Existe la creencia muy extendida entre los pequeños y medianos empresarios de que la ciberdelincuencia es un problema ajeno, reservado únicamente para las grandes multinacionales. Sin embargo, los datos del sector pintan un escenario bien distinto y mucho más crítico. Así lo destaca Manu Domínguez, director de marketing pymes en Vodafone Business, al explicar que, según los últimos estudios, en el último año “el 60 % de las pymes en España ha sido atacado”. Estos ataques, además, pueden tener un alto impacto. Con un coste medio de 75.000 euros, esta cifra supone, en muchos casos, “la inviabilidad de la empresa”, subraya Domínguez sobre unos gastos que derivan de pagos de rescates, puesta en marcha de la producción, pérdida de clientes y daños reputacionales.
Ante este panorama, la ciberseguridad ha dejado de ser un gasto opcional para convertirse en un elemento de supervivencia. Y es en este terreno donde el servicio SOC (Centro de Operaciones de Seguridad) de Vodafone Business se ha consolidado como un caso de éxito diferencial para las empresas que buscan protegerse antes de que sea demasiado tarde. Las experiencias de ARU Obras y Servicios y Gerosol muestran cómo dos empresas de sectores diferentes han abordado ese desafío.
ARU Obras y Servicios: más datos, más necesidad de protección
En una empresa de construcción y servicios, la información forma parte del trabajo diario. Planos, presupuestos y documentación compartida con clientes y proveedores son algunos de los datos que deben estar protegidos para garantizar que la actividad pueda desarrollarse con normalidad. Es el caso de ARU Obras y Servicios, una compañía con más de 30 años de experiencia en los sectores de servicios y construcción. Desde La Roda, donde comenzó su actividad, presta actualmente servicios en todo el ámbito nacional y ofrece “soluciones integrales adaptadas a las necesidades de cada cliente”, desde mantenimientos públicos y privados hasta gestión ambiental, tratamientos frente a la legionela, tratamiento de residuos y otros servicios auxiliares.
En ARU Obras y Servicios, la necesidad de reforzar la ciberseguridad está ligada tanto al crecimiento de la compañía como a la información que maneja en su actividad diaria. M. Ángeles Poveda Moreno, directora de la empresa, explica que “el crecimiento de nuestro volumen de datos hizo que la ciberseguridad fuera indispensable, pero el motivo principal es nuestra forma de trabajar. Compartimos planos y presupuestos y, si falla cualquiera de los eslabones de ese proceso, nuestra empresa queda desprotegida”.
La implantación del SOC tampoco alteró el funcionamiento habitual de la compañía. “La verdad es que fue mucho más sencillo de lo que esperábamos y la clave estuvo en que la solución se integró de una forma transparente. Todo el peso de la configuración técnica no requirió una parada en la actividad de la empresa, por lo que pudimos continuar nuestro día a día con normalidad y nuestro equipo no notó ningún cambio. Ellos siguieron con su rutina diaria sin apenas apreciar nada”, explica Poveda.
El refuerzo de la seguridad también ha cambiado la forma en la que ARU Obras y Servicios afronta el día a día. “El mayor beneficio para nosotros ha sido nuestra tranquilidad operativa, saber que contamos con un respaldo experto que nos va informando rápidamente de cualquier anomalía. Tenemos así una vigilancia constante, y esto nos permite continuar con nuestra actividad empresarial al 100 %”, afirma Poveda.
Gerosol: después de un incidente, más vigilancia
La situación de Gerosol parte de una experiencia diferente. Si en ARU Obras y Servicios la evolución de la actividad y el aumento del volumen de datos fueron determinantes para reforzar la protección, en esta empresa del ámbito sociosanitario el riesgo ya se había hecho realidad.
Gerosol presta servicios de atención sanitaria y sociosanitaria a domicilio dirigidos a personas mayores, personas con discapacidad y personas con necesidades especiales. Su actividad se desarrolla, por tanto, en un ámbito en el que la gestión y protección de la información forman parte de las necesidades cotidianas de la compañía. Fundada en 2004, la empresa cuenta actualmente con más de 350 profesionales y dispone de cinco unidades especializadas, además de servicios de telemedicina y atención 24 horas.
Para Begoña López Viagel, directora general de Gerosol, la sensibilidad de los datos que maneja la empresa hacía especialmente relevante esta cuestión. “Siempre hemos tenido muy claro que manejamos información muy sensible, pero el temor a un ataque ransomware, que no implica robo de información sino un “secuestro” de la misma, ha estado muy presente en todo momento. Yo personalmente he conocido de primera mano muchísimos casos de particulares, sobre todo, pero también de algún pequeño negocio que ha perdido mucha información porque el rescate de la misma era para ellos inasumible”.
Para Marcelino Nufrio, responsable técnico de Gerosol, además, la preocupación por la ciberseguridad estaba marcada por una experiencia previa. La compañía ya había sufrido un incidente de seguridad y evitar que aquella situación volviera a repetirse se convirtió desde entonces en una de las principales preocupaciones. Para Nufrio, la solución de Vodafone supuso un importante refuerzo para la protección de la compañía y permitió afrontar esta preocupación con mayores garantías.
Durante la implantación, la compañía también pudo comprobar la diferencia entre disponer de distintas herramientas de seguridad y contar con una protección integral. “En mi caso, principalmente fui consciente de la enorme diferencia entre aplicar un conjunto de soluciones más o menos validas, pero cada una totalmente independiente respecto a contar con una solución integral, que unifica controles de software y hardware junto con monitorización de cuentas en la nube y backup. La diferencia entre hacer malabarismos para mantener todo bajo control y tener todo al alcance de unos pocos clics”, señala López Viagel.
La implantación del SOC también permitió ampliar la capacidad de supervisión de la compañía y conocer riesgos que hasta entonces podían pasar inadvertidos. “El ciber SOC, sobre todo, nos ha enseñado que siempre hay un nivel más a supervisar y del que uno no es consciente. Monitorizar la red o disponer de un reporte semanal de cualquier pequeño incidente, aunque no haya tenido consecuencias, es algo que está ahí y que nos ayuda a tener un mayor control”, explica Nufrio.
Ese seguimiento ha cambiado la percepción que Gerosol tiene sobre su propia exposición. “Es una revelación realmente para la empresa saber que está siendo amenazada, pero ni siquiera es consciente”, apunta Nufrio. Y, junto a la monitorización, el responsable técnico destaca el respaldo que supone contar con personal especializado. “El equipo sabe que tiene un respaldo. Nos sentimos mucho más cómodos, mucho más tranquilos y sabemos que detrás, en caso de cualquier problema, tenemos un equipo potente”, explica Nufrio.
Un servicio adaptado a cada pyme
Las experiencias de ARU Obras y Servicios y Gerosol muestran que las necesidades de cada empresa son diferentes, pero también que la protección debe adaptarse a su actividad. El SOC Pymes de Vodafone Business parte de un diagnóstico de los activos, servicios y datos de cada compañía para determinar las herramientas que necesita. “Lo que busca una pyme está basado en dos cosas. Primero, tener un análisis y un diagnóstico de lo que tienen que hacer, qué herramientas necesitan para protegerse”, explica Domínguez. A este análisis se suma la monitorización 24/7, con el respaldo de expertos capaces de detectar amenazas y vulnerabilidades y actuar ante ellas.
La prevención, sin embargo, no depende solo de la tecnología. Entre los errores más habituales, Domínguez señala “minusvalorar los riesgos y dejar para mañana lo que puedes hacer hoy” y “no tener debidamente formado al personal”. Muchas amenazas, explica, están relacionadas con “la actividad de las personas que trabajan en las empresas” y con la falta de concienciación sobre los riesgos asociados al uso diario de las herramientas digitales. Por eso, el mensaje para las pymes pasa por anticiparse al problema. “Dar el paso por adelantado, ser consciente de que cada vez hay más conciencia y más concienciación de los riesgos” es, según Domínguez, una parte esencial de la estrategia de seguridad. Vodafone Business asegura que ya cuenta con cientos de pymes utilizando el SOC.
Para ARU Obras y Servicios y Gerosol, esa prevención se traduce sobre todo en tranquilidad. Para Nufrio, el servicio supone “la tranquilidad de disponer de una red de seguridad frente a ciberataques”. Poveda resume el beneficio desde la perspectiva del negocio: “Nos permite centrarnos en nuestra actividad principal, que no es otra que ofrecer el mejor servicio a nuestros clientes”.
