La irrupción del coronavirus ha provocado la digitalización de muchas empresas, que se han visto obligadas a adaptarse a las nuevas circunstancias. Evidentemente, la digitalización está considerada como un elemento de crecimiento tecnológico y, por lo tanto, es necesaria para un buen posicionamiento en el mercado actual.

Atravesamos un momento donde la digitalización ha pasado de ser un lujo y algo para pioneros (nunca fue así, pero de esa manera lo veían algunos), a una absoluta necesidad para el negocio. No importa si estamos hablando de grandes corporaciones o de pequeños comercios.

La pandemia de 2020 aceleró este comportamiento de forma espectacular. Muchas empresas tradicionales se vieron obligadas a llevar gran parte de su negocio a Internet, por ejemplo, permitiendo a sus empleados trabajar desde casa, contratando nuevas ofertas de software como servicio (SaaS), lanzando nuevas tiendas de comercio electrónico o ampliando las que ya tenían. Como resultado, en 2020, el tráfico de datos en Internet aumentó casi un 50% en todo el mundo.

Sin embargo, este hecho, ha puesto a prueba a muchas empresas, expuestas precisamente por la digitalización, ya que los ciberataques se han multiplicado exponencialmente.

Uno de los mayores desafíos es que los vectores de ataque han crecido de forma exponencial. Lo que antes eran interacciones puntuales con la web, ahora se ha convertido en llevar un ‘smartphone’ en el bolsillo y estar conectado de forma continua a multitud de sistemas: correo electrónico, redes sociales, mensajería y apps.

La pandemia ha influido en que los ciberdelincuentes se aprovechen en especial del teletrabajo, pues nos hemos tenido que adaptar rápidamente sin conocer realmente los riesgos y sin prever una correcta protección. Parte del problema fue que el traslado a puestos de trabajo en casa obligaron a una gran proporción de trabajadores a trabajar fuera de los cortafuegos de protección de la empresa, circunstancia que aprovecharon los hackers.

En un mundo cada vez más conectado, donde cada vez más aspectos de nuestra vida dependen de la tecnología de la información, la ciberseguridad es cada vez más importante. Esto se debe a que, si un sistema o dispositivo es vulnerable a ataques cibernéticos, puede resultar en pérdida de información valiosa, daños económicos y pérdida de confianza en la seguridad de la tecnología.

Por ejemplo, si un sistema de tienda online es vulnerable a ataques de hackers, los clientes pueden perder su información personal y financiera, y la empresa puede sufrir pérdidas económicas y daños a su reputación. Por otro lado, si un sistema de salud es vulnerable a ataques cibernéticos, puede resultar en la pérdida de información confidencial sobre pacientes y en daños a la seguridad de la atención médica.

En definitiva, es muy fácil entender y aceptar los beneficios de la digitalización, pero ¿todos entendemos los riesgos y como protegernos?

Es fundamental que las empresas, organizaciones y usuarios individuales tomen medidas para proteger sus sistemas y dispositivos contra ataques cibernéticos. Esto puede incluir medidas como la implementación de firewalls y sistemas de detección de intrusiones, la contratación de equipos de ciberseguridad, la educación de los usuarios sobre prácticas seguras en línea y la actualización regular de software y sistemas.

 La inteligencia artificial y el aprendizaje automático son cada vez más importantes en la seguridad de la información, ya que pueden analizar rápidamente millones de conjuntos de datos y captar una amplia gama de riesgos cibernéticos, desde el malware hasta a un ataque de phishing. Estos sistemas aprenden y mejoran constantemente, aprovechando los datos de ataques anteriores y actuales para identificar nuevos tipos de ataques que pueden producirse hoy o mañana.

Los ataques más habituales se están produciendo, a un nivel más severo en cuanto al acceso y “secuestro” o uso fraudulento de los datos personales y privados con que trabajan las empresas y que “corren” por la red.

El incremento de los phishing con enlaces maliciosos para acceder a información sensible, ha crecido ostentosamente y, desgraciadamente, España es uno de los países más afectados por esta práctica.

La falta de protección, muchas veces por desconocimiento y falta de formación, pero casi siempre por carecer de un protocolo de ciberseguridad y una empresa que se encargue de mantenernos protegidos, ha generado un enorme porcentaje de fugas de información.

Por todo ello, me gustaría centrar estas líneas en cómo las empresas deberían hacer los deberes para proteger a sus clientes de la forma más eficaz posible.

• En primer lugar, el uso inadecuado de los datos de los clientes. En CoriaWeb es totalmente inaceptable y debería de ser una exigencia. La seguridad de un servicio es la seguridad de su eslabón más débil y ese eslabón casi siempre es el usuario.

• La Agencia Estatal de Protección de Datos, en respecto de la digitalización y en relación al teletrabajo indica que es necesario proporcionar guías funcionales adaptadas a formar a las personas empleadas. Además, este Organismo recomienda, monitorizar los accesos realizados a la red corporativa desde el exterior, para lo que habrá que escoger soluciones y prestadores de servicio confiables y con garantías.