TechOnPurpose Logo

Bienvenido a nuestra nueva serie de videoblogs: ¿Quién está en tu nube?

por | 17 de sep. de 2021

Who's In Your Cloud Blog Header Image
En el mundo "online" de hoy en día, es casi imposible dirigir un negocio sin depender de la nube. De compañeros a clientes, de proveedores a per ¿sabes realmente quién está en tu nube?

Presentación de Quién está en tu nube - una nueva serie de Vlogs centrada en las 21 mejores prácticas de seguridad recomendadas por TechOnPurpose ("TOP"): ¡el #TOPcyber21!

El #TOPcyber21 utiliza 21 herramientas vitales y mejores prácticas de seguridad, creadas específicamente para ayudar a clientes selectos de todo el mundo a establecer una ciberseguridad integral desde la oficina hasta la nube y más allá.

"Las amenazas constantes de actores maliciosos que pretenden robar nuestra propiedad intelectual, nuestras finanzas y nuestros medios de vida no podrían estar más presentes, omnipresentes y reales", afirma Matt Tankersley, fundador y CEO. "Aunque algunos sectores están más en el punto de mira que otros, nadie está exento y el tamaño no importa. Como nunca antes, la falta de planificación es un plan inevitable para fracasar".

Considere (detenidamente) estas alarmantes estadísticas sobre ciberseguridad en pequeñas empresas (2021) de Fundera.com: 

  • 43% de los ciberataques van dirigidos a pequeñas empresas.
  • 60% de las pequeñas empresas víctimas de un ciberataque quiebran en un plazo de seis meses.
  • La ciberdelincuencia cuesta a las pequeñas y medianas empresas más de $2,2 millones al año.
  • El año pasado se produjo un aumento de 424% en nuevas violaciones cibernéticas de pequeñas empresas.
  • La sanidad es el sector más expuesto a los ciberataques.
  • 66% de las pequeñas empresas están preocupadas o muy preocupadas por el riesgo de ciberseguridad.
  • 14% de las pequeñas empresas califican de muy eficaz su capacidad para mitigar los riesgos y ataques cibernéticos.
  • 47% de las pequeñas empresas no saben cómo protegerse contra los ciberataques.
  • Al 66% de las pequeñas empresas lo que más le preocupa es poner en peligro los datos de los clientes.
  • 3 de cada 4 pequeñas empresas afirman que no disponen de personal para ocuparse de la seguridad informática.
  • 22% de las pequeñas empresas cifran sus bases de datos.
  • Los errores humanos y los fallos del sistema son responsables del 52% de las violaciones de la seguridad de los datos.
  • 63% de las violaciones de datos confirmadas aprovechan una contraseña débil, predeterminada o robada.
  • Los ciberataques causados por contraseñas de empleados comprometidas cuestan $383.365 de media.
  • 1 de cada 323 correos electrónicos enviados a pequeñas empresas es malicioso.
  • La mediana de las pequeñas empresas recibió 94% de su malware detectado por correo electrónico.
  • 54% de las pequeñas empresas piensan que son demasiado pequeñas para sufrir un ciberataque.
  • 25% de las pequeñas empresas no se dieron cuenta de que los ciberataques les costarían dinero.
  • 83% de las pequeñas empresas no han reservado dinero para hacer frente a un ciberataque.
  • 54% de las pequeñas empresas no disponen de un plan para reaccionar ante los ciberataques.
  • 65% de las pequeñas empresas no han actuado tras un incidente de ciberseguridad.
  • 50% de las pequeñas y medianas empresas declararon haber sufrido al menos un ciberataque en el último año.
  • Las pequeñas empresas gastan una media de $955.429 para restablecer la normalidad tras el éxito de un ataque.
  • Sólo averiguar cómo se produjo un ciberataque puede costar $15.000.
  • 40% de las pequeñas empresas experimentaron ocho o más horas de inactividad debido a una brecha cibernética.
  • Este tiempo de inactividad representa una media de $1,56 millones en pérdidas.
  • Se prevé que los ciberataques causen daños por valor de $6 billones en 2021.
  • Los expertos del sector afirman que el presupuesto de ciberseguridad de una pequeña empresa debería representar al menos el 3% del gasto total de la empresa.
  • 91% de las pequeñas empresas no tienen seguro de responsabilidad cibernética.
  • Este mayor ciberataque hasta la fecha le ocurrió a Yahoo! en agosto de 2013, cuando 3.000 millones de cuentas fueron pirateadas.

Cómo ayuda TOP a las pequeñas empresas en materia de ciberseguridad

"Nos preocupamos profundamente por nuestros clientes, su negocio y su éxito", afirma Lauren Lev, Directora de Marketing. "Llevamos meses desarrollando nuestro conjunto de servicios para proteger a nuestra creciente familia de clientes de estas atrocidades cibernéticas. Con el lanzamiento de nuestra campaña "¿Quién está en tu nube?" estamos ampliando la oportunidad para que los clientes actuales y nuevos también reciban una encuesta de ciberseguridad GRATUITA en el mes de octubre."

Con esta clara misión en mente, la matriz de mejores prácticas de seguridad #TOPcyber21 incluye todo lo necesario para identificar, proteger, detectar, responder y recuperarse con confianza de los riesgos de ciberseguridad emergentes para organizaciones de cualquier tipo o tamaño.

¿Te suena?  Debería.

TOP ha creado intencionadamente una cartera de servicios que cumple o supera esta seguridad cibernética probada. marco desarrollado por NIST ("Instituto Nacional de Normas y Tecnología").

Las organizaciones que deseen reforzar su postura en materia de ciberseguridad, cumplimiento y gestión de riesgos pueden simplemente inscribirse en un encuesta gratuita sobre ciberseguridad para evaluar dónde el riesgo es evidente o posible. Los resultados son rápidos y la matriz #TOPcyber21 ayudará a trazar un curso claro de acciones prioritarias, productos o servicios para asegurar las brechas.

El #TOPcyber21 proporciona tres conjuntos de soluciones únicas para cada una de las (21) mejores prácticas de seguridad, lo que ofrece a su equipo un total de (63) soluciones de seguridad diferentes, empezando por la formación para la concienciación sobre la seguridad.

La formación en concienciación sobre seguridad es la punta de la matriz #TOPcyber21, un imperativo operativo para equipos de cualquier tamaño, sobre todo si se tiene en cuenta que el "error del usuario" es la causa del 95% de los compromisos de ciberseguridad.

En TechOnPurpose 21 buenas prácticas de seguridad recomendadas para empresas y organizaciones sin ánimo de lucro

"Mientras ultimamos los planes para ponernos en marcha a principios de octubre, los telespectadores pueden anticipar un ardiente despliegue de descaro y astucia por parte de nuestros expertos del sector, que se unirán a nosotros en cada segmento", afirma Lauren Lev. "Animo a los propietarios de empresas, a los profesionales informáticos y a los ciberentusiastas a que se suscriban y nos sigan mientras nos esforzamos por desenvolver la complejidad de la ciberseguridad en el mercado en línea actual."

No importa el sector o el tamaño de su organización, la cartera de ciberseguridad de TOP tiene todo lo necesario para afrontar con confianza la inevitable realidad de las ciberamenazas actuales.

¿Está listo para descubrir por qué tantas pequeñas empresas confían sus necesidades de seguridad a TechOnPurpose?

Le animamos a participar en nuestro encuesta sobre ciberseguridad en línea hoy mismo para descubrir qué vulnerabilidades potenciales debe conocer su empresa. Quieres hablar con un representante? Póngase en contacto con nosotros en cualquier momento para hablar de sus necesidades informáticas y de seguridad.

Y, asegúrese de suscríbase a nuestro blog para ver todos los episodios de "¿Quién está en tu nube?" de TechOnPurpose y nuestros socios expertos.

Claim Your Free Cybersecurity Sruvey

Ver siguiente

Diagram showing how Texas cybersecurity law applies to every business, with two outcome paths — documented before a breach leads to safe harbor, documented after leads to full legal exposure

Ley de Ciberseguridad de Texas: Lo que todo negocio debe saber

⏱ Tiempo de lectura: 6 minPuntos clave La ley de ciberseguridad de Texas ya exige a todas las empresas, sin importar su tamaño, proteger la información personal confidencial y notificar las brechas dentro de los 60 días posteriores a su descubrimiento. El proyecto de ley SB 2610 ofrece un puerto seguro contra daños punitivos, pero solo si puedes...
CVE dashboard showing NIST's "Not Scheduled" status replacing CVSS scores — patch prioritization without a score

NIST acaba de descarrilar la priorización de parches; aquí tiene su solución

⏱ Lectura de 3 min Puntos clave El NIST detuvo la puntuación CVSS automática para la mayoría de las CVE el 15 de abril; la señal de priorización de parches en la que confiaban la mayoría de las organizaciones acaba de cambiar permanentemente. Solo las CVE en la lista KEV de CISA, el software federal y el software crítico de la EO 14028 reciben...
AI-Enabled Device Code Phishing — TechOnPurpose Identity & Access Management MFA Bypass Prevention

El phishing de códigos de dispositivos habilitado por IA está pasando por alto la MFA: a qué se enfrentan sus usuarios de Microsoft 365

⏱ 4 min de lectura Puntos clave El phishing con código de dispositivo abusa de un flujo legítimo de Microsoft OAuth: no se roban contraseñas, no se activa la solicitud de MFA y se otorga acceso completo a M365. Los señuelos generados por IA ahora son específicos para cada rol e hiperpersonalizados; la capacitación estándar sobre phishing no detectará...
Chrome Zero-Day Patch — TechOnPurpose TC21-05 Endpoint Patch Management Urgency

Parche de día cero de Chrome: Actualice ahora

⏱ 4 min de lecturaPuntos clave Este parche zero-day de Chrome no es mantenimiento rutinario: cubre dos vulnerabilidades que ya están siendo explotadas como armas. La CVE-2026-5289 obtuvo una puntuación de 9.6 en la escala CVSS, un escape completo de zona de pruebas (sandbox). Si es explotada, un atacante toma el control del extremo. CISA agregó la CVE-2026-5281 a...
Russian CTRL Toolkit remote desktop hijacking — TechOnPurpose TC21-15 secure remote access defense

Malware ruso CTRL: Secuestro de escritorio remoto indetectable

⏱ Lectura de 4 min Puntos clave Un nuevo kit de herramientas de acceso remoto ruso llamado CTRL está permitiendo ataques de secuestro de escritorio remoto que eluden todas las plataformas de inteligencia de amenazas conocidas, incluido VirusTotal. CTRL es un kit de herramientas de acceso remoto de origen ruso recientemente revelado...
Old vulnerabilities cyber risk — TechOnPurpose patch management defense-in-depth

#CYBERinsanity: Las vulnerabilidades que te están atacando hoy se publicaron hace una década

⏱ 5 min de lectura. Puntos clave: El 32% de los exploits más activos son vulnerabilidades antiguas, de más de diez años de antigüedad; existen parches, pero simplemente no se están aplicando. Los atacantes comienzan por lo más fácil: escaneos automatizados en busca de fallas conocidas y sin parchear antes de implementar cualquier cosa...
Defense in depth strategy — TechOnPurpose TOPCYBER21 cybersecurity framework protects your organization from vulnerability exploits

Por qué las actualizaciones por sí solas no detendrán el 40% de los ciberataques

⏱ 4 min de lectura. Puntos clave: Una estrategia de defensa en profundidad ya no es opcional; es la única arquitectura que se mantiene firme cuando los parches por sí solos fallan. Casi 40% de todas las intrusiones en el cuarto trimestre de 2025 fueron causadas por vulnerabilidades explotadas, no por phishing ni por robo de credenciales. Algunas...
2026 National Cyber Strategy Blog Post image

Estrategia Nacional de Ciberseguridad 2026: Lo que significa para usted

⏱ 5 min de lecturaPuntos clave La estrategia nacional de ciberseguridad de 2026 de la Casa Blanca introduce seis pilares estratégicos, la señal federal más clara hasta la fecha de que la ciberdefensa pasiva ya no es aceptable. Los seis pilares se alinean directamente con el marco TOPCYBER21™ — si...
TechOnPurpose achieves MSSP Alert's prestigious 2025 Top 250 Managed Security Service Providers (MSSPs) list, ranking #159 globally—a significant jump of 32 positions from last year's #191.

TechOnPurpose es incluido en la lista de los 250 mejores MSSP de MSSP Alert para 2025: asciende 32 puestos con respecto al año anterior

TechOnPurpose se enorgullece de anunciar su inclusión en la prestigiosa lista de los 250 principales proveedores de servicios de seguridad gestionados (MSSP) de 2025 de MSSP Alert, ocupando el puesto #159 a nivel mundial —un avance significativo de 32 posiciones respecto al puesto #191 del año pasado—. Esto marca el segundo año consecutivo...
#STOPtheCYBERinsanity image - Is Pen Testing a Dollars-Before-Defense Mistake

#CYBERinsanity: Cuando las pruebas de penetración se convierten en un error de “el dinero antes que la defensa”

La falacia de considerar las pruebas de penetración como una prioridad en la ciberseguridad. Si has estado siguiendo nuestra serie «STOP the #CYBERinsanity», ya conoces esta incómoda verdad: la mayoría de los fallos de ciberseguridad no son causados por hackers geniales ni por exóticos exploits de día cero. Son causados...
es_MX