El periodo de vacaciones puede suponer un desafío para la seguridad informática de las empresas. La reducción de las plantillas, la ausencia de algunos responsables y los cambios en las rutinas habituales pueden dificultar la detección y resolución de una incidencia.
Tal y como informa Silicon, a partir de datos proporcionados por Konica Minolta, los meses de verano concentran actualmente el 30 % de los incidentes de ciberseguridad registrados cada año en España. Además, esta cifra representa un aumento del 26 % respecto al ejercicio anterior.
Menor capacidad de respuesta durante las vacaciones
Uno de los factores que puede incrementar la exposición de las empresas durante el verano es la reducción temporal de personal. Cuando los equipos trabajan con menos recursos, una alerta de seguridad, una actualización pendiente o un comportamiento anómalo pueden tardar más tiempo en identificarse.
Esta situación afecta especialmente a las pequeñas y medianas empresas, que representan el 60 % de las organizaciones afectadas por ciberamenazas en entornos híbridos, según los datos recogidos por el medio.
Asimismo, durante las vacaciones suelen producirse sustituciones y cambios en los procedimientos habituales. Los ciberdelincuentes pueden aprovechar este contexto mediante correos fraudulentos relacionados con facturas, pagos urgentes o modificaciones de datos bancarios, confiando en que resulte más difícil comprobar la legitimidad de la solicitud.
Cómo reforzar la ciberseguridad durante las vacaciones
Aunque parte de la plantilla se encuentre de vacaciones, los sistemas informáticos de la empresa continúan funcionando y necesitan mantener el mismo nivel de protección. Para reducir los riesgos durante este periodo, conviene adoptar una serie de medidas:
- Actualizar sistemas y aplicaciones: instalar las actualizaciones de seguridad pendientes para corregir posibles vulnerabilidades.
- Revisar usuarios y permisos: comprobar que cada empleado tenga únicamente los accesos necesarios y desactivar las cuentas que ya no se utilicen.
- Proteger las cuentas con autenticación multifactor: añadir una segunda comprobación de identidad reduce el riesgo de acceso incluso si una contraseña queda comprometida.
- Comprobar las copias de seguridad: verificar que se realizan correctamente y que la información puede recuperarse en caso de pérdida, cifrado o eliminación.
- Monitorizar los equipos: mantener la supervisión de los dispositivos y sistemas permite detectar comportamientos anómalos y responder con mayor rapidez.
- Extremar la precaución ante correos urgentes: confirmar por otra vía cualquier solicitud relacionada con pagos, facturas o cambios de datos bancarios.
- Definir un protocolo de actuación: determinar quién debe atender una alerta o incidencia cuando los responsables habituales no estén disponibles.
- Mantener disponible el soporte técnico: disponer de asistencia durante las vacaciones facilita una respuesta rápida y evita que una incidencia se prolongue por falta de personal.
Estas medidas ayudan a conservar la visibilidad sobre la infraestructura tecnológica, reducir la exposición ante posibles amenazas y mantener la actividad incluso durante los periodos con menos personal.
Contar con una infraestructura actualizada, sistemas correctamente monitorizados y soporte técnico disponible permite mantener la seguridad y la continuidad de la empresa también durante las vacaciones. Desde Maen Systems ayudamos a prevenir, detectar y resolver incidencias informáticas para que la reducción temporal de personal no afecte al funcionamiento de los sistemas.