primer lugar con 187 mil millones de ciberataques, por encima de Brasil, que tuvo 103 mil millones de ciberataques, ocupando el segundo lugar, y, Colombia el tercer lugar, en el año 2022, con solo 20 millones de ciberataques.

En México, el sector salud es el que más afectado por los ciberdelitos, siendo el sector financiero el segundo lugar, y, preocupa mucho que, los ciberdelincuentes han vulnerado sistemas de la Secretaría de la Defensa Nacional (SEDENA), y las demás dependencias de justicia y corporaciones policiacas, a lo cual, siguen las escuelas, la industria automotriz y cadenas de suministros, así como las PyMEs.

Los ciberdelitos más comunes son el fraude por correo electrónico (phishing), destacando que, el 94% de todos los delitos cibernéticos comienzan en la bandeja de entrada de los correos electrónicos, y, las brechas de ciberseguridad son debido a fugas de información y hackeos que interrumpen las operaciones, con una incidencia del 46%.

En segundo lugar están los exploits de correo electrónico y los ataques de ransomware; le siguen el fraude de identidad (robo y uso de información personal), robo de datos financieros o de tarjetas de crédito, y el robo y venta de datos corporativos.

La conclusión, expuesta por Todd Sexton y Gustavo Olvera, es que las empresas, gobiernos, instituciones y organizaciones inviertan por lo menos un 2% más a su presupuesto en ciberseguridad, para lo cual, recomiendan las siguientes medidas:

  1. Mantener las políticas de ciberseguridad actualizadas cada 6 meses
  2. Hacer copia de seguridad de sus datos y cifrarla
  3. Proteger sus dispositivos y su red de ataques externos
  4. Cifrar el correo electrónico
  5. Cifrar discos duros
  6. Asegurarse de utilizar la Autenticación Multifactor (MFA)
  7. Administrar frases de contraseña (se recomienda tener 14 caracteres)
  8. Supervisar la actividad y el tráfico de la red

Para finalizar, recordaron que los objetivos de la Comisión de Ciberseguridad son:

Informar sobre la epidemia de ciberataques, educar sobre los peligros, proporcionar orientación para crear un plan de acción para combatir el delito cibernético, y proporcionar recursos de seguridad cibernética muy necesarios a las empresas en todo México.