Los ataques a gran escala contra las grandes empresas y los gobiernos acaparan los titulares. Sin embargo, la gravedad de las repercusiones de los conflictos cibernéticos puede ser mayor para las pequeñas empresas que ya tienen dificultades para seguir funcionando en circunstancias normales. En esta publicación, compartiremos una nueva investigación sobre cómo las pequeñas empresas, entre ellas, las que utilizan nuestros servicios gratuitos, han aprovechado los servicios de Cloudflare para protegerse más y resistir mejor las interrupciones. También presentaremos un caso real sobre cómo Cloudflare tiene un impacto tangible para estos clientes.
La investigación ha indicado que el 43 % de los ciberataques tienen como objetivo pequeñas empresas [Fuente: Institute for Security and Technology, Blueprint for Ransomware Defense, 2022]. Las pequeñas empresas afrontan los mismos desafíos de ciberseguridad que las organizaciones más grandes. No obstante, disponen de menos recursos para planificar, diseñar y administrar sus sistemas informáticos y la protección de seguridad. La mayoría de las pequeñas empresas afirman que no disponen del personal necesario para abordar de la forma adecuada la seguridad informática [Fuente: Ponemon Institute, 2018 State of Cybersecurity in Small & Medium Size Businesses].
Tu floristería local, tu gimnasio, tu cafetería o tu tienda de mascotas probablemente utilizan diversas aplicaciones SaaS basadas en la nube para seguir abiertas para los clientes. Estas aplicaciones incluyen, entre otras, software de contabilidad en línea, sistemas de reserva, lectores de tarjetas de crédito en puntos de venta, sistemas de gestión de inventario, sistemas de gestión de contenido y proveedores de correo electrónico en la nube. Cada uno de estos sistemas puede estar en riesgo y utilizarse para lanzar un ataque. Como nos mostró la pandemia global, las pequeñas empresas operan con márgenes muy ajustados y su resistencia a las interrupciones de las operaciones diarias es muy limitada.
Mientras que las empresas más grandes pueden absorber la pérdida temporal de ingresos debido a una interrupción del sistema o a un ataque de ransomware, los propietarios de las pequeñas empresas pueden encontrarse rápidamente al borde del desastre tras un breve periodo de degradación de la calidad de los servicios o de interrupciones del sistema. Sin un centro de operaciones de seguridad a tiempo completo a su disposición, o ni siquiera personal de TI dedicado focalizado en los problemas de seguridad, los propietarios de pequeñas empresas pueden sentirse impotentes a la hora de predecir, detener o mitigar cualquier ciberataque que pueda afectar a sus finanzas y, lo que es aún más preocupante, a su medio de subsistencia.
La misión de Cloudflare es ayudar a mejorar Internet. Creemos que Internet debe ser abierto y gratuito, y que todas las propiedades de Internet, sea cual sea su tamaño, deben disfrutar de las mismas ventajas en términos de seguridad y velocidad. Creemos que cualquier sitio web debe tener acceso a la mejor seguridad y al mejor rendimiento disponibles, tanto si pertenece a una gran corporación multinacional como si pertenece a una ONG, a un grupo internacional de defensa de los derechos humanos, a una institución de enseñanza superior o a una tienda de ropa con una única ubicación en una pequeña ciudad. Y, lo que es más importante, creemos que todo el mundo en Internet merece protección contra los ciberataques, incluso si utilizan un plan gratuito, y no de pago, con Cloudflare.
Pequeñas empresas usuarias
Hemos identificado más de 94 000 clientes que utilizan al menos un servicio de Cloudflare, como por ejemplo las pequeñas empresas. ¿Cómo son algunas de estas pequeñas empresas? Una de ellas es una pequeña empresa de ropa y complementos ubicada en Europa central. Otra es una conocida cafetería del sureste asiático. El grupo más numeroso de pequeños clientes (aproximadamente el 30 %) se encuentran en Estados Unidos, aunque tienen presencia en Norteamérica, Europa, Sudamérica, Australia y Asia.
Ubicación
| Location | Small Business Accounts* |
|---|---|
| United States | 28,558 |
| United Kingdom | 6,952 |
| Australia | 3,454 |
| Canada | 3,444 |
| Germany | 3,024 |
| Brazil | 2,822 |
| China | 2,777 |
| India | 2,214 |
| France | 1,793 |
| Vietnam | 1,666 |
Cuentas de pequeña empresa*
| Location | Layer 3 attacks on small business customers |
|---|---|
| United States | 18,738 |
| United Kingdom | 7,366 |
| China | 6,576 |
| Germany | 5,423 |
| Canada | 2,517 |
| Australia | 2,374 |
| Brazil | 1,871 |
| Hong Kong | 3,365 |
| Russia | 4,579 |
| Taiwan | 1,666 |
Estados Unidos
28 558
Reino Unido
6 952
Australia
3 454
Canadá
3 444
Alemania
3 024
Brasil
2 822
China
2 777
India
2 214
Francia
1 793
Vietnam
1 666
*Diez principales ubicaciones de cuentas correspondientes a pequeñas empresas
En 2022, estas pequeñas empresas y organizaciones eran responsables de más de 7000 millones de solicitudes almacenadas en caché al día. Identificamos más de 38 000 ataques DDoS a la capa 3 que Cloudflare ayudó a mitigar para estos clientes en 2022. Para estas pequeñas empresas, evitar un ciberataque significa poder seguir manteniendo la empresa abierta y, potencialmente, a flote.
Ubicación
Ataques a la capa 3 contra clientes de pequeña empresa
Estados Unidos
18 738
Reino Unido
7 366
China
6 576
Alemania
5 423
Canadá
2 517
Australia
2 374
Brasil
1 871
Hong Kong
3 365
Rusia
4 579
Taiwán
1 666
Usuarios del plan gratuito
¿Y los usuarios del plan gratuito? A partir de diciembre de 2022, identificamos 4,2 millones de cuentas de Cloudflare que utilizaban solo los servicios disponibles en nuestro plan gratuito, lo que representa un aumento del 40 % interanual respecto a 2021. En conjunto, estos clientes del plan gratuito eran responsables de aproximadamente 70 billones de solicitudes a través de la red de Cloudflare en 2022, lo que equivale a servicios de red de entrega de contenido valorados en 7 millones de dólares, que recibieron de forma gratuita. Muchos de nuestros clientes del plan gratuito también utilizan Cloudflare Access de forma gratuita, con más de 2 millones de usuarios de Access actualmente en uso.
Con tantos usuarios del plan gratuito, puede ser complicado averiguar qué impacto tienen estas cifras globales en las personas a las que corresponden estas cuentas. Por este motivo, nos complace hablar con un usuario de un plan gratuito que ha compartido con nosotros su caso.
Caso de éxito
Una pequeña empresa local de alojamiento web del sur de Estados Unidos tiene la responsabilidad de proteger los sitios web que aloja, pertenecientes todos ellos a pequeñas empresas locales, como las floristerías, las panaderías y las tiendas de mascotas que dedican su tiempo y sus recursos a apoyar a la comunidad local y que no pueden permitirse tiempo de inactividad a causa de un ciberataque. Algunos de estos sitios web incluyen funciones de comercio electrónico, mientras que otros son sitios de WordPress. Otras propiedades cuentan con cierto nivel de desarrollo personalizado que requiere protección contra las inyecciones de código SQL, la suplantación, los ataques de apropiación de bots y otras actividades maliciosas. Aunque los sitios web de estas pequeñas empresas no son específicamente un objetivo de los ciberdelincuentes (y sufren ataques más generalizados contra un amplio rango de direcciones IP), padecen las mismas consecuencias que las propiedades más grandes: un menor rendimiento, tiempo de inactividad y la interrupción del negocio.
Para ayudar a mitigar estas consecuencias, el proveedor de alojamiento web utiliza nuestras funciones gratuitas Conjunto de reglas administradas del WAF y Modo Bot Fight para proteger las propiedades de los clientes. Cloudflare ofrece otra capa de protección y tranquilidad para que los sitios web de las pequeñas empresas sigan estando operativos. Gracias a la utilización de los servicios gratuitos de Cloudflare, el proveedor de alojamiento web ha reducido considerablemente el volumen enorme de tráfico malicioso procedente de direcciones IP extranjeras. Puesto que las empresas son pequeñas y locales, resulta improbable que cualquier tráfico procedente de fuera del país sea un cliente local, y obviamente su objetivo no es realizar transacciones con las empresas locales.
Este proveedor de alojamiento web indicó que, con utilización de Cloudflare, estas pequeñas empresas había reducido sus tarifas de salida de ancho de banda en 100 USD/mes. Desde la perspectiva de una gran empresa, puede que esto no sea gran cosa. Sin embargo, supone una gran diferencia para una pequeña empresa. Gracias al almacenamiento en la caché mediante la red de Cloudflare, el proveedor reduce también la carga del servidor. Así, cuentan con más capacidad para gestionar los ataques. Y, lo que es más importante, el proveedor de alojamiento web considera que la implementación y utilización de Cloudflare son intuitivas y que resultan fáciles de adaptar a las necesidades específicas de los sitios web de las pequeñas empresas que necesitan protección.
Concluimos nuestra conversación con una idea final: "Resulta difícil de creer que todo esto sea gratuito".
Ninguna empresa, sea cual sea su tamaño, debería tener que afrontar los ciberataques por su cuenta, sean o no clientes de pago. Millones de propiedades de Internet confían en Cloudflare, desde las empresas más grandes del mundo a la pequeña tienda de la esquina. Empezar a utilizar Cloudflare es sencillo y rápido. Puedes suscribirte a nuestro plan gratuito en cuestión de minutos para obtener las herramientas que necesitas para proteger y acelerar tu presencia web y que tu pequeña empresa siga prosperando.