Ciberataque

Todas las actividades empresariales están expuestas al riesgo económico, y en una economía digital ese riesgo crece. Los ciberataques están a la orden del día y no paran de aumentar. La tecnología ha evolucionado para lo bueno, con empresas más eficientes y conectadas, y también para lo malo, porque ha abierto nuevas formas de cometer delitos con más facilidad y menos riesgo para quien los comete.

Para hacerse una idea de lo que suponen los ciberataques desde el punto de vista económico, la consultora Cybersecurity Ventures estimó que el cibercrimen costaría al mundo unos 6 billones de dólares en 2021 y que la cifra subiría hasta los 10,5 billones anuales en 2025, una cantidad varias veces superior al PIB de España.

Ciberataque

Un ciberataque es cualquier acción deliberada para acceder sin permiso a un sistema informático, una red o unos datos, con el fin de robarlos, alterarlos, bloquearlos o dejar el servicio fuera de juego. Detrás puede haber un delincuente que busca dinero, un grupo organizado que alquila sus herramientas a otros, un empleado descontento o un Estado que espía a otro.

La palabra se usa a menudo como sinónimo de cualquier problema de seguridad, y conviene afinar. Un correo de phishing que nadie abre es un intento; cuando alguien introduce su contraseña en la página falsa y el atacante entra en su cuenta, hablamos ya de un ciberataque con éxito. Esa diferencia importa, porque la mayoría de las defensas buscan cortar la cadena antes de que el intento se convierta en intrusión. La ciberseguridad es precisamente el conjunto de medidas, técnicas y personas que se ocupan de evitarlo.

¿Qué es un ciberataque?

Un ciberataque tiene casi siempre tres elementos: un objetivo (datos, dinero, disponibilidad o reputación), un punto de entrada (una persona, un fallo de software o una configuración descuidada) y una técnica para aprovecharlo. Si falta cualquiera de los tres, el ataque no prospera. Por eso un parche aplicado a tiempo o una plantilla que reconoce un correo sospechoso pueden frenar campañas que cuestan millones a otras organizaciones.

La mayoría de los ataques siguen además una secuencia bastante previsible, que los equipos de defensa usan para detectarlos en cada fase:

Entre la entrada y la acción final pueden pasar semanas. Muchas empresas se dan cuenta del ataque solo cuando aparece la nota de rescate, aunque el intruso llevaba tiempo dentro.

Tipos de ciberataques

Los tipos de ciberataques se pueden clasificar de muchas maneras. La más útil para entenderlos es fijarse en la técnica que usan. Estos son los más frecuentes en empresas y particulares:

Algunos de estos ataques tienen artículo propio en el blog, como el phishing o el ransomware. Si te interesa la clasificación desde el punto de vista del riesgo, la tienes en el artículo sobre los tipos de amenazas de ciberseguridad.

Cómo evitar ciberataques

Evitar todos los ciberataques es imposible, pero sí se puede conseguir que la mayoría fracasen o que su impacto sea pequeño. Las medidas con mejor relación entre coste y efecto son pocas y conocidas:

Con estas siete medidas bien aplicadas, una pyme queda fuera del grupo de víctimas fáciles, que es donde se concentra buena parte del cibercrimen oportunista.

Tipos de ataques informáticos según su objetivo

Además de por la técnica, los ataques informáticos se pueden ordenar según lo que persiguen. Esta segunda mirada ayuda a decidir qué proteger primero en una organización concreta.

Ciberataques famosos

Algunos ciberataques famosos sirven para entender cómo ha cambiado el problema. WannaCry, en mayo de 2017, cifró cientos de miles de equipos en más de 150 países aprovechando un fallo de Windows para el que ya existía parche; en España afectó a Telefónica, entre otras empresas. Semanas después, NotPetya se propagó a través de la actualización de un programa de contabilidad ucraniano y paralizó a multinacionales como Maersk. En 2020, el caso SolarWinds mostró el alcance de los ataques a la cadena de suministro: una actualización legítima llevó una puerta trasera a miles de organizaciones.

Repasamos estos y otros casos con más detalle en el artículo sobre los 5 ciberataques que cambiaron el mundo. La lección común es que casi todos explotaron algo conocido, ya fuera un parche sin aplicar, un proveedor sin vigilar o una contraseña débil.

Ciberataques en España

Los ciberataques en España siguen la tendencia mundial. El INCIBE gestionó 83.517 incidentes en 2023 y 97.348 en 2024, la mayoría relacionados con malware, fraude y phishing dirigidos a ciudadanos y empresas. Algunos casos han tenido mucha repercusión: el ransomware que bloqueó los sistemas del SEPE en marzo de 2021, el ataque al Hospital Clínic de Barcelona en 2023, que obligó a reprogramar consultas y operaciones, o el que paralizó los servicios del Ayuntamiento de Sevilla ese mismo año.

El marco legal también se está endureciendo, con la directiva europea NIS2 y el Esquema Nacional de Seguridad. Lo explicamos en el artículo sobre la ciberseguridad en España.

Consecuencias de un ciberataque

Las consecuencias de un ciberataque van mucho más allá del rescate. Una empresa que sufre un ransomware suele pasar días o semanas con la actividad parada, y ese parón cuesta más que el propio rescate. A eso se suman la recuperación de sistemas, los peritos, los abogados, las posibles sanciones por la pérdida de datos personales y, sobre todo, la confianza perdida de clientes y proveedores.

• Operativas: producción detenida, pedidos que no salen, citas que se cancelan.
• Económicas: rescate, horas extra, consultoría externa, pérdida de ventas.
• Legales: notificación a la AEPD en 72 horas si hay datos personales afectados y posibles sanciones.
• Reputacionales: clientes que se marchan y prensa negativa difícil de borrar.

Si quieres cifras concretas, en el artículo sobre el impacto económico de ciberataques recogemos el coste medio de un incidente para una empresa.

Qué hacer ante un ciberataque

Las primeras horas deciden buena parte del daño. Si sospechas que tu empresa está sufriendo un ciberataque, este es el orden recomendable:

Pagar el rescate no garantiza recuperar los datos y financia el siguiente ataque, por eso las autoridades desaconsejan hacerlo. Los distintos incidentes de ciberseguridad y cómo clasificarlos se explican en otro artículo del blog.

Ciberataques a empresas y pymes

Los ciberataques a empresas no se concentran solo en las grandes. Las pymes son un objetivo frecuente porque tienen datos y dinero, pero rara vez cuentan con una persona dedicada a la seguridad. Un taller con diez empleados, un despacho de abogados o una clínica dental pueden quedarse sin facturar una semana por un ransomware que entró por un correo con una factura falsa.

Las medidas de la sección anterior cubren la mayor parte del riesgo. Para un plan adaptado a cada área del negocio, puedes consultar cómo proteger tu empresa de los ciberataques más comunes y las soluciones de ciberseguridad para pymes que proponemos en el blog.

El aumento de los ciberataques y el trabajo en ciberseguridad

El aumento de los ciberataques tiene una cara positiva para quien busca empleo: las empresas necesitan expertos que las protejan. El contexto actual, marcado por la digitalización y por el delito que se aprovecha de ella, hace imprescindible incorporar al mercado laboral nuevos perfiles que garanticen la seguridad de las empresas y, con ello, su supervivencia en su sector.

El trabajo del experto en ciberseguridad tiene tres fases: primero detectar las vulnerabilidades de la empresa, después solucionarlas y, por último, prevenir y combatir los ciberataques cuando se produzcan. Para dominar las tres hace falta formación. Si te interesa este camino, en el artículo sobre el trabajo en ciberseguridad explicamos cómo entrar en el sector, incluso sin experiencia.

Aicad Business School ofrece una formación teórico-práctica a través de cursos, posgrados y másteres oficiales, como el Máster Oficial en Ciberseguridad y Hacking Ético. Para convertirte en experto, primero hay que dominar los conceptos que piden las empresas y después practicar con las herramientas con las que vas a trabajar.

Pautas básicas para prevenir ciberataques en el trabajo

Los ciberdelincuentes se dirigen a la parte digital de la empresa porque allí están la información y los datos. Por eso cualquier empleado, sea o no especialista, forma parte de la defensa. Estas pautas sencillas evitan muchos problemas:

• Mantén los equipos actualizados. Los dispositivos informáticos y electrónicos deben tener instaladas las últimas actualizaciones, porque corrigen fallos de seguridad. Los equipos antiguos que ya no reciben actualizaciones deberían retirarse o, al menos, aislarse y contar con una solución antivirus.
• Usa contraseñas largas y distintas. Cada sistema de la empresa necesita una contraseña diferente, larga y que combine números, símbolos y letras mayúsculas y minúsculas. Nunca uses el nombre de un ser querido, de una mascota o de tu cantante favorito, y apóyate en un gestor de contraseñas.
• Comprueba la autenticidad de los perfiles. En redes sociales abundan los perfiles falsos que se hacen pasar por empresas para obtener datos delicados, y los ciberdelincuentes también difunden enlaces fraudulentos que sirven para robar información.
• No facilites datos personales ni de la empresa en páginas desconocidas, y limita la información del perfil de la empresa en redes sociales. Con un teléfono y un correo de contacto es suficiente.