Ciberseguridad: ¿Dónde quedan las pymes?

Siendo agosto 2018 y luego de más de 300.000 páginas en Google con inurl “Ciberseguridad”, me surge una profunda preocupación, luego de desfiles de “profesores”, “gurús”, “antihackers” y con cajas “mágicas” y otras yerbas en todos y cada uno de los portales de internet y televisión.

Me interesa saber: ¿dónde quedan las pymes? Todos los planes y grandes políticas son pensados en razón de grandes bancos o instituciones, que pueden perfectamente costear un Blue Team, un SOC e inclusive darse el lujo de mandar a sus profesionales a capacitarse al extranjero.

Otro punto importante es la necesidad de presencia en internet y los medios para alcanzarlo. Todos conocemos las escuelas de los sitios web económicos, pero lo económico, como dice la casera, “no le lleva seguridad”.

Las pymes también manejan tecnología, también tienen portales, manejan pagos en e-commerce, tienen información de clientes, los cuales rara vez han sufrido algún proceso de hardening y son claves para nuestra economía.

Según Pulso, Chile cuenta con 206.773 pequeñas y medianas empresas, de las cuales cerca del 20 % realiza ventas online y un tercio tiene presencia en la web.

Datos clave sobre seguridad en TIC al interior de las empresas:

• Un 42,7 % de las empresas que utiliza internet no cuenta ni utiliza instalaciones o procedimientos internos de seguridad, especialmente en las microempresas donde este porcentaje llega a 47,9 %.
• Un 37,7 % de las empresas ha implementado la autenticación de contraseña segura y un 23,0 % cuenta con una copia de seguridad de datos.
• Un 53,6 % de las empresas que usa internet indica no haber tenido ningún problema de seguridad.
• Un 31,9 % de las empresas ha tenido problemas con virus, troyano o gusano.
• Solo un 15,1 % de las empresas que utiliza internet cuenta con firma electrónica.

A nivel de tamaño, las pymes resultaron ser las de mayor participación porcentual dentro de la distribución de empresas alcanzando un 51,9 %; le siguen de cerca las micro con un 44,9 %, mientras que las grandes empresas representaron solo un 3,2 %.

¿Debería ser un tema la ciberseguridad de las pymes? ¿Debiesen incorporarse programas de transformación digital acompañados de ciberseguridad? ¿Qué opina usted?