Las 'pymes' ignoran las nuevas amenazas de seguridad

Las pymes espa?olas ignoran las nuevas amenazas a la seguridad de la compa?¨ªa. Est¨¢n pertrechadas en el 99% con antivirus y en el 87% con cortafuegos, pero m¨¢s del 34% no cuenta con un sistema para copias de seguridad y recuperaci¨®n de datos. El 75% no tiene instalado funciones para cifrado de informaci¨®n, y m¨¢s de la mitad (55%) no tiene herramientas para hacer frente a las vulnerabilidades.

Estos datos se desprenden de una encuesta europea realizada por Symantec. La mayor¨ªa de los encuestados afirma conocer las amenazas m¨¢s comunes producidas por virus (63%), mensajes spam (62%), programas troyanos (61%), spyware (55%) y gusanos (59%). Sin embargo, m¨¢s de la mitad desconoce amenazas como, por ejemplo, botnets, rootkits, whaling o el minnowing, un fraude basado en la ingenier¨ªa social dirigido a empleados en los escalones bajos de la empresa. Por ejemplo, en contabilidad. El estafador consigue datos del trabajador -la web social es una mina para obtener datos personales- y haci¨¦ndose pasar por un suministrador le llama preguntando por la factura de una compra. Le da un n¨²mero de albar¨¢n inventado y si el empleado le corrige el n¨²mero ya tiene los datos para cambiar la domiciliaci¨®n bancaria y recibir el dinero. El whaling es un tipo de phishing dirigido a altos cargos en el que se recurre a un correo sobre un tema que necesita ampliar informaci¨®n en una web. Si el receptor acude a ella se le descargan programas maliciosos.

Tan s¨®lo el 34% de los encuestados afirm¨® tener un entorno seguro en la empresa. El 30% pensaba que esto ¨²ltimo no era importante porque nunca hab¨ªan sufrido un ataque serio. Sin embargo, casi una quinta parte (19%) de los entrevistados hab¨ªa sufrido un ataque durante 2007, caus¨¢ndoles una p¨¦rdida de datos/sistemas. El 35% de los que hab¨ªan sufrido un ataque culparon de ello a fallos en los sistemas y la seguridad, y el 70% a diversas amenazas de virus.

El 35% afirm¨® que los nuevos empleados no reciben formaci¨®n sobre la pol¨ªtica de seguridad de la compa?¨ªa. Y el 16% no cuenta con ninguna pol¨ªtica de seguridad. El 19% afirm¨® que el dinero era un obst¨¢culo a la hora de crear un entorno m¨¢s seguro, pero el 13% indic¨® que la seguridad no era algo prioritario para el equipo directivo, aunque el 33% pensaba que el director general era la persona responsable de la protecci¨®n de la compa?¨ªa.