El objetivos de los hackers no es únicamente robar datos valiosos a las grandes empresas. De hecho, las pequeñas y medianas empresas (pymes) también corren un alto riesgo de sufrir ciberataques y filtraciones de datos. Según el Informe de Ciberpreparación de Hiscox 2023, el 41 % de las pequeñas empresas fueron víctimas de un ciberataque en 2023, lo que supone un incremento frente al 38 % de 2022, y el doble en comparación con el 22 % de 2021. Además, las pequeñas empresas de EE. UU. han pagado más de 16 000 dólares por rescates cibernéticos en los últimos 12 meses. Cuando se tienen en cuenta las consecuencias de los costes operativos, una filtración de datos podría acabar con una empresa pequeña o mediana.
Mejore la ciberseguridad de las pequeñas empresas con Kingston IronKey
sep. 2024
Amenazas para las pymes
Para triunfar en el panorama posterior a la COVID, todas las empresas se han visto obligadas a transferir de forma digital archivos que contienen información confidencial, como números de la seguridad social, datos bancarios y de tarjetas de crédito, direcciones de correo electrónico, números de teléfono, permisos de conducir y domicilios. Los datos de los clientes no es lo único que se considera información confidencial. Las organizaciones gestionan internamente datos privados de la empresa o personales en la mayoría de las operaciones, desde la gestión de los datos de las nóminas de los empleados hasta la elaboración de contratos y acuerdos para almacenar propiedad intelectual.
Independientemente de lo simples o claros que parezcan estos procesos, si un ciberdelincuente puede acceder a una red interna y obtener información confidencial de los clientes o empleados, existe la posibilidad de que se produzcan robos de identidad, fraude financiero y otras actividades delictivas perjudiciales.
Ante este tipo de filtraciones, las empresas deben avisar a los clientes sobre la divulgación de información que podría dar lugar a demandas costosas. También surgen cuestiones legales y de cumplimiento de los reglamentos de protección de datos, como los requisitos de divulgación en materia de ciberseguridad de la SEC, HIPAA, CCPA, el Reglamento General de Protección de Datos (RGPD) de la UE y NIS2, entre otros.
Las grandes empresas han realizado importantes inversiones para mitigar las amenazas cibernéticas mediante el establecimiento y la gestión de una nube empresarial para proteger la información confidencial y facilitar la trasferencia de datos sencilla entre los empleados. Los clientes esperan que las medidas de ciberseguridad de las pequeñas y medianas empresas sean tan seguras como en las grandes empresas. No obstante, con frecuencia las pymes escogen el camino que conlleve menos dificultad, contratando a proveedores de servicios en la nube externos con sus propias prácticas de seguridad.
¿Qué pueden hacer las pymes?
En ocasiones, los servicios en la nube constituyen la opción más sencilla para las empresas. Si deciden tomar ese camino, revisar y cuestionar las prácticas de seguridad de su proveedor de servicios en la nube es un paso fundamental antes de contratar a terceros. Las pymes también deben asegurarse de que los datos almacenados en la nube están debidamente cifrados y de que las claves del software de cifrado se protegen y almacenan de forma segura.
Si bien la nube es el nivel más básico de ciberseguridad para las pequeñas empresas, presenta ciertas vulnerabilidades.
En primer lugar, no todos los datos de la empresa deben almacenarse en la nube. Algunos datos pueden ser tan valiosos que deben almacenarse localmente, a menudo sin conexión a Internet. En términos de ciberseguridad, esto se suele denominar «espacio de aire», para indicar que está desconectado de Internet.
En segundo lugar, a menudo los empleados tratan de obtener acceso a la nube cuando están viajando. Con frecuencia se conectan a las redes Wi-Fi de aeropuertos, hoteles y cafeterías, lugares donde los ciberdelincuentes suelen intentar hackear ordenadores, robar datos e implementar malware y ramsonware.
Las consecuencias de las filtraciones de datos son perjudiciales en términos financieros y tienen el potencial de destruir una pyme de la noche a la mañana. Para evitar el peor de los casos, es fundamental que las empresas dispongan de la tecnología necesaria para proteger sus datos.
Teniendo en cuenta tales riesgos, el almacenamiento con espacio de aire ―unidades de almacenamiento cifradas por hardware que pueden controlar los empleados y existir localmente― es la forma más segura de proteger los datos móviles. Estas unidades cuentan con un sistema de seguridad integrado que siempre está activo, requiere una autenticación adecuada y dispone de un mecanismo de autodestrucción para estar protegida frente a intentos de adivinar contraseñas.
Muchas empresas han optado por almacenar información confidencial o propiedad intelectual en las unidades IronKey. Estas unidades son fáciles de transportar y, a menudo, las pymes se las proporcionan o envían a los clientes, y les ofrecen instrucciones detalladas sobre cómo acceder a los datos.
¿Por qué Kingston?
Kingston es el principal fabricante y proveedor a nivel mundial de SSD externos y unidades USB cifradas por hardware, Vault Privacy 50 Series, Keypad 200 y Vault Privacy 80 External SSD. Con estas unidades cifradas por hardware AES de 256 bits, los empresarios tendrán la tranquilidad de que los datos almacenados estarán seguros frente a posibles intrusiones cibernéticas, incluso si roban o se pierde la unidad física.
Kingston IronKey ha diseñado sus unidades cifradas por hardware para que sean las mejores herramientas para mantener la seguridad de los datos sin complicar demasiado el flujo de trabajo interno existente, protegiéndose del elevado coste de las pérdidas de datos.
Vídeos relacionados
Explicación de unidades de memoria Flash USB cifradas
Las unidades Flash USB cifradas mantienen protegidos sus datos privados. Pero, ¿cómo funcionan?
Productos relacionados
-
- Modo de cifrado XTS-AES de 256 bits
- USB 3.2 (1.ª generación)
- 960 GB, 1920 GB, 3840 GB, 7680 GB
- Hasta 250 MB/s de lectura y 250 MB/s de escritura
-
- Protección de grado militar FIPS 140-3 de Nivel 3 (pendiente)
- Cifrado por hardware XTS-AES de 256 bits
- USB 3.2 Gen 1
- 16GB, 32GB, 64GB, 128GB, 256GB, 512GB
- Hasta 310MB/s en lectura y 250MB/s en escritura
-
- Protección de grado militar FIPS 140-3 de Nivel 3 (pendiente)
- Cifrado por hardware XTS-AES de 256 bits
- Disponibles en modelos Tipo A y Tipo C
- Independiente de dispositivo y SO
- 8 GB, 16 GB, 32 GB, 64 GB, 128 GB, 256 GB, 512 GB
- Hasta 280 MB/s en lectura y 200 MB/s en escritura
-
- Seguridad de grado empresarial
- Cifrado por hardware XTS-AES de 256 bits
- Disponibles en modelos Tipo A y Tipo C
- USB 3.2 Gen 1
- 16GB, 32GB, 64GB, 128GB, 256GB, 512GB
- Hasta 310 MB/s en lectura y 250 MB/s en escritura
Artículos relacionados
-
Cómo proteger con contraseña archivos y unidades de forma segura
La protección con contraseña basada en hardware, no software, es la mejor para archivos y unidades.
-
Cómo proteger su pyme del ransomware
Dos métodos para proteger a las pymes del ransomware: el cifrado y las copias de seguridad.
-
Los entornos de trabajo híbridos supondrán un incremento de la vulnerabilidad de los datos
Los especialistas de TI deben incorporar protección de datos de los PC de los trabajadores remotos.
-
Violaciones de datos en el sector sanitario: la amenaza persiste a pesar de la reducción de costes
Las filtraciones aún son una gran amenaza. Analice si necesita medidas integrales de ciberseguridad.
-
Cómo seleccionar la unidad adecuada para sus datos
Características de seguridad de unidades USB que debe tener en cuenta para proteger sus datos.
-
Método de copia de seguridad 3-2-1: la mejor defensa contra los ataques de ransomware
Qué es el método de copia de seguridad 3-2-1 y por qué supone la mejor defensa contra el ransomware.
-
Prácticas recomendadas expertas para salvaguardar su información
Prácticas recomendadas en seguridad de datos con Dr. Vynckier y copias de seguridad sin conexión.
-
Defensa en profundidad: expertos opinan sobre una estrategia de ciberseguridad de múltiples capas
David Clarke habla sobre cifrados, medidas de superusuario, gestión de vulnerabilidades y formación.
