Lanzan libro digital sobre protección contra ciberataques: ¿cómo descargarlo?

El documento ofrece recomendaciones prácticas para construir una defensa sólida sin necesidad de contar con grandes presupuestos.

Foto: freepik

En un contexto donde los ciberataques aumentan a un ritmo acelerado y las pequeñas y medianas empresas se han convertido en los blancos más vulnerables, Datto —una compañía de Kaseya especializada en ciberseguridad— lanza un eBook gratuito que busca convertirse en un recurso para los líderes de tecnología de América Latina.

La publicación, titulada “Cómo fortalecer la ciberseguridad de tu empresa en América Latina”, presenta una visión detallada y actual del panorama de amenazas digitales que enfrentan las organizaciones de la región. Además de identificar los principales riesgos, el documento ofrece recomendaciones prácticas para construir una defensa sólida sin necesidad de contar con grandes presupuestos.

Según César Pérez, vicepresidente de Gestión Técnica de Cuentas de Kaseya, la decisión de ofrecer el eBook sin costo responde a una necesidad urgente detectada entre las pymes latinoamericanas. “Tras conversar con muchas pequeñas y medianas empresas en la región, vimos que la mayoría no está plenamente consciente del impacto que puede tener un ataque de ransomware avanzado. Con este recurso buscamos generar conciencia, presentar las estadísticas más recientes y resaltar la urgencia de adoptar una estrategia de seguridad basada en múltiples capas”, explicó Pérez.

La guía, disponible para lectura en línea, destaca cómo la inteligencia artificial está modificando profundamente el panorama de la ciberseguridad y ofrece un enfoque claro sobre las acciones que las empresas pueden implementar de inmediato. También advierte sobre errores comunes cometidos por los responsables de TI, la ausencia de estándares uniformes de seguridad en América Latina y los beneficios de una arquitectura de defensa por capas que puede aplicarse de manera sencilla y efectiva.

El libro está dirigido a responsables de tecnología, directivos y profesionales del ámbito corporativo que necesiten fortalecer su postura ante el creciente riesgo digital.

Acceda gratuitamente al eBook Cómo fortalecer la ciberseguridad de tu empresa en América Latina

Errores frecuentes en la gestión de ciberseguridad

Además de ofrecer una radiografía completa del panorama de amenazas digitales en América Latina, el eBook elaborado por Datto dedica un apartado crucial a los errores más comunes que cometen los responsables de tecnología en las pequeñas y medianas empresas. Según Pérez, pasar por alto ciertos aspectos fundamentales en la gestión de la ciberseguridad puede dejar a las organizaciones completamente expuestas frente a ataques cibernéticos.

A continuación, Pérez presenta los errores más frecuentes:

• Subestimar el riesgo por el tamaño de la empresa: muchas pymes creen que son demasiado pequeñas para ser objetivo de ciberataques. Sin embargo, los atacantes utilizan herramientas automatizadas que identifican vulnerabilidades sin importar el tamaño o sector de la empresa.
• Ausencia de políticas y planes de seguridad: es común que las organizaciones no definan políticas de seguridad claras, ni establezcan directrices para el uso de contraseñas o planes de respuesta ante incidentes, lo cual debilita su capacidad de reacción ante cualquier amenaza.
• Copias de seguridad que no se prueban: aunque muchas empresas cuentan con backups, fallan al no verificar regularmente su funcionamiento. En caso de un ataque, descubren demasiado tarde que las copias no pueden restaurarse correctamente.
• Actualizaciones postergadas o incompletas: las limitaciones de recursos o el temor a generar bloqueos en los sistemas lleva a muchas empresas a no completar las actualizaciones del sistema operativo o de aplicaciones de terceros, dejando expuesto su entorno tecnológico a vulnerabilidades conocidas.
• Gestión inadecuada de privilegios: la falta de control sobre los derechos de administrador, o la permanencia de cuentas activas de exempleados, representa una puerta de entrada crítica para actores maliciosos.
• Capacitación insuficiente o inexistente: la formación del personal en buenas prácticas de ciberseguridad es inconsistente o está ausente en muchas pymes, lo que incrementa el riesgo de que los usuarios se conviertan en el punto débil de la cadena de seguridad.
• Reacción tardía ante incidentes: en lugar de invertir en prevención y detección proactiva, muchas organizaciones solo asignan recursos a la ciberseguridad después de haber sufrido una violación, cuando el daño ya está hecho.

Le podría interesar: Siete aplicaciones con IA para mejorar y facilitar el trabajo en las empresas

La inteligencia artificial: aliada y amenaza en el nuevo panorama de ciberseguridad

En el contexto actual de amenazas digitales cada vez más sofisticadas, la inteligencia artificial (IA) ha adquirido un rol dual en la ciberseguridad. Así lo señala Pérez, quien advierte que tanto los atacantes como los defensores están utilizando esta tecnología para ganar ventaja en un entorno de riesgos en constante evolución.

Del lado de los cibercriminales, la IA ha ampliado significativamente el alcance y la efectividad de los ataques. Para Pérez, uno de los casos más preocupantes es la creación de correos electrónicos de phishing y deepfakes de voz altamente personalizados, que logran engañar a usuarios con una precisión antes impensable.

La evasión de los sistemas de defensa tradicionales es otro punto crítico. Pérez señala que el malware generado mediante inteligencia artificial puede modificar su firma para evitar ser detectado por herramientas convencionales. “Incluso se han documentado casos en los que atacantes usan chatbots entrenados para suplantar agentes de soporte técnico y así engañar a empleados o usuarios desprevenidos", agrega.

Frente a este panorama, la IA también ofrece capacidades para fortalecer la defensa. Según Pérez, las herramientas de ciberseguridad habilitadas con inteligencia artificial permiten detectar amenazas en tiempo real al analizar grandes volúmenes de tráfico y registros, identificando comportamientos anómalos que podrían indicar una intrusión.

Estas soluciones también contribuyen a priorizar alertas, mejorar los tiempos de respuesta ante incidentes y guiar las acciones de remediación. En el ámbito del correo electrónico, por ejemplo, las puertas de enlace basadas en IA son capaces de bloquear intentos de phishing avanzados antes de que lleguen a los usuarios. Además, en la gestión de vulnerabilidades, la IA puede predecir qué fallos tienen mayor probabilidad de ser explotados, permitiendo a las organizaciones enfocarse en los riesgos más críticos.

“La inteligencia artificial se ha convertido en una carrera armamentística. Quien la aproveche con mayor inteligencia, gana. Las pymes pueden beneficiarse significativamente al adoptar herramientas de seguridad impulsadas por IA, especialmente aquellas integradas en los servicios que ofrecen los proveedores de TI o los MSP (proveedores de servicios administrados)”, concluye Pérez.

👽👽👽 ¿Ya está enterado de las últimas noticias de Tecnología? Lo invitamos a visitar nuestra sección en El Espectador.