Una investigación reveló que en América Latina el 27 por ciento de los ataques se dirigen a industrias de infraestructura crítica.
Un estudio reveló que el 10 por ciento de las empresas mexicanas ha sufrido incidentes en línea debido a una insuficiente inversión en ciberseguridad en los últimos dos años. Además, en América Latina, las organizaciones más atacadas son las de infraestructuras críticas (petróleo, gas y energía) con un 27 por ciento.
En este contexto, los expertos de la compañía comparten las principales medidas de seguridad y recomendaciones para que las empresas eviten incidentes cibernéticos.
Las empresas de manufactura han sido víctimas del 15 por ciento de los incidentes, lo que también advierte de la necesidad de mejorar sus prácticas de ciberseguridad. Estas cifras muestran que la escasez de recursos financieros y la insuficiencia de protecciones sólidas son problemas críticos en varias industrias de la región.
El estudio también detalla las acciones que tomarán las empresas mexicanas para fortalecer su seguridad. Entre ellas se encuentran la implementación de un software de detección de amenazas y capacitación, la introducción de software de protección de endpoints, la contratación de más profesionales de TI y la adopción de soluciones de software como servicio (SaaS) en la nube.
En conclusión, se están centrando en mejorar la detección de amenazas, proteger los dispositivos, aumentar el personal de TI y utilizar servicios en la nube para reforzar su seguridad.
Para aprovechar al máximo su presupuesto de ciberseguridad, se recomienda a las empresas:
-Emplear productos de ciberseguridad con Control Avanzado de Anomalías como Kaspersky Next. Esto ayuda a prevenir actividades “fuera de la norma”, potencialmente peligrosas, iniciadas por un usuario o un atacante que ya ha tomado el control del sistema.
-Invertir en capacitación para todos los miembros de su empresa, desde el personal en general hasta los responsables de la toma de decisiones, así como enseña a los empleados comportamientos seguros en internet e incluye ejercicios de simulación de ataques de phishing.