Mientras las empresas buscan recuperarse de lo peor de la pandemia en, deben ser conscientes de las cosas que aún pueden hacerlas tropezar. Cuando una empresa se recupera, lo último que necesita es sufrir un ciberataque, sufriendo un nuevo golpe financiero y potencialmente perdiendo su reputación.
Está claro que el cibercrimen es un problema creciente. En, se perdieron más de 3.300 millones de dólares por fraude cibernético , una cifra que casi se ha duplicado desde.
No cabe duda de que las empresas de todos los tamaños y de todas las industrias deben tomar en serio la ciberseguridad en. En este artículo, echamos un vistazo a las industrias que parecen ser las más vulnerables al cibercrimen este año, y qué organizaciones en esos sectores deben hacer para mantenerse protegidos.
Pequeñas y medianas empresas
El primer sector en el que debemos centrarnos es el de las pequeñas y medianas empresas. Si bien esta no es necesariamente una “industria”, sí representa una categoría de empresa que probablemente será vulnerable al ciberdelito en. Parte de la razón por la que las pequeñas empresas podrían estar en riesgo de sufrir ciberdelincuencia en realidad se debe a la escasez de habilidades en ciberseguridad.
Lamentablemente, existe una escasez mundial de talento en el sector de la ciberseguridad. Las estadísticas sugieren que el número de profesionales necesarios todavía está un 65% por debajo de lo necesario . Se podría pensar que esta escasez afecta a todas las empresas por igual, pero lo cierto es que menos talento en la industria eleva el coste de contratar profesionales en ciberseguridad. Las empresas más grandes son más capaces de absorber estos costos, pero las pequeñas empresas no necesariamente pueden hacerlo.
La creciente sofisticación de los delincuentes y el acceso más difícil a las habilidades en ciberseguridad significan que las pymes serán naturalmente más vulnerables al ciberdelito en.
Educación más alta
Hemos visto niveles crecientes de delitos cibernéticos contra instituciones de educación superior. Una de las cuestiones clave aquí es que las universidades son objetivos valiosos desde la perspectiva de los ciberdelincuentes porque contienen datos de un número significativo de estudiantes, personal y otras personas que utilizan la universidad.
Un reciente ciberataque contra la Universidad de Hertfordshire muestra que incluso los proveedores de educación superior bien financiados pueden ser vulnerables. El ataque provocó cortes generalizados de las instalaciones informáticas y obligó a la universidad a cancelar las conferencias en línea. Esto muestra que los ataques a universidades y otras instituciones de educación superior pueden causar el doble golpe de perder potencialmente datos privados, pero también interrumpir el aprendizaje.
En, las universidades dependerán más que nunca de los servicios digitales, especialmente si la pandemia de Covid-19 continúa causando perturbaciones. Esta es una razón clave por la que esta industria sigue siendo extremadamente vulnerable al ciberdelito.
Cuidado de la salud
Ha habido una serie de ejemplos recientes de ataques de ransomware a la industria de la salud. Lamentablemente, el NHS del Reino Unido fue noticia por una serie de ataques que derribaron sistemas y provocaron dificultades generalizadas. Se podría pensar que esto fue una llamada de atención para que las empresas de atención médica se reorientaran, pero no parece haber sido necesariamente así.
Se ha observado que muchos proveedores de atención médica todavía utilizan sistemas obsoletos o heredados, lo que significa que son significativamente vulnerables a tipos similares de ataques que ocurran en el futuro . Se trata de organizaciones que poseen una gran cantidad de datos e información privados. Cuando los proveedores de atención médica sufren ataques cibernéticos, puede ser devastador para ellos y sus pacientes.
Servicios Legales
La industria jurídica es otro sector que depende de mantener una excelente reputación. En el mundo moderno, hay pocas cosas más dañinas que sufrir una violación de datos y perder datos personales críticos de varios clientes. Para muchas personas, esto sería suficiente para interrumpir su relación laboral con un proveedor de servicios legales.
También es cierto que la industria legal puede ser vulnerable porque se la percibe como un objetivo valioso . Es importante considerar qué busca un ciberdelincuente en términos de las empresas en las que se centra. El hecho de que los proveedores de servicios legales a menudo manejen transacciones que involucran grandes sumas de dinero y también posean información privada de los clientes, puede convertirlos en una oportunidad ideal para los delincuentes.
De hecho, en una encuesta reciente, el 43% de los proveedores de servicios legales consideraron el cibercrimen como un riesgo crítico clave para el negocio.
Propiedad y bienes raíces
Cuando uno de los abogados inmobiliarios más grandes del Reino Unido, Premier Property Lawyers, sufrió una violación de datos en , sirvió como recordatorio de las ramificaciones actuales del delito cibernético. En el sector inmobiliario consideramos otra industria que comúnmente forma parte de transacciones financieras muy grandes, pero que también contiene una gran cantidad de datos personales.
Dado que el mercado inmobiliario del Reino Unido está en auge, están surgiendo muchos negocios inmobiliarios y inmobiliarios. Estas empresas pueden comprender o no la necesidad de implementar potentes medidas de ciberseguridad para mantenerse seguras.
Servicios financieros
El sector de servicios financieros es similar en algunos aspectos a la industria inmobiliaria en el sentido de que han surgido muchas empresas nuevas para aprovechar el creciente interés. Sin embargo, es más probable que las empresas más nuevas tengan vulnerabilidades potenciales en sus sistemas y esto puede convertirlas en un objetivo para los delincuentes.
Una vez más, el hecho de que las empresas de servicios financieros manejen grandes sumas de dinero puede convertirlas en un objetivo de alto valor.
Medidas de seguridad clave en
Afortunadamente, hay muchas cosas que las empresas de todos los sectores pueden hacer para protegerse contra el ciberdelito en. Algunas de las cosas clave que su empresa puede hacer incluyen:
- Proporcionar una formación integral al personal : esto a veces se pasa por alto en términos de importancia, pero es vital. El personal debe comprender los riesgos y desafíos y también ser consciente de cómo evolucionan con el tiempo. Es importante actualizar periódicamente su formación en ciberseguridad.
- Subcontrate cuando sea posible : mencionamos este problema relacionado con la escasez de habilidades en ciberseguridad, y una buena manera de combatirlo es subcontratando tus servicios de ciberseguridad. Los proveedores de servicios están en condiciones de brindar a las empresas monitoreo las 24 horas del día, los 7 días de la semana sin la necesidad de contratar un costoso equipo de ciberseguridad.
- Actualice periódicamente : uno de los problemas más comunes relacionados con el cibercrimen sigue siendo cuando las empresas no actualizan su hardware y software con regularidad. Actualizar e instalar las versiones más recientes ayuda a corregir fallas y vulnerabilidades conocidas.