Ah, la ciberseguridad para medianas empresas en 2023. Es como el Viejo Oeste, salvo que tenemos hackers y filtraciones de datos en vez de vaqueros y forajidos.
Es un panorama donde un solo paso en falso puede poner la información confidencial de tu empresa en manos de los cibercriminales más rápido de lo que tardas en decir "password123".
Así que prepárate para adentrarte en el panorama de amenazas complejo y en constante evolución para las medianas empresas en 2023.
Los siguientes hallazgos provienen de un nuevo estudio realizado por Virtual Intelligence Briefing (VIB), que encuestó a más de 250 medianas empresas de distintas industrias del sector privado en Estados Unidos y Canadá. Consulta el informe completo para profundizar en todos los números.
El estado de la ciberseguridad para las medianas empresas en 2023
La realidad es clara: las medianas empresas son conscientes de la urgente necesidad de la ciberseguridad y deben tomar medidas proactivas para cerrar las brechas críticas de seguridad.
Estas empresas carecen del personal, los procesos y la tecnología adecuados, lo que las hace susceptibles a posibles ataques y dificulta su capacidad de defenderse cuando los hackers atacan. Como reveló la investigación, casi una cuarta parte (24%) de los encuestados sufrió un ciberataque o no estaba al tanto de un ciberataque contra su organización en el último año.
Desafíos en la postura de seguridad
Las medianas empresas entienden lo importante que son las múltiples capas de protección. De hecho, sus entornos están protegidos con un arsenal de herramientas de seguridad, siendo las más comunes la seguridad del correo electrónico y la protección de endpoints.
Pero, a pesar de sus mejores esfuerzos, hay debilidades serias en sus herramientas y procesos de planificación, lo que las deja expuestas y vulnerables ante los cibercriminales.
Un motivo de preocupación es que casi la mitad (47%) de los encuestados informó que no cuenta con un plan de respuesta a incidentes, y el porcentaje de empresas sin expertos en ciberseguridad dedicados (61%) solo agrava el problema.
Sin las herramientas y los recursos adecuados, a las medianas empresas les resulta cada vez más difícil escalar sus defensas para hacer frente a un panorama de amenazas en constante evolución.
Desafíos en el security awareness training
A pesar de la creciente conciencia sobre la importancia de la ciberseguridad, la investigación muestra que muchas medianas empresas tienen dificultades para implementar programas efectivos de capacitación para empleados.
Si bien el 59% de los encuestados realiza security awareness training formal de manera regular, la baja adherencia de los empleados a las mejores prácticas de seguridad pone en evidencia la complejidad de implementar protocolos de seguridad.
Al mismo tiempo, más del 40% de los encuestados no realiza ningún security awareness training formal de manera regular, lo que expone a sus organizaciones a un mayor riesgo de ciberataques.
Algunas de las mejores tecnologías de ciberseguridad actuales pueden quedar inutilizadas por un solo clic equivocado. Por eso es tan importante que las medianas empresas prioricen el security awareness training formal para educar a sus empleados sobre cómo reconocer y evitar posibles amenazas.
¿Quieres más información?
Aprovecha los valiosos conocimientos y datos prácticos de nuestro nuevo informe State of Cybersecurity for Mid-Sized Businesses in 2023: es la herramienta clave para ayudarte a reforzar tus defensas y mantenerte a la vanguardia en 2023.
También profundizamos en estos hallazgos durante un webinar reciente. ¡Mira la grabación aquí!