{"id":46993,"date":"2025-06-25T09:52:14","date_gmt":"2025-06-25T09:52:14","guid":{"rendered":"https:\/\/www.cyberguru.it\/2025\/06\/25\/las-pyme-en-el-punto-de-mira-de-los-ciberdelincuentes\/"},"modified":"2025-12-19T16:15:11","modified_gmt":"2025-12-19T16:15:11","slug":"las-pyme-en-el-punto-de-mira-de-los-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/www.cyberguru.it\/es\/2025\/06\/25\/las-pyme-en-el-punto-de-mira-de-los-ciberdelincuentes\/","title":{"rendered":"Las PYME, en el punto de mira de los ciberdelincuentes"},"content":{"rendered":"\n

La formaci\u00f3n en ciberseguridad ya no es una opci\u00f3n <\/em><\/strong><\/em><\/strong><\/h2>\n\n

Estamos en el podio, y el t\u00edtulo que hemos ganado no es ciertamente una cuesti\u00f3n de orgullo. <\/p>\n\n

De hecho, nuestro pa\u00eds ocupa el segundo lugar de la Uni\u00f3n Europea en n\u00famero de ataques de ransomware<\/a><\/strong> sufridos. As\u00ed se recoge en el informe Informe de la Fundaci\u00f3n Tim y Ciberseguridad 2024<\/a><\/strong> y recogido por Il Sole 24 Ore Radiocor<\/a><\/strong>. En particular, los ataques de m\u00e1s r\u00e1pido crecimiento son el ransomware (146 en 2024) y los DDoS<\/strong>, que aumentaron un 36%<\/strong> en comparaci\u00f3n con el a\u00f1o anterior.Un dato a\u00fan m\u00e1s preocupante: casi dos tercios de las PYME encuestadas (64%)<\/strong> han sufrido ciberataques en los \u00faltimos tres a\u00f1os, con eventos que se repiten en el tiempo. <\/p>\n\n

Tambi\u00e9n se ha producido una evoluci\u00f3n en los m\u00e9todos de ejecuci\u00f3n, con ataques m\u00faltiples que afectan simult\u00e1neamente a varios puntos de una misma organizaci\u00f3n -sitios, redes, dispositivos-, lo que hace que muchas contramedidas tradicionales resulten inadecuadas. Cabe destacar que estos ataques tambi\u00e9n han afectado cada vez m\u00e1s a la administraci\u00f3n p\u00fablica, cuya exposici\u00f3n ha pasado del1% al 42%<\/strong> del total en tan solo un a\u00f1o, lo que indica un cambio de estrategia por parte de los actores maliciosos y un contexto geopol\u00edtico cada vez m\u00e1s inestable. <\/p>\n\n

Por lo que respecta a las PYME italianas en particular, el Informe sobre el \u00cdndice<\/a> <\/strong> Cibern\u00e9tico<\/strong> de las PYME, <\/strong>que mide el estado de la concienciaci\u00f3n y la capacidad de gesti\u00f3n de los riesgos cibern\u00e9ticos<\/strong> en las peque\u00f1as y medianas empresas italianas, presentado a finales de marzo, no es nada tranquilizador: las 1.000 empresas participantes obtuvieron un \u00cdndice Cibern\u00e9tico de tan solo 52 sobre 100<\/strong> (el aprobado es 60), lo que demuestra graves deficiencias en la gesti\u00f3n de los riesgos cibern\u00e9ticos.<\/p>\n\n

Por qu\u00e9 las PYME est\u00e1n en el punto de mira de los ciberdelincuentes<\/strong><\/h2>\n\n

La paradoja de la \u00abpeque\u00f1a empresa<\/strong><\/h3>\n\n

Las peque\u00f1as y medianas empresas son un objetivo prioritario por varias razones estrat\u00e9gicas: al ser peque\u00f1as, a menudo de propiedad familiar, no invierten suficientes recursos en un plan de protecci\u00f3n serio ni en la formaci\u00f3n de sus empleados.<\/p>\n\n

La cifra se desprende de una reciente encuesta realizada por Confindustria <\/strong>y Generali <\/strong>con el apoyo de laAgencia Nacional de Ciberseguridad <\/strong>y los Observatorios de Innovaci\u00f3n Digital del Polit\u00e9cnico de Mil\u00e1n<\/strong>, y pone de relieve una vulnerabilidad generalizada que afecta a unas 450 mil empresas<\/strong>, es decir, el 75% de las m\u00e1s de 600 mil<\/strong> que operan en la regi\u00f3n del Lacio. Solo en Roma y el Lacio, el 90% de las PYME carecen de una protecci\u00f3n adecuada contra el riesgo cibern\u00e9tico. <\/strong> <\/p>\n\n

S\u00f3lo uno de cada diez ha tomado medidas concretas para protegerse, frente a una media nacional del 15%.<\/p>\n\n

El resultado es que, siempre seg\u00fan la encuesta mencionada, el 30% de los empresarios<\/strong> admite que es consciente de los riesgos pero no puede permitirse las inversiones necesarias, mientras que el 35%<\/strong> intenta resolver el problema de forma \u00abartesanal\u00bb, sin herramientas profesionales. Otro 25%<\/strong> de las empresas, por su parte, no ha tomado ninguna medida defensiva. <\/p>\n\n

Datos muy preocupantes tambi\u00e9n porque las PYME a menudo act\u00faan como \u00abpuerta de entrada\u00bb para atacar a las empresas m\u00e1s grandes. Hoy, de hecho, se trabaja predominantemente por cadena de suministro, es decir, las grandes empresas recurren a varios peque\u00f1os proveedores<\/strong>, las PYME, precisamente, un denso tejido que siempre ha sido la base del sistema econ\u00f3mico italiano. Si un atacante encuentra el eslab\u00f3n d\u00e9bil de la cadena en una PYME, puede acceder f\u00e1cilmente a los datos de una empresa mayor conectada a ella. <\/p>\n\n

Defender una peque\u00f1a empresa contra los ciberataques significa, por consiguiente, proteger toda la cadena de suministro en la que opera.<\/strong><\/p>\n\n

\n

Algunos expertos predicen que<\/strong>, para 2025, el 45 % de las organizaciones de todo el mundo sufrir\u00e1n ataques en su cadena de suministro de software. Una cifra que representa un aumento del 300 % en comparaci\u00f3n con 2021. <\/p>\n<\/blockquote>\n\n

En este panorama de datos alarmantes, lo que emerge es la fuerte responsabilidad del factor humano, un elemento que tambi\u00e9n confirma el \u00faltimo informe de Mimecast<\/a> titulado The state of Human Risk 2025<\/a>. Seg\u00fan el an\u00e1lisis, los errores humanos han superado a los fallos tecnol\u00f3gicos y representan la amenaza m\u00e1s importante para las organizaciones a nivel mundial. <\/p>\n\n

Por todas estas razones, y teniendo en cuenta tambi\u00e9n lo importante que es mantener intacto el denso tejido de las PYME italianas, la propia agencia<\/strong> nacional de ciberseguridad<\/strong> de nuestro pa\u00eds, en colaboraci\u00f3n con el Departamento de Informaci\u00f3n y Publicaciones de la Presidencia del Consejo de Ministros<\/strong>, ha lanzado recientemente la campa\u00f1a ‘Activemos la ciberseguridad. Protejamos nuestras empresas <\/strong>con el objetivo de difundir la ciberconciencia entre las PYME italianas y sensibilizarlas para que inviertan en medidas apropiadas<\/strong>, formen adecuadamente a su personal y conf\u00eden en los profesionales adecuados.<\/p>\n\n

\n