La ciberseguridad está convirtiéndose rápidamente en una actividad crítica en muchas empresas, debido al incremento de número de ciber ataques y ciber crimen. Los ciber ataques a menudo apuntan a pequeñas y medianas empresas, porque los ciber criminales esperan que la información en las PYME este menos protegida que en las grandes empresas. La protección contra ciber ataques es un elemento importante en asegurar que las PYME pueden proteger sus intereses económicos, reputación y propiedad intelectual, y los activos de la información de sus clientes y socios de negocio.
Parece que la ciberseguridad es una necesidad creciente para todos los tipos y tamaños de empresas. A pesar de las diversas estrategias internacionales y nacionales de ciberseguridad y otras iniciativas que responden a las necesidades y medidas de la ciberseguridad de las empresas, la Guía de la Ciberseguridad para Pequeñas y Medianas Empresas se refiere específicamente al escenario de la PYME y sus típicas limitaciones de recursos, presupuestos y habilidades técnicas. Ofrece a las PYME una herramienta práctica y manejable para planificar, implementar y mantener bien la ciberseguridad con un coste asumible.
La publicación proporciona orientación adicional para empresas multinacionales que tienen intereses de negocios fuera de su país de origen, independientemente del tamaño de la empresa. No está diseñada para ser vinculante o definitiva, y está basada en el marco de trabajo COBIT 5 y su familia de productos de ISACA.
La ciberseguridad es un tema de interés para la mayoría de las empresas, independientemente de su tamaño. El ciber crimen y la ciber guerra no se limitan a las grandes empresas o multinacionales. El número de pequeñas y medianas empresas (PYME) que están en la mira está creciendo. En un contexto de PYME, la seguridad de la información y la ciberseguridad son a menudo difíciles de implementar de forma satisfactoria y efectiva en costes. Las PYME necesitan una guía práctica para la ciberseguridad asequible y efectiva. La Guía de la Ciberseguridad para Pequeñas y Medianas Empresas y esta Guía de Implementación de la Ciberseguridad para Pequeñas y Medianas Empresas de ISACA están diseñadas para satisfacer las necesidades de las típicas PYME: seguridad razonable a un costo asequible. Estas publicaciones ayudan a las PYME a prepararse, y gestionar, los problemas, riesgos y amenazas típicos de la ciberseguridad.
Esta publicación de implementación proporciona consejos prácticos sobre cómo implementar gobierno, gestión del riesgo, garantía y cumplimiento de la ciberseguridad utilizando la Guía de la Ciberseguridad para Pequeñas y Medianas Empresas y sus fundamentos de COBIT 5. Las PYME no necesitan aplicar toda la extensión de las recomendaciones de esta publicación. Ejemplos y casos dan a las PYME una visión de la aplicación del estándar. Sin embargo, la guía de implementación no debe ser leída como preceptiva.