Fraude, el peligro que se oculta tras la crisis

Es necesario evitar que un ataque se convierta en la puntilla que acabe con el negocio

A río revuelto, ganancia de pescadores. Este es un refrán que quien más, quien menos, conoce. Según explica el Refranero Multilingüe del Instituto Cervantes, se refiere a aquellas personas que sacan provecho de las situaciones confusas. Y si hay algo que caracteriza estos tiempos, es precisamente la confusión.

La crisis del coronavirus nos ha dejado una realidad cambiante, que exige que las pymes concentren todos sus esfuerzos en recuperar el negocio. Como consecuencia, pueden llegar a descuidar su seguridad. “En estos momentos de crisis, los defraudadores y los estafadores ven una oportunidad para atacar a las pequeñas y medianas empresas”, advierte Adolfo Torres, sénior de SECOT, quien analiza junto a José Luis Castellano la amenaza que suponen los fraudes para este tipo de negocios.

Precisamente es en tiempos de crisis cuando las empresas deben estar especialmente alerta para evitar que un fraude pueda convertirse en la puntilla que acabe con el negocio. “Como bien sabemos, en épocas difíciles -y esta lo es- toma fuerza uno de los peores enemigos de nuestras empresas: el fraude. Francamente, me preocupa la seguridad de nuestras pymes”, reflexiona Adolfo Torres.

En este sentido, José Luis Castellano, también miembro sénior de SECOT, considera que identificar qué tipo de fraude empresarial puede sufrir una pyme es un buen punto de partida para aprender a combatirlo. Así, el experto diferencia entre ataques internos y externos en función del lugar que ocupen las personas que los perpetran respecto a la empresa.

“El fraude empresarial puede ser interno, que es el que se da cuando los autores son personas de la órbita interior de la empresa, o externo, aunque también puede contar con coautorías o complicidades dentro del negocio”, explica José Luis Castellano. En este sentido, el fraude interno suele ser el más difícil de detectar, a juicio del experto. “Esto es así porque es un tipo de ataque que no se espera”.

De hecho, en los fraudes internos, el defraudador suele conocer bien la empresa por dentro. Además, suele contar con su confianza y juega con ventaja para ocultarlo. “El fraude podría detectarse en una investigación interna y el empleado responsable podría ser sancionado, despedido e incluso denunciado ante la justicia”, apunta Castellano.

En cualquier caso, la mejor manera de defender una empresa de un fraude interno es invertir en seguridad y formar al personal. Una inversión que cobra especial sentido si se conocen bien los costes que puede acarrear para el negocio sufrir un ataque de este estilo. A continuación, Adolfo Torres y José Luis Castellano ofrecen algunas claves que ayudarán a las pymes a conocer un poco mejor este tipo de problemas para conseguir evitarlos.

Vanesa Gil, manager de Ciberseguridad de BBVA, recuerda los riesgos derivados de la tecnología a los que se ven expuestos los negocios, especialmente en situaciones como la actual. También que la información es uno de los activos más importantes de la empresa, por lo que es imprescindible protegerla para garantizar la continuidad del negocio. En este sentido, propone la implantación de las siguientes medidas de seguridad:

– Controles de acceso al sistema informático para restringir el acceso a los sistemas y la información de la organización. Debe regir el principio de necesidad de conocer.
– Configuración segura de sistemas, de bases de datos, de la red y de dispositivos de telecomunicaciones.
– Instalación y actualización de software antivirus.
– Realizar pruebas técnicas periódicas para detectar y corregir vulnerabilidades.
– Venta a distancia: si se utilizan datos de tarjetas, hay que garantizar que la web ha sido desarrollada de manera segura para evitar ataques.
– Limitar por contrato el acceso de proveedores externos a la información de la compañía.
– Formar y concienciar al personal para que conozca los ataques de que pueda ser objeto.