Los empresarios españoles perciben la amenaza cibernética como uno de los riesgos más significativos a los que se enfrentan, con un 29% citándolo
como su principal preocupación para 2024, según se desprende del último
informe Risk & Resilience publicado por la aseguradora especializada
Beazley.
El 16% de las empresas en España no se sienten preparadas para hacer
frente a los riesgos cibernéticos. Esta cifra se eleva al 27% entre las
pequeñas empresas con ingresos de entre 250.000€ y 1 millón de euros.
Como resultado de ello, casi una cuarta parte (23%) de los directivos tiene
previsto invertir en la mejora de la ciberseguridad.
Tras la invasión rusa de Ucrania, varias empresas españolas han sido objeto de ataques muy sonados por parte de grupos de piratas informáticos. Ante la clara amenaza que suponen los ciberdelincuentes para las empresas españolas y europeas, la Cyber Solidarity Act, sobre la que el Parlamento Europeo y el Consejo Europeo han llegado recientemente a un acuerdo, debería marcar un hito importante para las normas europeas de ciberseguridad.
2 NoName, un grupo de hackers prorruso, se atribuyó varios ataques distribuidos de denegación del servicio que afectaron a sitios web públicos y privados de toda España en octubre de 20233 . La ciudad de Granada, que en ese momento acogía una cumbre de la UE, se vio afectada de forma desproporcionada. Al parecer, se debió al enfado del grupo por una reunión entre el presidente de Ucrania y el presidente del Gobierno español en funciones, que tuvo lugar en Granada antes de la cumbre, en la que España ofreció a Kiev seis sistemas de defensa antiaérea HAWK.
A pesar de estos ataques, según nuestro estudio, los empresarios españoles parecen poner más énfasis en la ciberseguridad que sus homólogos franceses y alemanes. En España, el 29% citaron los ciberriesgos como su principal preocupación para 2024, frente al 26% en Francia y el 28% en Alemania. El mismo porcentaje, 29%, encontramos para las empresas españolas, que prevén que los ciberriesgos serán su preocupación principal también durante 2025. A pesar de que los empresarios españoles creen que la amenaza que suponen los ciberriesgos se mantendrá, el 16% de los directivos afirma que no están preparados para hacer frente a eventos derivados de los ciberriesgos, como los problemas de privacidad de datos o los ataques de ransomware.
Esta amenaza es mucho más patente entre las pymes españolas, ya que el 27% cree no estar preparadas para enfrentarse al ciberriesgo. Es de esperar que la preocupación que señalan los directivos españoles sea moderadamente alta ya que según las estadísticas, en febrero de 2023, la ciberdelincuencia supuso el 20% de todos los delitos denunciados en España , y el 91,8% de las empresas españolas sufrió un ciberataque en 2022 .
En los últimos años, el sector de los seguros ha tenido que responder a una avalancha de ciberincidentes y ha tenido que pagar miles de millones solo en reclamaciones por ransomware. Esto ha permitido a empresas de Norteamérica, el Reino Unido y Asia recuperarse, minimizando las consecuencias económicas que habrían sufrido y ayudándolas a volver a ponerse en marcha tras el incidente. Las empresas españolas, al igual que sus homólogas europeas, han tardado en reconocer las ventajas de los ciberseguros para protegerse de esta amenaza creciente. Sin embargo, esto parece estar cambiando; nuestros datos revelan que el 23 % de las empresas encuestadas en España tiene previsto invertir en ciberseguridad este año. Aquellos que reconocen el peligro destacan el ciberseguro como herramienta clave de mitigación del riesgo.
En el sector de los seguros, trabajar con los clientes para hacer frente a estos retos, riesgos y oportunidades es fundamental si queremos que las empresas operen en un entorno más seguro. Además, se debe insistir en lo importante que es mantenerse alerta, así como seguir invirtiendo en una estrategia de ciberriesgos adecuada y aplicarla. Los directivos deben confiar en que sus herramientas y procesos de gestión de ciberriesgos están a la altura si quieren evitar ser víctimas de un ataque. Proporcionar a los clientes las herramientas y la información necesarias para que se mantengan al día desde el punto de vista de la ciberseguridad sigue siendo un objetivo clave. Reconocemos que la prevención, la preparación y la respuesta son fundamentales e inseparables a la hora de asegurar pérdidas derivadas de ciberataques.
Ilaria Salvato Suscriptora Cyber – Internacional, Beazley, avisa sobre la importancia de protegerse: «Invertir en medidas de ciberseguridad debería ser una prioridad en todas las empresas, sin importar el tamaño o sector en el que operen. Los ciberdelincuentes han demostrado ser muy cautos, y no dejan de innovar para encontrar nuevas formas de robar información confidencial. Invertir en ciberdefensas es la única manera de ir un paso por delante de quienes pretenden extorsionar a las empresas”.
