Las empresas se encuentran poco preparadas para mantener planes de continuidad en caso de contingencia y contra ciberataques, señaló un estudio de ESET.
En el documento ESET Security Report 2020, resultado de casi 4 mil encuestas a profesionales de la seguridad de empresas, en 14 países de América Latina, reveló que en promedio solo el 33por ciento de las organizaciones encuestadas cuenta con un plan de continuidad del negocio, siendo en algunos países una realidad de apenas el 16 por ciento de las empresas.
Por otra parte, el 39 por ciento de las organizaciones no cuenta con políticas de seguridad y apenas un 28 por ciento clasifica su información.
En promedio, el 61 por ciento de las empresas de la región dijo contar con una política de seguridad, en algunos países como México, esta cifra alcanza al 51 por ciento de las organizaciones; es decir, 1 de cada 2 empresas implementa esta práctica de gestión.
En cuanto a los incidentes de seguridad, el 60 por ciento de las empresas de la región afirma haber sufrido al menos un incidente durante el último año, siendo el malware el tipo de incidente más frecuente.
Destacó que 1 de cada 3 empresas fue víctima de una infección con código malicioso, incluyendo el ransomware.
En la lista de códigos maliciosos que registraron los niveles más altos de detección en el último año, ESET identificó los siguientes:
-Ramnit, un malware que se propaga fundamentalmente a través de dispositivos extraíbles y que busca principalmente datos bancarios de los usuarios.
-ProxyChanger, un código malicioso que intenta impedir al usuario entrar a un sitio web para enviarlo hacia otro sitio infectado por el atacante.
-Emotet, una familia de troyanos bancarios distribuido principalmente mediante campañas de spam.
Según datos de ESET, en los meses de noviembre y diciembre de 2019 se detectaron más de 27 mil muestras de diferentes variantes de Emotet, lo que demuestra la magnitud de esta amenaza que se distribuye a nivel global.
En cuanto a las preocupaciones de las empresas en materia de seguridad, el 60 por ciento de las organizaciones asegura que el acceso indebido a la información, seguido por el robo de información (55 por ciento) y la infección con malware (53 por ciento) son las principales.
Sin embargo, la adopción de tecnologías, como el uso de un segundo factor de autenticación, apenas es considerado por el 17 por ciento de las empresas.
Por otra parte, pese a que una de las principales preocupaciones es la infección con código malicioso, todavía existe un 22 por ciento de las organizaciones que no cuenta con algo tan básico como un antivirus.