Tecnologia de la informacion y las comunicaciones

El 20% de las pymes, víctimas de los programas espía

Dos de cada diez pymes reconocen que han recibido programas espías y un 7% han sufrido algún tipo de fraude informático, según un informe del Instituto de Estudios de la Seguridad.

[pic]
El 20% de las pymes, víctimas de los programas espía . - P. Monge
EFE - Barcelona - 06/12/2008
Este instituto, que cada año evalúa los riesgosde nuestra sociedad, ha dedicado este año un capítulo a los Riesgos de la Información en Red porque, "aunque no lo confiesen, el volumen de delitos informáticos que sufren ciertos sectores empresariales ya está superando al de reales", ha dicho el autor del informe, Manel Medina.
Según los datos del citado informe, el principal problema informático al que se enfrentan las pymes es el robode datos personales de los clientes, como las credenciales de identidad y de pago.
Si las empresas no son capaces de garantizar la seguridad de los datos de sus clientes y colaboradores pueden perder clientes o tener que afrontar denuncias y multas.
Por esta razón, el 80% de las empresas de la Unión Europea declara que la seguridad es un tema prioritario y el 72% ha introducido el tema dela seguridad de la información en la formación de sus trabajadores.
Medina está convencido de que la solución de este problema pasa por la formación de los trabajadores y ha recordado que en España es gratuita, gracias a la Fundación Tripartita y las reducciones de cuotas patronales de la Seguridad Social para formación.
El 21% de los incidentes informáticos en las empresas se deben a unamala configuración, un porcentaje que Medina considera "muy alto" porque indica que una de cada cuatro empresas no tiene personal adecuadamente formado.
"Lo sorprendente es que menos de un uno por ciento declara no tener presupuesto para seguridad informática, y en cambio una de cada cinco empresas parece no saber cómo usarlo, puesto que tienen los sistemas obsoletos, inefectivos osencillamente acusan una clara falta de previsión", añade.
El estudio señala que los principales problemas que acarrean a las empresas estos incidentes son la pérdida de horas de trabajo, la necesidad de reformatear ordenadores, reinstalación de software, pérdida de archivos y daños en el hardware.
De todos estos problemas, el más grave es la pérdida de archivos "porque puede comportar pérdidasirreparables", según Medina.
La falta de información de los clientes o usuarios es otra de las causas del robo de datos, según el informe, que aclara que la compra por Internet es la operación que alberga más riesgos.
Según los mismos datos, cerca de 40% de los usuarios conoce el "phishing", que es el término informático con el que se denominan los delitos de adquisición ilegal deinformación confidencial, y sin embargo pocos conocen riesgos más nuevos.
Por ejemplo, sólo el 5% conoce el significado de términos como scam (correo electrónico fraudulento que pretende estafar económicamente por medio del engaño), pharming (la explotación de una vulnerabilidad en el software de los servidores), vishing (un tipo de fraude telefónico) o smishing (robo de información mediante elmétodo de suplir la identidad de un conocido).

|Definición y Características |Documentos y Normas |Enlaces de Interés |
|  |  |  |
|* Clasificación |Ley MiPYME |Fuentesde Financiación |
| |Ley 590 del 10 de Junio de 2000 |Entidades de Apoyo a las PYMES |
|* Principales sectores |Ley 905 del 2 de Agosto de 2004 |  |
| |  |ACOPI...