Hoy en día, varias tecnologías permiten a las empresas protegerse contra el robo de datos. El cifrado, una técnica que consiste en hacer que un archivo o un disco resulte ilegible para terceros, es la más eficaz para garantizar la confidencialidad y la integridad de la información. Así, gracias a un algoritmo, los datos se transforman en un código incomprensible. Solo una clave dedicada permite descifrarlos.

Hoy en día existen dos tipos de cifrado: el simétrico y el asimétrico. El primero se basa en un sistema de clave única compartida para cifrar y descifrar los datos, el segundo utiliza dos claves – pública y privada – vinculadas entre sí. La clave pública cifra, la privada descifra. 

Tanto el cifrado simétrico como el asimétrico garantizan la seguridad de los datos en su estado inicial, aunque cada uno presenta características específicas.

Independientemente de su tamaño, todas las empresas recopilan, almacenan y tratan datos sensibles sobre sus clientes, proveedores y colaboradores, así como sobre I+D, patentes, producción, marketing o área comercial. 

Aunque desde hace tiempo las grandes empresas valoran la importancia de estos datos y son conscientes del interés que suscitan para los ciberdelincuentes, las PYMES no se perciben como objetivo y consideran que sus datos carecen de un valor específico. Sin embargo, el valor de un dato no es el que la empresa le atribuye, sino el que le da el enemigo.

Conscientes de ese valor, las grandes empresas, respaldadas por su solidez financiera, han desplegado tecnologías y recursos humanos dedicados a la ciberseguridad, mientras que las PYMES, con menos recursos económicos, han invertido poco en tecnología y en personal. 

Estos dos puntos débiles las convierten, en última instancia, en objetivos prioritarios para los ciberdelincuentes.

Como subcontratistas de las grandes empresas, las PYMES tienen, para poder cumplir sus contratos y prestar sus servicios, un acceso privilegiado a diversos datos sensibles. 

Así, un proveedor de gestión de nóminas accede al SIRH de la empresa; un proveedor de soluciones contables se conecta a los datos financieros; un subcontratista logístico accede a los datos de los proveedores; un proveedor de marketing accede a los datos de los productos… 

Los ciberdelincuentes aprovechan, por tanto, la vulnerabilidad de las PYMES para acceder a los datos de las grandes empresas. 

Por ejemplo, en 2019, unos ciberdelincuentes atacaron a varios subcontratistas del fabricante aeronáutico Airbus con el objetivo de acceder a documentos técnicos sensibles. 

Para las PYMES, las consecuencias de un ciberataque son numerosas. 

Además de las pérdidas financieras debidas a la perturbación o suspensión de la actividad y al posible pago de un rescate, estas empresas también sufren un daño reputacional. Muy cercanas a sus clientes, pierden su confianza e incluso sus contratos. También corren el riesgo de exponerse a sanciones regulatorias en caso de incumplimiento del RGPD, por ejemplo.  

Para evitar estas consecuencias desastrosas, a las PYMES les conviene aplicar técnicas de cifrado para garantizar que los datos sean ilegibles y que personas malintencionadas no puedan aprovecharse de ellos.

Porque, contrariamente a las ideas preconcebidas sobre el cifrado, este resulta plenamente adecuado a las PYMES en términos de implementación y coste.

Implementar una estrategia de cifrado requiere algunas buenas prácticas:

Optar por una tecnología así también es una decisión acertada para garantizar el cumplimiento de la normativa europea, en particular la directiva NIS2. 

Cada día se intercambian datos sensibles con clientes, subcontratistas y entre colaboradores. Al transmitirse por sistemas de mensajería y herramientas colaborativas, si no están protegidos, se convierten en objetivo de los ciberdelincuentes. Hacerlos ininteligibles de extremo a extremo ya no es opcional: las PYMES se han convertido en blanco prioritario de los hackers y las consecuencias de un ataque pueden ser devastadoras.