La Asociación Nacional de la Empresa Privada (ANEP) aseguró este lunes que las empresas establecidas en el país no prestan suficiente interés a la ciberseguridad, por lo que pidieron a las compañías prepararse ante cualquier situación.
El director de Asuntos Económicos y Sociales de la ANEP, Waldo Jiménez, indicó que la falta de interés se debe a que muchas veces las empresas piensan que no existe el problema tras no haberlo reportado.
“Sin tener información de porcentajes o cantidad o tamaño, lo que hemos detectado es que las empresas en general no le han dado suficiente importancia a protegerse contra los ciberataques y eso nos tiene expuestos a todos”, indicó Jiménez durante la realización de un foro cibernético impulsado por la ANEP y la Cámara Salvadoreña de Tecnologías de la Información y la Comunicación (CasaTIC).
Jiménez recordó que una vulneración a los datos personales puede ocurrir incluso a través de un enlace web a través de WhatsApp o correo electrónico.
La comodidad, indicó, es uno de los factores que ha impedido a las empresas a protegerse.
La ANEP recordó que los ciberataques han perjudicado incluso al gobierno, uno de los últimos casos, aclaró, fue la filtración de datos del Instituto Salvadoreño del Seguro Social (ISSS) por parte de un grupo de personas.
«No tenemos una cultura de tomar seguros, protegerse a través de la ciberseguridad es tomar un seguro para evitar que la empresa tenga riesgos”, puntualizó Jiménez.
Impacto
La gremial señaló que cuando una empresa pierde sus datos, no dura más de dos meses en operaciones. Jímenez dijo que los atacantes pueden utilizar la información para extorsionar, restando liquidez a la compañía.
El director de CasaTIC, Mario Padilla, aseguró que un ataque de este tipo puede provocar pérdida financiera directa contra los activos digitales de una compañía.
En sintonía, la reputación de la organización decae, mientras se produce una fuga de propiedad intelectual.
La ANEP dijo que lo que corresponde es atender la problemática y trabajar por incorporar tecnología para desarrollar prácticas que permitan una gestión de protección de información.
