54% av de spanska små och medelstora företagen har drabbats av en cyberattack och många vet inte, förklarar Incibe

1. Inkommande vakenhet mellan konsekvenserna av ransomware För självarbetslöst och små och medelstora företag
2. Den nya lagstiftningen härdar straff mot tekniska brott
3. Strategierna för ransomware mest använda av cyberbrottslingar
4. Incibe erbjuder ekonomiska resurser och stöd för att stärka SMES -säkerheten

54% av små och medelstora företag har varit offer för en cyberattack under de senaste 18 månaderna, enligt de senaste siffrorna som publicerades av National Cybersecurity Institute (INCIBE). Med två omständigheter som experter är kvalificerade som oroande: En av fem företag misslyckas med att återställa dina uppgifter Efter händelsen och Många av dem är inte medvetna om en sådan invasion av brottslingar.

Detta betyder å ena sidan att 20% av de drabbade företagen förlorar kritisk information irreversibelt, vilket kan leda till allvarliga operativa problem, sanktioner på grund av normativt överträdelse eller till och med den definitiva stängningen.

Och å andra sidan, Att det faktum att många små och medelstora företag inte vet att de har attackerats tillåter cybercounts att extrahera data utan spår. En av de största fördelarna med dessa inkräktare Det säljer dessa uppgifter till tredje parter och företaget attackerat vet aldrig att dess kunder, till exempel, finns i databasen för någon som har köpt filer.

I andra fall ransomware inte bara kidnappar informationen utan kan leda till naglarIdentitetsupplantning (Phishing) Att angriparna får tillgång till bankkonton, gör bedrägliga transaktioner eller lura kunder och leverantörer.

Inkommande vakenhet mellan konsekvenserna av ransomware För självarbetslöst och små och medelstora företag

Den ransomware Det är fortfarande ett av de mest allvarliga hoten. I Spanien, Nästan 70% av dessa attacker påverkar små och medelstora företagsom en rapport från European Network and Information Security Agency Shows. Enligt denna byrå, när ett företag är offer för en attack, kan dess verksamhet förlamas, generera en omedelbar ekonomisk förlust och kompromissa med sina kunders förtroende.

Så att enligt Europeiska byrån, den 60% av Företag som lider av en allvarlig cyberbrain stängs inom sex månader. ”Eftersom räddningsbetalningen i vissa fall inte garanterar återhämtningen av arkiven,” förklarade cybersecurity -specialisten för denna tidning Javier Montoya, medbildare av Techmind AI, förklarade till denna tidning. ”Och till och med, många gånger, attackerar cyberbrottslingar de företag som redan har betalat.”

Den ransomware Det kan också härledas i filtreringen av känslig information, avslöja finansiell information, kunddatabaser och strategiska dokument från företaget i samtalet Mörk webb, vilket kan generera en svår renomméskada på reparation.

Även om det också leder till fall där Det attackerade företaget vet inte att de har stulit databaserna som säljs till tredje parter. Det finns företag som betalar mycket pengar för att få telefoner och e -postmeddelanden från möjliga kunder.

Den nya lagstiftningen härdar straff mot tekniska brott

Som svar på det växande digitala hotet har spansk lagstiftning infört viktiga förändringar i kampen mot cyberbedrägeri. Sedan 2023, Strafflagen behandlar de tekniska bedrägerierna av oberoende form till de traditionella, till och med straffar brottets förberedande handlingar, till exempel ersättning av identitet eller stöld av information utan direkt ekonomisk skada. Detta betyder det försök även Att begå digital bedrägeri är redan straffbart; vilket förstärker skyddet av små och medelstora företag mot dessa hot.

Dessutom strafflagen nu Skydda specifikt Det tekniska betalningsmedelsom täcker från banköverföringar till kryptoaktiva och elektroniska plånböcker. Detta innebär att rättvisan kan agera snabbare för att blockera bedrägliga transaktioner och spåra cyberbrottslingar.

”Till den punkten att denna förändring, som experter på digital lag, placerar Spanien i framkant av förföljelsen av datorbrott,” sade Javier Montoya.

Strategierna för ransomware mest använda av cyberbrottslingar

Attackerna av ransomware De utvecklas ständigt, men vissa taktiker återkommer, förklarar experten:

Phishing och Spjutfiske

Skicka bedrägliga e -postmeddelanden ”som ersätter tillförlitliga identiteter för att lura offren.”

Utnyttja av sårbarheter

Cyberbrottslingar söker fel i program utan att uppdatera till infiltratsystem.

Dubbel utpressning

”Inte bara filerna, utan också hotar att publicera stulna data om räddningen inte betalas.”

Fjärråtkomst är inte säker

Anslutningar till system utan robust autentisering som tillåter angriparnas inträde.

Dessa metoder gör alla företag till ett mål. Och i detta avseende är implementering av förebyggande åtgärder nyckeln till att minimera riskerna.

Incibe erbjuder ekonomiska resurser och stöd för att stärka SMES -säkerheten

Trots ökningen av attacker väljer fler och fler företag att inte ge efter för utpressningen av cyberbrottslingar och förstärker deras digitala säkerhet. För att göra detta har de nyckelverktyg som erbjuds av National Cybersecurity Institute (INCIBE), som tillhandahåller Gratis resurser och specialrådgivning För självarbetslöst och små och medelstora företag.

Bland de lösningar som INSIBE gör tillgängliga för företag:

Service Antiransomware

Hjälp för att radera skadlig programvara och återställa åtkomst till infekterade system.

Riskanalys på fem minuter

En snabb diagnos för att upptäcka sårbarheter.

Guider och cybersecurity -utbildning

Praktiska resurser för anställda och chefer.

Real -Time Threat Notifications

Varningar om kampanjer ransomware Pågående.

Incidentstöd

Specialiserad vård i 017, organismens fria linje för att lösa tvivel och problem i cybersäkerhet.

Dessutom deltar INCIBE i inkubationsprogram och mentorskap för Nystart Teknik specialiserad på cybersäkerhet och erbjuder tillgång till finansiering. Till exempel i samarbete med handelskammaren, Ekonomiskt stöd på upp till 5 000 euro har beviljats för utveckling av digitala säkerhetslösningar. Det finns också subventioner på regional och europeisk nivå som kan användas för att skydda mot datorattacker.

Andra initiativ inkluderar stöd för genomförandet av Avancerade cybersecurity -system i små och medelstora företagunderlätta utbildning och resurser så att småföretag kan förbättra sin försvarsförmåga mot digitala attacker. Dessutom befordras avtal med tekniska leverantörer för att erbjuda rabatter om förvärv av säkerhetsverktyg.

För att undvika att falla i nätverk av cyberbrottslingar är det viktigt att företag implementera säkerhetsprotokollgör ofta säkerhetskopior och underhåll din uppdaterade programvara. Några viktiga åtgärder, enkel implementering, inkluderar:

• Multifaktorutentisering. Det kräver mer än en verifieringsformulär för att få tillgång till känsliga system.
• Begränsning av privilegier. Begränsa anställdas åtkomst endast till den information de behöver.
• Periodiska säkerhetskopior. Spara kritiska data på frånkopplade servrar från nätverket.
• Utbildning av utrustning. Utbilda anställda att känna igen bedrägliga e -postmeddelanden och annan taktik av Phishing.

Men om ett företag redan har varit offer för en cyberattack, Det är nyckeln att agera snabbt: Samla bevis, fördömma myndigheterna och ta till inbibens tjänster för att minimera skador.