El periodo de vacaciones puede suponer un desafío para la ciberseguridad de las empresas en verano. La reducción temporal de las plantillas, la ausencia de algunos responsables y los cambios en las rutinas de trabajo pueden dificultar la detección y respuesta ante una incidencia.
Según datos de Konica Minolta recogidos por Silicon, los meses de verano concentran el 30 % de los incidentes de ciberseguridad registrados anualmente en España por la compañía. La cifra supone un incremento del 26 % respecto al ejercicio anterior.
Menor capacidad de respuesta durante las vacaciones
Uno de los factores que puede aumentar la exposición durante el verano es la reducción temporal de personal. Cuando los equipos trabajan con menos recursos, una alerta de seguridad, una actualización pendiente o un comportamiento anómalo pueden tardar más tiempo en detectarse.
Los datos recogidos por Silicon también señalan a las pequeñas y medianas empresas como especialmente expuestas: las pymes representan el 60 % de las organizaciones afectadas por ciberamenazas en entornos híbridos.
A esto se suman el teletrabajo desde ubicaciones diferentes, el uso de redes externas y los cambios en los procedimientos habituales durante las vacaciones. Mantener los mismos controles de seguridad fuera de la oficina resulta especialmente importante en este contexto.
Los periodos con menos personal también pueden favorecer determinados intentos de ingeniería social. Una solicitud urgente relacionada con una factura, un pago o un cambio de datos bancarios puede resultar más difícil de verificar cuando la persona responsable no está disponible.
Cómo reforzar la ciberseguridad durante las vacaciones
Aunque parte de la plantilla esté de vacaciones, los sistemas de la empresa continúan funcionando y requieren el mismo nivel de protección. Algunas medidas permiten reducir la exposición y mantener la capacidad de respuesta durante este periodo:
- Actualizar sistemas y aplicaciones: instalar las actualizaciones de seguridad pendientes para corregir vulnerabilidades conocidas.
- Revisar usuarios y permisos: comprobar que cada empleado dispone únicamente de los accesos necesarios y desactivar las cuentas que ya no se utilizan.
- Utilizar autenticación multifactor: añadir una segunda comprobación dificulta el acceso a una cuenta cuando una contraseña ha quedado comprometida.
- Comprobar las copias de seguridad: verificar que se realizan correctamente y, especialmente, que los datos pueden restaurarse cuando sea necesario.
- Mantener la monitorización: supervisar equipos, sistemas y servicios ayuda a identificar comportamientos anómalos y responder con mayor rapidez.
- Verificar las solicitudes urgentes: confirmar por un canal alternativo los pagos, cambios de cuentas bancarias u otras peticiones sensibles que resulten inesperadas.
- Definir un protocolo de actuación: establecer quién debe atender las alertas e incidencias cuando los responsables habituales estén de vacaciones.
- Mantener disponible el soporte técnico: disponer de asistencia durante el periodo vacacional permite actuar ante una incidencia aunque el equipo habitual esté reducido.
Estas medidas ayudan a mantener la visibilidad sobre la infraestructura tecnológica y evitan que la reducción temporal de personal deje sin atender actualizaciones, alertas o incidencias de seguridad.
En Maen Systems podemos ayudarte a mantener tus sistemas actualizados, monitorizados y con soporte técnico durante todo el año, también en periodos vacacionales.
Fuente original: Silicon: «El 30% de los incidentes de ciberseguridad en España ocurre en verano».