Guía ciberseguridad 2025

INTRODUCCIÓN

Un ataque informático directo a tu empresa puede suponer la disminución de clientes por daños en tu reputación y la consecuente falta de confianza, provocando enormes pérdidas económicas.

Una de las principales consecuencias de la pérdida de información son las vulnerabilidades o brechas de seguridad de un sistema. Sé sincero, esto de vulnerabilidades o brechas de seguridad te suena a un butrón en una joyería, pero también pueden hacer “un butrón online” en tu empresa y llevarse lo que quieran de tu ordenador. ¿Cuántas veces has implementado un sistema de seguridad sin tener en cuenta donde te pueden realizar estos butrones?

Pensarás, ¿qué puedo considerar una vulnerabilidad y qué no? Es evidente que ningún sistema es infalible.

Si ya de entrada crees eso, cometes un grave error. Con este pensamiento estás dando la bienvenida, y con los brazos abiertos, a los ciberdelincuentes. Si en vez de recibirlos con los brazos abiertos, lo que quieres es cerrar la puerta en sus narices, debes hacer un repaso de todas las brechas de seguridad que pueden amenazar a tu empresa.

Si hasta que no te lo hemos dicho nosotros, no has tenido en cuenta ninguna de las vulnerabilidades anteriores, para concienciarte un poco más de la importancia de tener un buen sistema de ciberseguridad, te dejamos algunos datos relevantes:

• Casi el 90% de las vulneraciones de ciberseguridad las origina el factor humano. World Compliance Association, 2024. 

• El volumen de ciberataques creció un 75% a nivel mundial en 2024 respecto a 2023. Computing BPS, 2024. 

• El coste medio de un ciberataque en 2024 fue de casi 5 millones de euros a escala mundial. IBM, 2024. 

• En 2023 creció un 4% el número de empresas que pagan rescate por ransomware. Itmastersmag, 2023. 

INTRODUCCIÓN

Pongámonos un momento en situación: 2024 se produjo un incremento del 75% en comparación con el año anterior. Los ciberataques más comunes incluyeron la utilización de ransomware, malware avanzado, phishing sofisticado, inteligencia artificial y deepfakes. 

En la mayoría de casos, los desastres provocados por ciberataques son la consecuencia de no disponer de una buena estrategia de ciberseguridad. Ésta es la encargada de establecer las medidas y precauciones que se van a tomar en la empresa para garantizar su seguridad informática y así, conseguir ese escudo infalible del que hablábamos.

Disponer de una estrategia de ciberseguridad a parte de tener un antivirus o un cortafuegos, te aporta otras ventajas que no puedes dejar escapar.

• Confiarás en todas tus decisiones: La política de ciberseguridad juega un papel muy importante a la hora de tomar decisiones que ayuden a conseguir los objetivos establecidos.
• Te sentirás más seguro: Las políticas de ciberseguridad ayudan a que la compañía cumpla con exigentes estándares de calidad y seguridad con los que se verán beneficiados, no sólo los empleados que trabajarán en un entorno más seguro, sino también sus clientes o usuarios.
• Tendrás toda tu información esencial a buen recaudo: Ten todos tus archivos, documentos, datos e información confidencial y sensible a salvo de caer en manos de terceros no autorizados.

Disponer de soluciones endpoint está bien, pero éstas no guiarán a tus empleados para evitar desastres o crisis en tu empresa marcando lo que sí o no pueden hacer, sino que este trabajo le pertoca a la estrategia de ciberseguridad.

• Mejor prevenir que curar, ¿no es cierto?: En el apartado de prevención, se incluirán todas las medidas que se van a tomar para preservar la seguridad e integridad de tu información. Debes detallar, punto por punto, todo lo que tus empleados deben hacer para evitar la fuga de datos o pérdida de información. Crear un listado de buenas prácticas avisando a los empleados que si las cumplen y siguen al pie de la letra serán recompensados y sino… bueno, todos sabemos a qué nos referimos.
• Un rey/reina para cada mundo: Cada departamento y área de la empresa es un mundo. Dejar al mando a una única persona para todos los departamentos, que se encargue de controlar que se están cumpliendo las medidas de seguridad informática establecidas es para volverse loco. Sobre todo, en empresas con un número considerable de empleados. Para evitar el caos, es mejor que asignes un responsable por departamento.
• Período de convalecencia o recuperación: ¿Cómo se va a proceder en caso de incidente o incumplimiento? Es importante que se establezcan las acciones a realizar para tomar las riendas de la situación y reconducirla.

Las estrategias de ciberseguridad son tu hoja de ruta, tu punto de partida para garantizar la integridad y seguridad de tu información. Son el documento que marcará las buenas prácticas que debes llevar a cabo para garantizar la seguridad de tu sistema e información.

Si de verdad quieres convertirte en un guerrero y luchar contra los dragones de la ciberdelincuencia, estas son algunas de las buenas prácticas principales que debes introducir en tu estrategia de ciberseguridad, y además cumplir a rajatabla. No vale escribirlas y luego dejarlas olvidadas dentro de una carpeta. Si se hace, se hace bien.

• Ayuda a tus empleados a eliminar las piedras de su camino para evitar que tropiecen: Conviértete en entrenador contra ciberataques. Entrena a tus empleados para que sepan detectar las amenazas de los ciberdelincuentes antes de que ataquen a tu sistema. ¡Un dato!: El 70% de las empresas que no detectaron estos ataques, fue por culpa del CEO de la propia empresa, ahí lo dejamos.
• Ahora el número del mal para ti es 12345678. ¡Olvídate de ellos!: Escoge contraseñas que ni tu propia madre sería capaz de adivinar. Además, la implementación de gestores de credenciales te ayudará a almacenar de manera segura tus contraseñas.
• Tú eres el CEO, el único que debe tener acceso a toda la información de la empresa: ¿Quieres salvaguardar la información crítica o sensible de la empresa de manos ajenas? ¡Entonces deja de dar privilegios a todo el mundo! Gracias a la implementación de soluciones de software puedes tener el control absoluto de tu información sabiendo en tiempo real quién accede a ella o quién la ha modificado, evitando así fugas de datos. Establece un responsable para gestionar los privilegios si no puedes hacerlo tú.
• CEO: Necesito recuperar este informe. ¿Dónde está la copia de seguridad? Empleados: Ramón tiene una copia. Sí, pero Marta tiene la última. No, la última es de Julián. CEO: Pero…¿qué?: Es importante que para evitar duplicidades y garantizar que las copias de seguridad se están realizando de forma periódica y en una misma ubicación, dispongas no sólo de un protocolo de backups, sino de un responsable que se encargue de ello. Además, es importante que frente a robos o pérdida de información, estas copias estén cifradas. Así evitarás que posibles “buitres” ajenos a la empresa, puedan acceder a ella.
• Hacerte el héroe o heroína frente a un ciberdelincuente nunca va a salir bien. Es mejor prevenir que curar: Disponer de un buen escudo, armadura y guardias pretorianos será la mejor defensa contra cualquier ataque como por ejemplo: la instalación de firewalls o la integración de endpoints anti-ransomware.
• Hemos terminado el año sin ningún incidente ni desastre (aplausos). ¿No te gustaría empezar así tu discurso en la cena de navidad?: Para conseguirlo, las auditorías periódicas son importantes puesto que te ayudan a detectar vulnerabilidades y brechas de seguridad en tu sistema para que así puedas encontrar la manera de solventarlas.

¿ERES UN IT?

INTRODUCCIÓN

¿Te has planteado alguna vez qué supondría para ti perder toda la información de tu empresa? ¿Que tus empleados estuvieran 8h sin trabajar por un fallo técnico? ¿Que los datos de tus clientes se vieran expuestos por un error informático? Indudablemente, un desastre.

Una catástrofe que por suerte se puede prevenir antes de que suceda, para reducir así su impacto o incluso evitarla siempre que sea posible generando un Disaster Recovery Plan (DRP). Un documento que te ayudará a dormir tranquilo por las noches y evitará que el impacto del desastre sea tan grande, que tengas que darle al botón de apagado de tus sistemas para siempre. Suena dramático, pero ésta puede ser una de las peores consecuencias de los ciberataques.

Disaster Recovery Plan o cómo reconducir batallas que parecen pérdidas antes de rendirse

Un Disaster Recovery Plan o un plan de recuperación ante desastres serán un conjunto de acciones, recursos y elementos que tendrás preparados en la recámara para sacarlos y utilizarlos en momentos de descontrol. Se trata de tener un plan previo a la batalla donde se determine cómo proceder para minimizar los daños, recuperar el control de la situación y ganar terreno frente al enemigo, de manera rápida y efectiva.

Estas son algunas de las ventajas que te puede aportar tener un Disaster Recovery Plan bien definido antes de ser atacado.

Sin duda, este documento puede convertirse en tu mejor aliado a la hora de garantizar la vuelta a la normalidad de tu sistema y la continuidad de tu actividad empresarial, un plan perfecto para que tus empleados sepan en todo momento cómo actuar y qué hacer en determinadas situaciones, evitando así, que corran como “pollos sin cabeza” por la oficina y el nerviosismo se apodere de todos perdiendo tiempo de actuación.

Para que un DRP aporte calma en momentos de tormenta es importante que contemple lo siguiente:

• Desarrollar políticas para garantizar la continuidad de tu actividad empresarial.
• Evaluar riesgos frente a desastres.
• Analizar el impacto que podrían tener para tu empresa.
• Establecer estrategias de recuperación ante desastres.
• Poner a disposición de toda la empresa los protocolos y procesos a seguir.
• Probar los protocolos y estrategias para verificar su efectividad.
• Mejorar de manera continua el plan de recuperación.
• ¿Qué herramientas se necesitan para un DRP?

UN EJEMPLO MUY SIMPLE DE DESCRIBIR
(NO TANTO DE IMPLEMENTAR):

INTRODUCCIÓN

Ransomware, botnet, phishing… ¿Te suenan? Los has podido oír en series como Mr. Robot, Breaking Bad, Black Mirror, Juego de tronos , uy espera esa no. Podemos decir que estos son los ataques favoritos de los ciberdelincuentes. Esto se debe, por desgracia, a que muchos usuarios terminan siendo víctimas de sus engaños.

Cada uno de estos ataques tiene un funcionamiento diferente, pero todos tienen una finalidad bastante similar: el robo de información sensible y datos personales.

Ransomware

Un ransomware es tan doloroso como tener migraña. Es un virus informático diseñado para paralizar la actividad de una empresa. Todos tus documentos cambian de formato para que no puedas acceder a ellos, por ejemplo, un ".docx" pasa a ser ".docx.crypto". Sólo de escribirlo me dan escalofríos. El ransomware está diseñado para propagarse por todos los equipos de una red, y lo hacen con métodos muy ingeniosos.

En la mayoría de los casos, si has sido infectado por un ransomware sólo tienes una opción: copias de seguridad. Pero a veces, por culpa de un mal diseño del sistema de backup, estas copias también pueden haber sido cifradas. En definitiva, no tienes ni información ni backups, y como opción desesperada, muchas empresas se plantean la opción de pagar para recuperar la información.

No obstante, pagar no es para nada garantía de recuperación. Para el ciberdelincuente tu información no vale nada en absoluto, a él lo que le interesa es cobrar, y le dará igual si la recuperas o no mientras pagues. Además, llegar a esta situación no es nada recomendable, ya que si aceptas, seguramente lo que harán será seguir extorsionando para sacarte más dinero. ¿Ves? Un ransomware es un dolor de cabeza insufrible.

MÁS INFORMACIÓN EN NUESTRO BLOG

Botnet

Aquí es cuando finalmente llega el apocalipsis y tu ordenador se convierte en un “zombie”, y no es broma. Conocemos como Botnet aquellos ataques informáticos que utilizan ordenadores de terceros, sin su consentimiento, evidentemente, para propagar virus o lanzar ataques DDoS hacia otros equipos, sin que tu ordenador se pueda resistir. De aquí a que se denominen “zombies”. Es una manera que tienen los ciberdelincuentes de utilizar la red de tu empresa para cometer delitos y poner en riesgo la información y datos, tanto propios como de terceros.

MÁS INFORMACIÓN EN NUESTRO BLOG

Phishing

¡Has picado! Esta es la frase por excelencia de los ciberdelincuentes que se dedican al phishing, o a pescar a sus víctimas mediante el envío de mails maliciosos, casi indetectables. La finalidad del phishing es obtener información confidencial o sensible, que puede comprometer a la empresa, con el objetivo, normalmente, de interceptar comunicaciones y sacar un rendimiento económico (por ejemplo cambiar el nº de cuenta de una factura) o infectar el equipo con algún virus. Para poder conseguirlo, los ciberdelincuentes esconden sus correos tras el nombre de marcas reconocidas para que se confundan con mails comerciales o informativos y así los usuarios caigan en su trampa. O como lo dirían los delincuentes informáticos, ¡para que piquemos!

E-BOOK ANTI-PHISHING

INTRODUCCIÓN

A lo largo de esta página ya has podido comprobar que la ciberseguridad es como un universo paralelo pero conectado al de tu empresa. Un nuevo mundo con varias entradas y escudos de protección para despistar a los ciberdelincuentes y que se pierdan en un laberinto de puertas para que jamás encuentren tu entrada principal.

Para poder mantener segura tu empresa mediante este universo paralelo, debes conocer al milímetro cómo es tu sistema para encontrar la mejor protección. Además, de ser un poco el friki de la seguridad informática igual que nosotros. Somos tan entusiastas de la ciberseguridad que hemos desarrollado nuestra propia metodología de defensa.

ESED Defense, nuestra solución de hacking ético, con el fin de convertirnos en la guardia imperial de tu equipo y empresa. Disponemos de la munición necesaria para garantizar la seguridad absoluta de tu empresa: ESED Attack y ESED Training.

Lanzamos ataques controlados contra un sistema para detectar sus vulnerabilidades y brechas en su seguridad, y encontrar así, la mejor solución de ciberseguridad para resolverlas.

En ESED ofrecemos el servicio de ciberseguridad gestionada para empresas con una tarifa única mensual. Nuestro servicio se basa en estos 4 fundamentos:

• Servicio externo: Trabaja en un entorno seguro con soluciones MDR: nos encargamos de la gestión de incidencias, análisis de vulnerabilidades, detección de amenazas, protección contra ransomware, cumplimiento normativo y supervisión 24/7.
  
  
• Búsqueda activa de amenazas: Realizamos acciones de "Threat Hunting". Estamos en búsqueda constante de amenazas de forma proactiva, para detectar comportamientos sospechosos que podrían haber pasado desapercibidos.
  
  
• Monitorización constante: Monitorizamos y actualizamos periódicamente tus sistemas de forma automática para garantizar su seguridad. La mayoría de ciberataques y brechas de seguridad ocurren por la falta de actualización de los sistemas.
  
  
• Pentesting: Validamos periódicamente la seguridad de tu empresa y sistema, mediante el "pentesting" o técnicas de penetración. De esta manera, diseñar estrategias de ciberseguridad acorde con las vulnerabilidades y puntos críticos de tu empresa.