Las pequeñas y medianas empresas son las más afectadas por los ciberataques. Esto se debe al creciente nivel de sofisticación y a la ventaja asimétrica que tienen los atacantes, en contraste con las escasas defensas y la baja resiliencia cibernética de la mayoría de las organizaciones del segmento PYME.
En los últimos años, muchas empresas han invertido frenéticamente en productos puntuales, en un intento de construir el «bastión definitivo» para mantener a los malos fuera. Sin embargo, últimamente se está volviendo a lo básico y las organizaciones se están centrando en reducir lo que puede ser atacado en su negocio o en sus «superficies de ataque».
Las empresas reconocen que necesitan reducir los «perímetros vulnerables» de sus negocios. Estas son áreas expuestas con las que un atacante puede interactuar a través de Internet, lo que implica una mayor atención a la higiene de la configuración y a la mejora de la concienciación de todos los usuarios. Este enfoque no sólo es el más eficiente en la prevención de ataques, sino que también es más eficaz desde el punto de vista operativo. El personal experto es escaso, y este enfoque ofrece un mejor retorno de la inversión (ROI).
Qualys ofrece cinco puntos que las PYMEs deberían considerar para minimizar el riesgo de ciberataques sin tener que construir un caro ciberejército de soldados.
- Visibilidad decuada en todo el entorno digital. La adopción de la nube, los contenedores y la movilidad empresarial son proyectos de TI muy atractivos para las PYMES, ya que aprovechan las infraestructuras ágiles, pero, como es de esperar, también amplían el entorno de TI y pueden disminuir en gran medida la capacidad de comprender lo que hay y lo que se está ejecutando en un momento dado. No se puede defender lo que no se ve, por lo tanto, las empresas necesitan añadir «ojos» a su negocio, en forma de sensores que puedan recoger datos de todos sus activos de TI, desde los dispositivos físicos hasta los sistemas operativos y la nube.
- Ganar precisión. Una vez que se tiene visibilidad, se necesita información precisa. Sin precisión, se corre el riesgo de abrumar a los recursos y al personal con un tsunami de eventos para investigar y, a menos que se quiera que el personal se agote o renuncie, esto no va a funcionar. Una buena manera de lograr precisión es procesar la información recopilada de forma centralizada en un entorno de nube seguro. Para evitar el coste de la inversión en infraestructura, las PYMEs pueden utilizar plataformas de Software as a Service (SaaS) que añadan contexto a los eventos, prioricen los eventos e informen de cualquier trabajo de reparación necesario.
- La escala. Una PYME moderna adoptará la nube y la agilidad de la transformación digital, pero eso significa que su entorno de TI se expandirá constantemente y se contraerá frenéticamente en función de las demandas de los clientes. Una vez más, una solución SaaS garantizará esta capacidad tan necesaria para hacer frente al aumento y la caída de la demanda y a la velocidad adecuada. Esto le asegurará que siempre estará al día con respecto a las superficies vulnerables que están apareciendo y desapareciendo a medida que su infraestructura aumenta y disminuye.
- Perspicacia inmediata: Como PYME, usted necesita poder interrogar sus perímetros y activos monitorizados, sin importar qué o dónde se encuentren. Una vez más, una solución SaaS asegurará que sus puntos de datos se mantengan indexados y accesibles. Esto le permitirá realizar consultas, mantener las situaciones bajo control con tableros dinámicos y recibir alertas proactivas cuando ocurra algo anómalo, como la detección de nuevas vulnerabilidades, la aparición de nuevos activos en la red y la expiración de certificados digitales.
- La automatización es su amiga. Como ya se ha mencionado, muchas PYMEs han invertido en tecnologías defensivas en los últimos años, con diferentes grados de eficacia y satisfacción con los resultados, pero ahora es crucial aprovechar esas inversiones para obtener información cualitativamente precisa. Utilizando una Interfaz de Programación de Aplicaciones (API), es posible interconectar fácilmente estas tecnologías y utilizarlas para reaccionar ante situaciones anómalas, obtener información contextual alrededor de una superficie vulnerable y entender cómo priorizar la reparación y armar las defensas minimizando la superficie de ataque.
Acerca de Qualys, Inc.
Qualys, Inc. (NASDAQ: QLYS) es pionero y líder en soluciones de cumplimiento y seguridad en la nube, con más de 12.200 clientes y usuarios activos en más de 130 países, incluyendo a la mayoría de las empresas incluidas en las listas Global 100 y Fortune 100 de Forbes. Qualys ayuda a las organizaciones a racionalizar y consolidar sus soluciones de seguridad y cumplimiento desde una única plataforma y añadir seguridad en sus iniciativas de transformación digital para una mayor agilidad, mejores resultados de negocio y un notable ahorro de costes. Qualys Cloud Platform y sus aplicaciones cloud integradas aportan a las empresas inteligencia de seguridad continua, lo que les permite automatizar auditoría, cumplimiento y protección para sus sistemas de TI y aplicaciones web. tanto en las instalaciones como en endpoints y entornos de nube. Fundada en 1999 como uno de los primeros proveedores de seguridad SaaS, Qualys ha establecido alianzas estratégicas con proveedores líderes de servicios gestionados y consultoras como Accenture, BT, Cognizant Technology Solutions, Deutsche Telekom, DXC, Fujitsu, HCL, IBM, Infosys, NTT, Optiv, SecureWorks, Tata Communications, Verizon y Wipro. La compañía también es miembro fundador de la Cloud Security Alliance. Para más información, visite www.qualys.com.
Qualys y el logo de Qualys son marca registrada de Qualys, Inc. Otros productos o nombres pueden ser marca registrada de sus respectivas compañías.
Contacto para prensa:
Marga Suárez
Prisma Comunicación
Tel.: 91 357 19 84
