La digitalización del tejido empresarial avanza, pero la preparación frente a las nuevas amenazas digitales sigue mostrando importantes retos; en especial, entre los pequeños negocios.
Así lo expone el Observatorio de Competitividad Empresarial sobre Ciberseguridad, elaborado por la Cámara de Comercio de España. El estudio indica que el 87,6% de las empresas españolas considera que su nivel de digitalización es intermedio o avanzado. Sin embargo, esta percepción no siempre se traduce en una planificación estratégica en materia de seguridad digital.
De hecho, solo el 42,9% de las empresas cuenta con una estrategia formal de ciberseguridad, una diferencia especialmente significativa entre las microempresas, donde únicamente el 36,4% dispone de este tipo de planificación.
- Las pymes dicen que el desconocimiento es su principal obstáculo en ciberseguridad
- Las pequeñas empresas dependen más de proveedores externos para gestionar su ciberseguridad
- Las medidas que adoptan las pequeñas empresas siguen siendo muy básicas
- Muchos negocios creen estar protegidos frente a ciberataques pese a la falta de planificación
Las pymes dicen que el desconocimientos es su principal obstáculo en ciberseguridad
El informe señala que las empresas de menor tamaño identifican la falta de conocimiento como el principal factor que limita la adopción de medidas de ciberseguridad.
En concreto, el 33,7% de las empresas de entre uno y nueve trabajadores afirma no saber qué soluciones implementar, mientras que en las compañías de entre 10 y 49 empleados este porcentaje alcanza el 31,9%.
Por el contrario, la falta de recursos económicos, aunque relevante, no aparece como la principal barrera. Este factor es señalado por el 26,6% de las microempresas y por el 30,3% de las sociedades de entre 10 y 49 trabajadores.
Estos datos reflejan que, para las pymes, la dificultad para identificar herramientas adecuadas y comprender cómo aplicarlas pesa más que el coste económico asociado a la ciberseguridad.
Las pequeñas empresas dependen más de proveedores externos para gestionar su ciberseguridad
El estudio muestra otras diferencias claras en función del tamaño empresarial. Mientras que las compañías de mayor dimensión disponen de mayores recursos internos y una mayor capacidad para estructurar sus estrategias de seguridad, los pequeños negocios dependen en mayor medida de proveedores externos.
De media, el 62,8% de las empresas delegó la gestión de la ciberseguridad en especialistas externos, una práctica especialmente extendida entre las compañías de menor tamaño. Sin embargo, al diferenciar por número de empleados, las cifras muestran que la externalización alcanza el 65,9% en las empresas que cuentan menos de 50 trabajadores, lo que refleja una menor disponibilidad de personal interno especializado.
Las medidas que adoptan las pequeñas empresas siguen siendo muy básica
Entre las prácticas más habituales para protegerse de los ciberdelincuentes destacan medidas básicas como antivirus, copias de seguridad o actualizaciones de software, presentes en la mayoría de las empresas. Sin embargo, la Cámara identifica diferencias relevantes en la adopción de soluciones más avanzadas.
Por ejemplo, la instalación de cortafuegos alcanza el 94% en las empresas grandes, frente al 66,8% en microempresas. Algo similar ocurre con el uso de redes privadas virtuales (VPN), implantadas en el 76,5% de las grandes compañías frente al 44% de las más pequeñas.
El observatorio analiza además el impacto real de los incidentes de seguridad. Según el estudio, el 11,4% de las empresas ha sufrido algún ciberataque en los últimos dos años.
Entre los incidentes más frecuentes destacan el phishing (63%), seguido del malware (34,8%) y los ataques de denegación de servicio (13%). Entre las empresas afectadas, las consecuencias más habituales fueron la suplantación de identidad (39,1%) y el robo de información (21,7%).
Actualmente, aunque el 48,1% de las empresas permite el teletrabajo, el 98,4% afirma que su implantación no ha incrementado el número de ciberataques.
Muchos negocios creen estar protegidos frente a ciberataques pese a la falta de planificación
Este observatorio recoge también que el 68,5% de las pymes considera que está bien protegida frente a ciberataques. Además, más de la mitad cree que su tamaño reducido las hace poco atractivas para los ciberdelincuentes, siendo precisamente el tamaño de la empresa el principal motivo señalado (66,9%).
Esta percepción puede influir en el nivel de planificación y en la adopción de medidas preventivas ya que solo el 24,3% de los negocios prevé incrementar su presupuesto en ciberseguridad durante los próximos 12 meses.
