Aunque la semana de las pymes haya terminado, LastPass siempre está siempre a su disposición para los retos de ciberseguridad de su negocio. A continuación encontrará un resumen de todo lo que hemos hecho a lo largo de la semana para asegurarnos de que vaya un paso por delante de los ciberataques.

Esta guía incluye los materiales más importantes que hemos compartido, como nuestro seminario web de la semana de las pymes, contenido didáctico y recursos de apoyo que podrá consultar y compartir con sus equipos.
<h3><strong>Grabación del seminario web</strong></h3>
<strong>Cómo el director general de una pyme dio visibilidad a la ciberseguridad</strong>

<em>Gary Salman, director general de Black Talon Security, Cameron Cumming, director de Nueva Solutions, y Amy Appleyard, directora de ingresos de LastPass, nos cuentan cómo las pymes pueden disminuir sus riesgos de manera realista al tiempo que refuerzan su estrategia de seguridad. </em>

Acceda a la grabación del seminario web <a href="https://lp.goto.com/Lastpass_Webinar_How_a_Small_Business_CEO_Built_a_Cybersecurity_Presence_LP.html?lsource=Website&amp;source=blog">aquí</a>.<strong> </strong>
<h3><strong>Contenido didáctico</strong></h3>
<a href="https://blog.lastpass.com/es/2023/05/cual-es-la-rentabilidad-de-la-inversion-roi-de-una-ciberseguridad-eficaz/"><strong>¿Cuál es la rentabilidad de la inversión (ROI) de una ciberseguridad eficaz?</strong></a>

<em>Averigüe cómo mitigar los problemas de ciberseguridad y reducir costes año tras año. </em><strong> </strong>

<a href="https://blog.lastpass.com/es/2023/05/como-reforzar-las-medidas-de-ciberseguridad-en-su-pyme/"><strong>Cómo reforzar las medidas de ciberseguridad en su pyme</strong></a>

<em>Descubra cómo las pymes pueden reforzar su seguridad y, a su vez, proteger la salud financiera de su empresa a largo plazo con las cibertecnologías adecuadas. </em>

<a href="https://blog.lastpass.com/es/2023/05/mejore-sus-resultados-reforzando-la-ciberseguridad/"><strong>Lista de comprobación para implementar una buena estrategia de ciberseguridad en su pyme</strong></a>

<em>Con esta lista de comprobación, es fácil implementar una buena estrategia de ciberseguridad en su pyme.</em>
<h3><strong>Qué hago si necesito ayuda</strong></h3>
Visite el <a href="https://support.lastpass.com/home">Portal de asistencia de LastPass</a> para ver respuestas y acceder a ayuda relacionada con los productos de LastPass.

Guía de resumen: semana de las pymes de LastPass 2023

Aunque la semana de las pymes haya terminado, LastPass siempre está siempre a su disposición para los retos de ciberseguridad de su negocio. A continuación encontrará un resumen de todo lo que hemos h[..]

Mejore sus resultados reforzando la ciberseguridad

<a href="www.lastpass.com/small-business-week" target="_blank" rel="noopener"><img class="alignnone wp-image-160558 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/04/ES_LPC130[..]

Todos sabemos que los hackers tienen la mirada puesta en las multinacionales y las grandes empresas.  Cuando estas compañías dan a conocer públicamente un robo de datos, la noticia copa los titulares de medio mundo por los millones de personas afectadas. Sin embargo, pocas veces saltan a la prensa los ciberataques que sufren a diario empresas más pequeñas. Pero lo cierto es que las pymes tienen las mismas probabilidades de convertirse en víctimas de ciberdelincuentes y, en su caso, el impacto en sus actividades diarias y en sus resultados puede ser todavía mayor.

La capacidad de una pyme de disuadir los ciberataques o de actuar y recuperarse tras sufrir uno es la suma de las acciones realizadas (o no) para implementar medidas de ciberseguridad y una estrategia de seguridad bien planificada. Con las cibertecnologías adecuadas, las pymes pueden reforzar su seguridad y, a su vez, proteger la salud financiera de su empresa a largo plazo.

<strong>Por qué es importante la seguridad para las pymes</strong>

El tamaño de una empresa no tiene una relación directa con la probabilidad de ser el objetivo de los ciberdelincuentes. Y, en este sentido, la falsa sensación de seguridad que tienen muchas pymes puede convertirse en su peor enemigo. Casi la mitad de todos los ciberataques (46%) fueron dirigidos a empresas de menos de 1.000 empleados. En 2021, el 61% de las pymes fueron víctimas de un ciberataque, y prácticamente el 40% de las pequeñas empresas aseguraron haber perdido datos esenciales a causa de ataque de este tipo. Solo en 2020, las pérdidas registradas por las pequeñas empresas alcanzaron los 2.800 millones de dólares.

En resumen, las pymes son uno de los objetivos preferidos por los ciberdelincuentes y las ataques pueden tener un precio alto. Y como el 51% de las pequeñas empresas no tienen medidas de ciberseguridad lo más probable es que esta tendencia se consolide.

<strong>Principales puntos débiles de las pymes</strong>

Para empezar, las pymes deben reconocer que son un objetivo. La dirección tiene que entender los riesgos que entraña un ciberataque y sus posibles consecuencias a largo plazo, y apoyar las acciones necesarias para reforzar la ciberseguridad en toda la organización. Y la seguridad de la información debe estar sobre la mesa de los directivos: muchas pymes dicen que se toman la seguridad en serio, pero luego no tienen un modelo que les ayude a integrar la ciberseguridad en todas las decisiones de la empresa. Cuando desde arriba no se aborda la ciberseguridad como una cuestión financiera sino que se relega a una “responsabilidad de TI”, los riesgos son mayores.

Todos los integrantes de la empresa —desde altos ejecutivos hasta empleados con menos rango— deben ser conscientes de su papel a la hora de proteger la compañía. Es imprescindible que se realicen formaciones sobre seguridad periódicamente para que todos los trabajadores conozcan las amenazas más habituales y sean capaces de reconocer actividades inusuales o sospechosas. Además, deberían conocer los mecanismos para informar rápidamente de cualquier posible incidente. Pero para conseguir un alto nivel de concienciación en ciberseguridad y participación hay que contar con un programa de seguridad bien planificado.

Uno de los errores de las pymes es que a menudo no tienen protecciones ni tan siquiera contra los vectores de amenaza más comunes. Aunque la flexibilidad en el trabajo es en principio una noticia positiva, el teletrabajo y el uso de dispositivos personales para trabajar introducen nuevas amenazas y riesgos (en especial, los ataques de ransomware) que los equipos de TI deben valorar antes de dar libertad a los empleados.

Con menos recursos, empleados sobrecargados y presupuestos más bajos, los equipos de TI de las pymes no consiguen estar al día de los parches de seguridad necesarios. Y los ciberdelincuentes aprovechan los fallos y vulnerabilidades para poner un pie en la red y las aplicaciones corporativas.

En general, son muchas las pymes que infravaloran la importancia de contar con una estrategia de ciberseguridad y planes de contingencia para un posible ciberataque. Sin embargo, los datos demuestran que un ciberataque tiene más probabilidades de éxito cuando no hay ninguna estrategia prevista. En la mayoría de los casos, tarda más en solucionarse, cuesta más dinero y tiene un mayor impacto en la recuperación de la empresa.

<strong>Las tres herramientas de ciberseguridad que toda pyme necesita </strong>

Aunque las estrategias de seguridad dependen en gran medida de las necesidades y los riesgos de cada empresa, hay una serie de acciones que todas las pymes pueden incorporar para reforzar su ciberseguridad y mejorar su protección frente a futuras amenazas. Lo más útil es concentrar todos los esfuerzos e inversiones en unas pocas herramientas de solvencia contrastada, sobre todo si la empresa está poniendo en marcha (o rediseñando por completo) su programa de seguridad.

<strong>Cree un plan de respuesta ante incidentes</strong>.

Con un <a href="https://blog.lastpass.com/2022/10/how-to-build-an-incident-response-plan-for-your-smb/">plan de respuesta ante incidentes paso a paso documentado</a>, su empresa estará mejor preparada para enfrentarse al estrés y los desafíos de un incidente de ciberseguridad.  En todos los planes de este tipo hay cuatro fases principales: Preparación, Detección y análisis, Contención y recuperación, y Actividad después del incidente. Si los directivos de su empresa cuestionan la necesidad de contar con un plan de respuesta ante incidentes, resalte la importancia de reaccionar de forma rápida y efectiva cuando se produce un ciberataque. Además, estos planes son útiles para generar feedback y ayudar al equipo a seguir mejorando la estrategia de ciberseguridad, así como gestionar los efectos legales y comerciales de una vulneración de datos.

<strong>Implante la autenticación multifactor.</strong>

La autenticación multifactor (también conocida como MFA) es una tecnología de seguridad que va más allá de las credenciales de la cuenta para reforzar la seguridad en los accesos. Al utilizarla, el sistema obliga a proporcionar información adicional, como una huella dactilar o un código único para comprobar la identidad de un usuario antes de darle acceso. Además, la autenticación multifactor permite analizar otros datos, como la dirección IP, el ID del dispositivo y otros datos contextuales para verificar la identidad del usuario. Con esta tecnología, se reducen o eliminan directamente muchos de los ciberataques más habituales con un sistema relativamente fácil de implementar y utilizar. Para las pymes que buscan la opción que les reporte más ventajas con el mínimo gasto, la <a href="https://blog.lastpass.com/2022/10/the-importance-of-mfa-for-smbs/">autenticación multifactor es una inversión inteligente</a>.

<strong>Contrate un ciberseguro.</strong>

Las pólizas de seguros tradicionales ofrecen a las empresas una red de seguridad imprescindible: les protegen frente a daños materiales, responsabilidad en caso de accidente o interrupción del funcionamiento habitual. Los ciberseguros son su equivalente digital: aportan los recursos y el apoyo económico imprescindibles para responder a incidentes de ciberseguridad y recuperarse tras este tipo de sucesos. El tipo de póliza puede variar en función del tamaño de la empresa, su sector, el tipo de datos almacenado y el riesgo de exposición. Como requisito previo a la contratación, a veces es necesario demostrar el <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">uso de la autenticación multifactor para la protección de las cuentas</a>, la <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">mejora de la gestión de las credenciales</a> y la implementación de medidas de protección reforzadas en dispositivos y redes, como firewalls, antivirus y copias de seguridad de los datos. Cuando se cumplen estos requisitos, hay una ventaja añadida: <a href="https://blog.lastpass.com/2022/04/infographic-save-on-cyber-insurance-with-lastpass/">la prima del ciberseguro puede ser más baja porque su ciberriesgo global disminuye</a>.

¿A punto para reforzar la ciberseguridad de su pyme? Descubra cómo puede ayudarle LastPass a alcanzar sus objetivos de ciberseguridad y <a href="http://www.lastpass.com/small-business-week">póngase en contacto con nuestro equipo</a>.

Cómo reforzar las medidas de ciberseguridad en su pyme

Todos sabemos que los hackers tienen la mirada puesta en las multinacionales y las grandes empresas.  Cuando estas compañías dan a conocer públicamente un robo de datos, la noticia copa los titulares [..]

Ante la evidencia que la mayoría de los robos de datos tienen un componente humano, ¿no debería adoptar todas las precauciones necesarias para proteger tanto sus datos <em>como </em>sus resultados? Con la <a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">evaluación de la rentabilidad de la inversión (ROI) </a>de LastPass, podrá hacerse una idea más clara de cómo los hábitos de sus empleados en materia de contraseñas influyen en la seguridad y la viabilidad financiera de su pyme.

A continuación descubrirá qué cubre la  <a href="https://www.lastpass.com/de/resources/tools/password-management-roi-calculator">evaluación de la ROI</a>  y cómo su empresa puede mitigar los problemas de ciberseguridad y reducir costes año tras año.

<strong>Evaluación de sus empleados y sus hábitos en materia de contraseñas</strong>

Cuantas más contraseñas, más llaves para acceder a los datos confidenciales que su empresa necesita para funcionar. Y con el imparable avance del teletrabajo (el 70% de los participantes en el estudio <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">Psicología de las contraseñas</a> trabajaba a distancia de forma parcial o completa), es importante que los empleados dispongan de las herramientas adecuadas para gestionar sus credenciales profesionales.

Los empleados gestionan de promedio hasta 50 cuentas protegidas por contraseñas y tienen que restablecer sus credenciales cinco veces al mes a causa de olvidos, según los datos de LastPass y OnePoll. Si contamos diez minutos por cada restablecimiento, la suma asciende a 10 horas al año por <em>cada</em> empleado.

A partir del tamaño de su organización y de la cantidad de contraseñas que gestionen sus empleados, nuestra evaluación de la ROI calculará cuánta productividad pierde por no usar una solución de gestión de contraseñas en el conjunto de la empresa.

<strong>Evaluación de sus necesidades de asistencia técnica</strong>

Los problemas relacionados con las contraseñas pueden costarle dinero a su empresa. Según Forrester Research, el coste medio de una llamada al servicio de asistencia a causa de una contraseña es de 70 USD. Y teniendo en cuenta que entre el 25% y el 40% de las llamadas están vinculadas a restablecimientos de contraseñas o problemas relacionados, la factura puede ser importante.

Sin embargo, el aspecto económico no es la única preocupación. La gestión de las altas y bajas de empleados puede restar productividad a su servicio de asistencia y robarle un valioso tiempo que podría dedicar a incidentes de seguridad más graves.

A través del análisis de la carga de trabajo de su servicio de asistencia (es decir, los tickets relacionados con contraseñas que gestionan además de los procedimientos de altas y bajas de empleados), nuestra  <a href="https://www.lastpass.com/de/resources/tools/password-management-roi-calculator">evaluación de la ROI</a>  puede presentarle una imagen del tiempo y el dinero que está perdiendo por no usar una solución de gestión de contraseñas.

<strong>Protección de su organización</strong>

Sus acciones y las de sus empleados influyen directamente en los resultados de su empresa y los riesgos que asume. La evaluación de la ROI le ayudará a entender mejor dónde se encuentra su empresa en el terreno de la ciberseguridad y en qué se traduce en cuanto a tiempo, dinero y riesgo.

Cualquiera que gestione una credencial, tenga acceso a cuentas de empresa o utilice un dispositivo corporativo debe saber cómo usar herramientas de gestión de contraseñas, más allá del departamento en el que trabaje.

Una solución de gestión de contraseñas puede ayudarle a instaurar unos buenos hábitos en materia de contraseñas y a gestionar los comportamientos de los usuarios a través de políticas, desde cualquier lugar y para cualquier persona. Soluciones como la autenticación multifactor, el inicio de sesión único o el control de Dark Web pueden reforzar y complementar la gestión de las contraseñas en la organización.

Empiece ahora con la <a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">evaluación de la rentabilidad de la inversión</a>.

¿Cuál es la rentabilidad de la inversión (ROI) de una ciberseguridad eficaz?

Ante la evidencia que la mayoría de los robos de datos tienen un componente humano, ¿no debería adoptar todas las precauciones necesarias para proteger tanto sus datos <em>como </em>sus resultados? Co[..]

A estas alturas, seguro que ya es consciente de hasta qué punto son frecuentes los ataques de los hackers a las pequeñas empresas y de los riesgos que entrañan para una compañía como la suya. Por desgracia, la concienciación no basta para impedir estos ataques, porque todos tenemos algo que nos hace vulnerables: las credenciales que utilizamos cada día para acceder a muchas aplicaciones. Robando nuestros nombres de usuario y contraseñas, los hackers consiguen acceder a sistemas y datos de vital importancia para nosotros. Y lo peor es que les resulta fácil obtenerlos, ya sea con ataques de phishing a través del correo o SMS dirigidos a usuarios concretos o bien usando información robada en redes hackeadas en otros ataques. Más del 80% de los robos de datos tienen su origen en prácticas poco seguras en el uso de las contraseñas. Por lo tanto, mejorar en este frente debe ser nuestro primer objetivo. Y, para conseguirlo, vamos a guiarle exactamente en los pasos que debe seguir y le daremos los recursos que necesita para ayudar a su equipo.

Para seguir estos pasos y realizar los ejercicios, necesitará una cuenta de LastPass. Si no tiene una todavía, <a href="https://lastpass.com/create-account.php">cree una cuenta gratis desde aquí</a>.
<h3><strong>Cómo usar esta guía</strong></h3>
Esta guía pone en sus manos los recursos que necesita para reforzar la seguridad de su empresa. Hemos incluidos seminarios web, ejercicios, formaciones y recursos de ayuda para ir un paso más allá y ayudar a su equipo. Por el momento, estos recursos están disponibles solo en inglés:
<h3>Grabaciones y resúmenes de seminarios web</h3>
Haga clic en los enlaces siguientes para acceder a las versiones grabadas de nuestros seminarios web.

Seminario web 1: <a href="https://lp.goto.com/LastPass_Webinar_Introduction_to_Securing_Your_Company-Webinar_TYP.html">Introduction to Securing Your Company
</a>Seminario web 2: <a href="https://lp.goto.com/LastPass_Webinar_Managing_Your_Teams_Passwords_TYP.html">Managing Your Teams Passwords
</a>Seminario web 3: <a href="https://lp.goto.com/LastPass_Webinar_Managing_Remote_Security_TYP.html">Managing Remote Security</a>

Seminario web 4: <a href="https://lp.goto.com/LastPass_Webinar_Advance_Topics_in_Password_Security_TYP.html">Advanced Topics in Password Security</a>
<h3><strong>Ejercicios</strong></h3>
Descubra los conocimientos, tecnologías y procesos que necesita para gestionar las contraseñas de sus empleados, crear y aplicar políticas de seguridad e impedir robos de datos.

Ejercicio 1: <a href="https://www.lastpass.com/resources/learning/why-your-business-needs-a-password-manager">Why Your Business Needs a Password Manager</a>

Ejercicio 2: <a href="https://www.lastpass.com//-/media/beb98dc9fd9a45b8b959f31cee59afc9.pdf">How to Evaluate a Password Manager</a>

Ejercicio 3: <a href="https://www.lastpass.com/products/business">How Your Business Will Benefit From an All-In-One Password Security Solution</a>

Ejercicio 4: <a href="https://www.lastpass.com/resources/tools/password-management-roi-calculator">How to Calculate Risk and ROI for Your Business </a>

Ejercicio 5: <a href="https://www.lastpass.com/resources/tools/lastpass-setup-guide">Try These 5 Steps to Get Started With LastPass</a>

Ejercicio 6: <a href="https://training.goto.com/lastpass-business">Share End User Training Videos With Your Team</a>

Ejercicio 7: <a href="https://admintraining.goto.com/page/lastpass-admin-english">Start Your LastPass Admin Training</a>
<h3><strong>Formación para empleados</strong></h3>
<ul>
 	<li><a href="https://www.lastpass.com/resources/learning/how-secure-is-my-password">How Secure is My Password?</a></li>
 	<li><a href="https://www.lastpass.com/resources/tools/lastpass-onboarding-success">LastPass Onboarding Best Practices for Successful Implementation</a></li>
 	<li><a href="https://www.lastpass.com/resources/learning/saving-passwords-using-lastpass-password-vault">Using the LastPass Password Vault</a></li>
</ul>
<h3><strong>Qué hago si necesito ayuda</strong></h3>
Visite el <a href="https://support.lastpass.com/home">Portal de asistencia de LastPass</a> para ver respuestas y acceder a ayuda.
<h3><strong>Recursos adicionales</strong></h3>
<ul>
 	<li><a href="https://www.cisa.gov/small-business">CISA – Cyber Guidance for Small Businesses</a></li>
 	<li><a href="https://www.fcc.gov/communications-business-opportunities/cybersecurity-small-businesses">FCC – Cybersecurity for Small Businesses</a></li>
 	<li><a href="https://www.sba.gov/business-guide/manage-your-business/strengthen-your-cybersecurity">SBA – Strengthen Your Cybersecurity</a></li>
</ul>

Guía básica de ciberseguridad de LastPass

A estas alturas, seguro que ya es consciente de hasta qué punto son frecuentes los ataques de los hackers a las pequeñas empresas y de los riesgos que entrañan para una compañía como la suya. Por desg[..]

Si hablamos de ciberseguridad en el trabajo, la complejidad importa. Cuanto más difícil y más lento sea para un atacante salirse con la suya, menores las probabilidades de que consiga lo que busca y más opciones de que tire la toalla.

Sin embargo, aunque esta complejidad puede obstaculizar o frenar a un atacante, es importante evitar que la ciberseguridad se convierta en un freno a la productividad. Por tanto, para las pymes que busquen un equilibrio entre un acceso práctico a las cuentas y una buena protección contra los robos de datos, la MFA es un recurso extremadamente valioso: aporta una complejidad considerable sin impedir a los empleados un acceso sencillo, por lo que es una tecnología que no puede faltar en el kit de herramientas de ciberseguridad de ninguna pyme.
<h3>¿Qué es la MFA?</h3>
La MFA, o autenticación multifactor, es una tecnología de seguridad que protege los inicios de sesión de accesos no autorizados. En otras palabras, cierra el paso a los malhechores y deja pasar a las personas correctas.

La autenticación es el proceso mediante el cual alguien demuestra que es quien dice ser para poder acceder a algo. Un factor es un dato que ayuda a demostrar su identidad, algo que tiene, algo que sabe o algo que es. Una contraseña, por ejemplo, es un factor (algo que sabe) que le permite iniciar sesión en un sitio. Facilitando la contraseña correcta está demostrando que está autorizado a acceder a la cuenta.

La autenticación multifactor eleva el listón de seguridad del proceso exigiendo dos factores o más para demostrar su identidad. Por ejemplo, además de una contraseña tal vez deba proporcionar su huella dactilar (algo que es) o un código de un solo uso generado en una aplicación de su teléfono (algo que tiene). También es posible analizar otros datos en segundo plano, como su dirección IP o el ID de su dispositivo, para verificar todavía más su identidad. El servicio solo otorga el acceso si aporta los factores adecuados cuando se lo solicita.
<h3>¿Por qué la MFA?</h3>
Aunque no es la panacea, la MFA es una tecnología relativamente fácil de instalar y usar, y con unas ventajas importantes desde la óptica de la seguridad.

Los expertos en ciberseguridad hace tiempo que alertan de los muchos puntos débiles de las contraseñas. Además, las personas son especialmente dadas a crear y gestionar contraseñas de forma poco segura. Por tanto, confiar únicamente en las contraseñas como protección contra los hackers es poco recomendable.

Y el hecho de que las contraseñas sigan siendo uno de los principales orígenes de los robos de datos no hace más que reafirmar la importancia de la MFA. A diferencia de las contraseñas, los factores adicionales que introduce la MFA son mucho más difíciles de copiar, robar o manipular por parte de un hacker. Naturalmente, la MFA <a href="https://blog.lastpass.com/2021/11/think-like-a-hacker-and-protect-your-business-from-mfa-attacks/">no es inmune a ataques sofisticados</a>, pero cuantas más capas de seguridad añada a su empresa, más protegida estará. La MFA puede proteger contra <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">ataques de ransomware</a>, <a href="https://blog.lastpass.com/2020/03/protect-organization-uptick-phishing-attacks/">phishing</a>, <a href="https://blog.lastpass.com/2021/09/the-dangers-of-public-wifi-importants-dos-and-donts/">ataques por intrusión</a>, relleno de credenciales y <a href="https://blog.lastpass.com/2022/05/what-is-a-brute-force-attack/">ataques de fuerza bruta</a>.

Las pymes también pueden <a href="https://blog.lastpass.com/2022/06/lastpass-is-first-password-manager-committed-to-a-fido-supported-passwordless-future/">usar la MFA para sustituir o eliminar contraseñas</a>. Si apuestan por la MFA para eliminar las contraseñas, las organizaciones a menudo pueden aprovechar algo que los usuarios ya tienen y conocen, como su smartphone, para agilizar el acceso a su entorno de trabajo. La popularización de las tecnologías sin contraseñas, como la MFA, puede ayudar a las pymes a reducir la carga que las contraseñas suponen para los empleados y, al mismo tiempo, reforzar la seguridad de la organización.
<h3>Tranquilidad de la mano de la MFA</h3>
La MFA es un pilar fundamental en la estrategia de ciberseguridad de una pyme, ya que reduce o elimina el riesgo de algunas de las ciberamenazas más habituales y minimiza las consecuencias negativas de las malas prácticas en materia de contraseñas. Por algún motivo los ciberseguros acostumbran a exigir el uso de la MFA o a incentivarlo ofreciendo una reducción en las primas. La MFA es una solución eficaz que debería ser la norma en empresas de todos los tamaños y todos los sectores.

Teniendo en cuenta que a menudo las pymes tienen que hacer más con menos (menos recursos, presupuestos más reducidos y prioridades difíciles de conciliar), la MFA es una opción muy inteligente para reforzar la seguridad. Y aunque la MFA introduce un nivel extra de complejidad, a menudo lo hace lejos de la vista de los empleados. De hecho, la aparición de las tecnologías sin contraseñas está revolucionando el acceso de los empleados a los datos que necesitan para trabajar.

La pregunta no es si un hacker atacará, sino cuándo lo hará. Con la MFA su empresa estará mejor preparada para evitar un <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">robo de datos de gran magnitud</a>.

En este Mes de la Concienciación en Ciberseguridad, <a href="https://www.lastpass.com/cyber-security-awareness">descubra</a> cómo la autenticación multifactor adaptativa puede proteger su empresa.

La importancia de la MFA para las pymes

Si hablamos de ciberseguridad en el trabajo, la complejidad importa. Cuanto más difícil y más lento sea para un atacante salirse con la suya, menores las probabilidades de que consiga lo que busca y m[..]

Los seguros para empresas de toda la vida aportan músculo financiero para hacer frente a daños materiales, responsabilidad en caso de accidente o interrupción del funcionamiento habitual. Aunque todos deseamos no tener que utilizarlas nunca, las pólizas de seguros proporcionan una red de seguridad que puede marcar la diferencia entre superar un escollo importante como empresa o caer en la ruina. Los ciberseguros para pequeñas empresas son el equivalente digital a los seguros tradicionales. Teniendo en cuenta el <a href="https://blog.lastpass.com/2022/04/infographic-doing-nothing-could-mean-losing-everything/">impacto económico de los ciberdelitos</a> y los crecientes <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">ciberriesgos de las pymes</a>, los ciberseguros son imprescindibles para proteger la seguridad y la buena salud financiera de una organización a largo plazo.
<h3>¿Por qué son necesarios los ciberseguros?</h3>
Los servicios web y los proveedores de servicios externos pueden ayudar a las pymes a crecer (y ampliar su margen de beneficios). Pero con esta mayor presencia digital crece también la vulnerabilidad a los ciberdelitos.

Por desgracia, los incidentes de ciberseguridad y los robos de datos son el pan de cada día para las pymes. Los ciberdelincuentes roban miles de millones de credenciales y datos personales cada año y provocan pérdidas millonarias a causa de los robos de identidad y los perjuicios económicos derivados de sus acciones. Y cuando venden estos datos robados en la Dark Web, abren la puerta a la entrada de más ciberdelincuentes a las redes corporativas para robar más datos. Es un círculo vicioso.

Las pymes son uno de los objetivos más comunes de estos atacantes. Según <a href="https://www.techtarget.com/whatis/34-Cybersecurity-Statistics-to-Lose-Sleep-Over-in-2020#:~:text=The%20cost%20of%20cybercrime%20is,%22%20from%20Javelin%20Strategy%20%26%20Research.#:~:text=The%20cost%20of%20cybercrime%20is,%22%20from%20Javelin%20Strategy%20%26%20Research.">Accenture</a>, las pymes sufren el 43% de los ciberataques. Su falta de recursos en comparación con empresas más grandes y su limitada infraestructura de ciberseguridad las convierte en presas fáciles. Además, la respuesta a un robo de datos puede poner una enorme presión sobre una empresa sin los conocimientos de ciberseguridad necesarios ni ciberseguros para contrarrestar las pérdidas. Mientras que las compañías más grandes cuentan con los recursos económicos y humanos para absorber el impacto de un ciberincidente, las pymes no suelen tener esta suerte. Sus beneficios pueden sufrir durante años las consecuencias de este episodio y, en el peor de los casos, es el principio del fin.
<h3>¿Qué ofrecen los ciberseguros a las pymes?</h3>
Los ciberseguros aportan los recursos y el apoyo económico que necesitan las empresas para responder a incidentes de ciberseguridad y recuperarse tras este tipo de sucesos. Los ciberseguros más completos para pequeñas empresas suelen cubrir robos de datos y ciberataques a bases de datos y redes corporativas. Pueden cubrir también ciberataques a datos de la empresa custodiados por proveedores o colaboradores externos. Además, las empresas deben buscar ciberseguros que les ayuden con los procedimientos legales, las notificaciones a los clientes y la comunicación de crisis, los análisis forenses digitales y la recuperación de los datos, así como la cobertura de las pérdidas económicas.

El tipo de póliza de seguros necesaria puede variar en función del tamaño de la empresa, su sector, el tipo de datos almacenado y el riesgo de exposición. Por ejemplo, los ciberseguros individuales protegen la empresa y sus bienes, mientras que los ciberseguros contra terceros ofrecen protección frente a reclamaciones contra la empresa. Además, muchas pymes no son conscientes de que las agencias gubernamentales pueden investigar un incidente de seguridad e imponer cuantiosas multas.

Aunque en general las empresas no tienen la obligación de contar con un ciberseguro, esta protección puede resultar de gran ayuda para capear los riesgos de seguridad digitales. Pese a este difícil de momento de contención presupuestaria y cambio de prioridades, las organizaciones deberían ver los ciberseguros como un gasto más vinculado a su actividad en la era digital.
<h3>Los ciberseguros deben ir de la mano de una buena ciberseguridad</h3>
Para contratar un ciberseguro, la empresa tiene que cumplir antes unos estrictos criterios en materia de ciberseguridad. Las aseguradoras quieren tener la certeza de que las empresas no utilizan los ciberseguros en sustitución de unas medidas eficaces en este terreno. Algunos de los criterios exigidos pueden ser el <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">uso de la autenticación multifactor para la protección de las cuentas</a>, la <a href="https://blog.lastpass.com/2021/05/protect-your-business-from-these-dangerous-data-breach-trends/">mejora de la gestión de las credenciales</a> y la implementación de medidas de protección reforzadas en dispositivos y redes, como firewalls, antivirus y copias de seguridad de los datos.

Estos requisitos tienen un doble objetivo. No solo permiten a las empresas <a href="https://blog.lastpass.com/2022/02/why-your-business-should-invest-in-cyber-insurance/">cumplir los criterios para la contratación del seguro</a>, sino que reducen su nivel global de riesgo. Y otra cosa más: <a href="https://blog.lastpass.com/2022/04/infographic-save-on-cyber-insurance-with-lastpass/">la prima del ciberseguro puede ser más bajo porque su ciberriesgo global disminuye</a>.

La ciberseguridad y los ciberseguros van de la mano. Unas prácticas sólidas de ciberseguridad ayudarán a las empresas a minimizar el riesgo global. El ciberseguro proporciona el colchón para hacer frente a las consecuencias económicas de un ciberincidente, además de poner en manos de la empresa los recursos necesarios para recuperarse lo antes posible. Cuando van de la mano, la ciberseguridad y los ciberseguros ayudan a las pymes a prepararse para el peor de los casos y salir airosas de este episodio.

Durante este mes de la concienciación en ciberseguridad, <a href="https://www.lastpass.com/cyber-security-awareness">descubra</a> cómo puede ayudarle LastPass a cumplir los requisitos para la contratación de un ciberseguro y minimizar los ciberriesgos en su organización.

¿Qué son los ciberseguros para pymes?

Los seguros para empresas de toda la vida aportan músculo financiero para hacer frente a daños materiales, responsabilidad en caso de accidente o interrupción del funcionamiento habitual. Aunque todos[..]

<span data-contrast="auto">Doing nothing is costly. $4.24 million, to be exact. And when 85% of breaches involve a human element – that means your employees – protecting your passwords to secure your company’s data is crucial. </span><span data-ccp-props="{}"> </span>

<span data-ccp-props="{}"> </span><span data-contrast="auto">Our LastPass experts walk you through the </span><b><span data-contrast="auto">why</span></b><span data-contrast="auto"> and </span><b><span data-contrast="auto">how</span></b><span data-contrast="auto"> of small business cyber risks – and what you can do to go from vulnerable to resilient. </span><span data-ccp-props="{}"> </span>

<span data-ccp-props="{}"> </span><span data-contrast="auto">Too much data, too little time? Jerome Ferraro, Product Specialist, explains why SMBs are a hacker’s best friend. </span><span data-ccp-props="{&quot;134233117&quot;:false,&quot;134233118&quot;:false,&quot;201341983&quot;:0,&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559685&quot;:0,&quot;335559737&quot;:0,&quot;335559738&quot;:0,&quot;335559739&quot;:0,&quot;335559740&quot;:259}"> </span>

[video width="1920" height="1080" mp4="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2022/12/SMB-Targets.mp4"][/video]

<span data-ccp-props="{&quot;134233117&quot;:false,&quot;134233118&quot;:false,&quot;201341983&quot;:0,&quot;335551550&quot;:1,&quot;335551620&quot;:1,&quot;335559685&quot;:0,&quot;335559737&quot;:0,&quot;335559738&quot;:0,&quot;335559739&quot;:0,&quot;335559740&quot;:259}"> </span><span data-contrast="auto">Your business is unique. The same should go for your passwords. Lou DeLillo, Solutions Consultant, shows you how to keep them that way.  </span><span data-ccp-props="{}"> </span>

[video width="1920" height="1080" mp4="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2022/12/Unique-Is-Key.mp4"][/video]

<span data-contrast="auto">Your first steps against cyber risk are understanding why and how bad actors show up at your company’s doorstep. Your first line of defense is a password policy. Let LastPass help protect your data. </span><span data-ccp-props="{}"> </span>

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-158765 size-medium" src="https://cdn.lmiutil.com/wp-content/uploads/sites/20/2018/10/CTA-Button1-300x62.png" alt="" width="300" height="62" /></a>

<span data-contrast="auto">Doing nothing is costly. $4.24 million, to be exact. And when 85% of breaches involve a human element – that means your employees – protecting your passwords to secure your [..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos

Pymes