Pymes costarricenses siguen siendo blanco fácil de ciberdelincuentes por falta de capacitación
Phishing, ransomware e ingeniería social figuran entre las principales amenazas que enfrentan estos negocios.
La advertencia coincide con los hallazgos del ESET Security Report 2025, elaborado a partir de más de 3 mil profesionales de ciberseguridad de América Latina que revela que el 27% de las organizaciones sufrió al menos un ciberataque durante el último año, mientras que un 22% fue víctima de ransomware en los últimos dos años.
Además, señala que menos de la mitad de la pymes implementa medidas preventivas como cifrado de datos, clasificación de información o programas de capacitación para su personal.
Entre los riesgos más frecuentes destacan los correos fraudulentos o phishing, diseñados para robar credenciales; el ransomware, que secuestra la información y paraliza operaciones; fugas de datos por configuraciones incorrectas; uso de contraseñas débiles o reutilizadas; y ataques dirigidos a proveedores que forman parte de una cadena de suministro.
Los especialistas coincidieron en que mejorar la ciberseguridad no implica realizar inversiones millonarias, sino incorporar buenas prácticas de manera permanente.
Entre las principales recomendaciones destacan:
- Activar la autenticación multifactor en todas las cuentas.
- Capacitar periódicamente al personal para identificar intentos de fraude.
- Mantener respaldos actualizados y probar su recuperación.
- Actualizar sistemas operativos, aplicaciones y equipos.
- Establecer políticas de acceso a la información y protocolos de respuesta ante incidentes.
- Utilizar contraseñas robustas y diferentes para cada servicio.