Las pequeñas y medianas empresas siguen siendo un objetivo atractivo para los ciberdelincuentes. Según un estudio de Kaspersky Lab, el 86% de las empresas de este segmento en el mundo y el 82% en Russia se enfrentaron a incidentes cibernéticos el año pasado.

A nivel global, la amenaza más común fue el phishing, al que se enfrentó el 20% de los encuestados. En Russia, los ataques masivos de malware lideran, representando el 23%. Otras amenazas frecuentes incluyeron la explotación de vulnerabilidades de software y los intentos de obtener acceso remoto a los sistemas corporativos, con un 18% de los casos en Russia.

Entre los riesgos adicionales, las empresas rusas mencionaron ataques a través de vulnerabilidades de herramientas de IA y el uso de activos de TI perdidos o robados, con un 15% cada uno.

Uno de los principales factores de riesgo que los encuestados mencionaron fue la falta de conocimientos de los empleados. En Russia, el 23% de los participantes señaló la falta de experiencia de los especialistas en seguridad de la información, y el 20% la baja concienciación de los empleados comunes. Otro 25% señaló deficiencias en las políticas de protección internas.

Más de la mitad de las empresas rusas aumentaron sus gastos en ciberseguridad durante el año. El 41% amplió sus equipos de TI o seguridad de la información, el 32% contrató especialistas externos y el 27% aumentó el número de soluciones de protección o comenzó a implementar sistemas SIEM.