El "ransomware", otra gran amenaza para los pequeños y medianos empresarios

MADRID. (EFE) En España hay casi 1,3 millones de pymes con asalariados y más de 1,5 millones de autónomos, muy vulnerables a los ciberdelincuentes por la falta de medios para garantizar su seguridad informática. Los "ransomware" -programas que secuestran digitalmente el ordenador- son su principal amenaza.

No hay estadísticas sobre el número de delitos que sufren estas empresas, pero los investigadores advierten de que los ataques informáticos a las pymes aumentan al mismo ritmo que crece la ciberdelincuencia en general: en torno a un 27 % anual sin contar la cifra negra (lo que no se denuncia).

Responsables del Departamento de Delitos Telemáticos de la Unidad Central Operativa (UCO) de la Guardia Civil explican a Efe las amenazas a las que se enfrentan las pymes, un goloso objetivo para los ciberdelincuentes, conocedores de los escasos medios de estas empresas para blindar sus sistemas informáticos.

Cuando se habla de ciberseguridad -subrayan los expertos de la UCO-, se relaciona casi siempre con las grandes empresas, pero no hay que olvidar que estas (las que tienen más de 250 trabajadores o mueven un capital superior a los 50 millones de euros) representan solo el 0,2% del tejido empresarial español.

La mayoría de las pymes no pueden permitirse el esfuerzo económico que una gran empresa hace para proteger su infraestructura de servidores. De ahí -subrayan los expertos a Efe- la necesidad de apoyarse en entidades como el Instituto Nacional de Ciberseguridad (Incibe) y en impulsar la formación de sus trabajadores.

"Más golpes de menos dinero que un solo súper golpe"

"Los atacantes prefieren dar muchos golpes de menos dinero que un solo súper golpe", resaltan los investigadores antes de asegurar que la amenaza que más daño hace a las pymes son los ciberataques de tipo "ransomware".

Se trata de una especie de virus que cifran el contenido del ordenador y que llegan al terminal a través de correos masivos que incluyen un archivo hubiera adjunto. Al abrirlo, el ransom empieza a funcionar a la vez que aparece un mensaje en el que se informa de que se ha cifrado el terminal y se exige una cantidad de bitcóin para recuperar la información.

Los ciberdelincuentes utilizan "cebos" que obligan al usuario a pinchar en el enlace que contiene el virus. Se trata de un "negocio" que va a más y, de hecho, si hace unos años había 4 o 5 ransomware, ahora la cifra ya casi alcanza los mil.

Para empresas de poco tamaño, perder toda la información puede abocarle a la desaparición. Por eso, no le queda más remedio que pagar el "rescate" que los "cibercacos" le piden.

Fraude al CEO

Otra de las amenazas es el conocido como "fraude al CEO". Se trata de suplantar la cuenta de correo de un alto directivo de la empresa y de enviar un mail a su responsable financiero pidiendo una transferencia de dinero -generalmente a una cuenta de otro país- para una inversión urgente.

Hasta 10 millones de euros se ha estafado a alguna empresa por este método, que afecta más a empresas de medio tamaño que a las más pequeñas.

Las pymes también sufren otro tipo de fraude, que consiste en robar la contraseña de la cuenta de su correo electrónico e interponerse en el intercambio comercial que la empresa mantiene con sus clientes o proveedores.

Así, con la excusa de que ha cambiado la cuenta bancaria donde habitualmente se realizaban las transacciones, aportan otro número, de tal manera que el dinero llega a los "malos".

Falta de medios

La falta de medios hace que las pymes "piquen" en estos timos. Sin embargo, no son muchas las denuncias que se reciben, en parte porque temen que quede dañada su reputación, toda vez que los ataques ponen al descubierto los datos de carácter personal de los usuarios y clientes.

Los investigadores de la UCO aconsejan que se denuncie y hacen un llamamiento a las pymes para que se conciencien de la ciberseguridad, porque aunque no se tenga capacidad para invertir recursos propios, pueden subcontratarla.

Asimismo, instan a apoyarse en servicios como los que les ofrece el Incibe, a actualizar sus sistemas operativos para que no queden "agujeros" y a cifrar toda la información que alojen en la "nube".