Las empresas Las empresas españolas pierden, de media, 1,4 millones de dólares al año como consecuencia de los ciberataques, según la consultora PwC.
Desde 2012, el presupuesto medio que al año dedican las empresas españolas a ciberseguridad ha aumentado de 3,1 a 3,9 millones de dólares.
La digitalización de los negocios está impulsando la inversión en ciberseguridad de las empresas en España y en el mundo.
La Encuesta Mundial sobre el Estado de la Seguridad de la Información -que cada año elabora PwC, a partir de entrevistas a más de 10.000 directivos y responsables de IT (411 españoles) de 133 países-, refleja que, desde 2012, el presupuesto medio que las empresas dedican a ciberseguridad en el mundo casi se ha duplicado, pasando de 2,8 a 5,1 millones de dólares.
En España, la inversión de las compañías en seguridad de la información ha seguido una evolución parecida –ha pasado de 3,1 a 3,9 millones de dólares de media- aunque algo más moderada. Pero, ¿qué causas están haciendo que las empresas inviertan cada vez más en ciberseguridad?
El documento revela que el factor impulsor de la inversión en ciberseguridad en todo el mundo está siendo el profundo proceso de digitalización que, en los últimos años, están los negocios, en general, y las empresas en particular.
Así lo asegura el 59 por ciento de los directivos y responsables de IT de todo el mundo entrevistados en el informe y el 62,9 por ciento de los pertenecientes a compañías españolas.
“La inversión en seguridad ya no es percibida por las empresas como un aspecto exclusivamente defensivo sino como una forma de facilitar e impulsar el crecimiento de la compañía”, explica Elena Maestre, socia responsable de Riesgos Tecnológicos en PwC.
Según las empresas españolas entrevistadas, desde el punto de vista del negocio, los principales incidentes que sufren son el robo de información estratégica, como pueden ser planes estratégicos, documentos relacionados con fusiones y adquisiciones y de carácter financiero, seguida de la captura de emails.
Entre los incidentes de seguridad que, en los últimos doce meses, se están empezando a producir con más frecuencias se encuentran el uso de programas informáticos que infectan y bloquean los archivos y sistemas de las empresas y piden una compensación económica, a cambio para liberarlos –los llamados ransomware programs-.
Más presupuesto menos incidentes en ciberseguridad
De hecho, el fuerte incremento de los presupuestos en ciberseguridad está dando sus frutos y, en el último año, las empresas tanto a nivel global como en España están viendo como los incidentes de seguridad se han reducido porque las compañías están, ahora, mejor preparadas y protegidas.
Si entre 2012 y 2015 el número de incidentes de seguridad que, de media y al año, sufrían las compañías en todo el mundo aumentó significativamente -de 3 a 6,8-.
En la actualidad esta cifra ha caído hasta los 5,1 ataques/año. Un fenómeno similar ha sucedido en las empresas españolas. Entre 2012 y 2015, el número de ataques cibernéticos que sufrían nuestras compañías, de media, creció de 2,7 a 4,6. Actualmente, ha caído sensiblemente hasta 2,8 incidentes/año.
Para Javier Urtiaga, socio responsable de Ciberseguridad en PwC, «en la medida que cada vez más productos y servicios están conectados a Internet, los riesgos y las necesidades en materia de ciberseguridad de las empresas aumentan.
A esto se une, además, que los consumidores son cada vez más exigentes sobre la privacidad de sus datos y que la cantidad de información que las compañías tienen de ellos es cada vez mayor».
5 tendencias en materia de seguridad entre las empresas españolas
El estudio recoge, además, cuáles son las cinco principales tendencias en materia de ciberseguridad que se están imponiendo entre las empresas en España y en el mundo. Y son las siguientes.
El cloud se generaliza y ya no es una opción
Cada vez más compañías utilizan la nube para almacenar toda o parte de sus infraestructuras tecnológicas y de seguridad.
El 63 por ciento de los 10.000 directivos entrevistados asegura tener en la nube las plataformas que sustentan sus funciones de IT; el 36 por ciento sus operaciones; el 34 por ciento las de servicio al cliente, el 34 por ciento las de marketing y ventas y el 32 por ciento las funciones financieras. En España, práctica es muy similar –ver cuadro adjunto-.
Gestionar la ciberseguridad, sí, pero con apoyo externo
La gestión de la seguridad de los sistemas y tecnologías de las empresas es una cuestión tan compleja que estas se apoyan, mayoritariamente, en empresas externas expertas, según reconoce el 62 por ciento del total de entrevistados en el informe –el 67 por ciento de los españoles-.
Aquellos servicios de seguridad relacionados con la autenticación (71 por ciento), la protección de datos (66 por ciento), y la identidad y el access management (63,7 por ciento) son los tres que más apoyo externo demandan.
El «data analytics», un arma potente para adelantarse a las amenazas
A la hora de anticiparse en la detección de amenazas y ataques, los sistemas de análisis de datos avanzados y en tiempo real están ganando peso entre las empresas. Así lo asegura el 51 por ciento de los encuestados a nivel global –y el 37 por ciento de los españoles-.
Hacerlo, no obstante, supone un desafío muy importante para las empresas por la gran cantidad de datos que debe almacenar y procesar, así como por el uso de sofisticados algoritmos y por la escasez de los perfiles profesionales adecuados.
Los sistemas avanzados de autentificación, al alza
En materia de autentificación, las compañías de todos los sectores se están inclinando por la utilización de tecnologías avanzadas que no solo hagan el proceso más fácil para los usuarios sino también más seguros como, por ejemplo, a la hora de autorizar transacciones.
Algo que, en el pasado parecía ser una cuestión que solo preocupaba al sector público o al sector financiero y que, ahora, se ha se ha generalizado.
El 57 por ciento de los entrevistados en el estudio a nivel global ya usa algún tipo de tecnología biométrica (huellas, rasgos faciales, escaneo de retina…) para los procesos de autentificación –el 60 por ciento en España-.
El software «open-source» también se impone
La adopción de software «open-source» –o de código abierto- es unos de los grandes cambios que está experimentando las áreas de IT de las empresas.
Más de la mitad de los directivos y responsables de IT en todo el mundo –el 53 por ciento- utilizan software de código abierto y, de ellos, el 49 por ciento asegura que ha mejorado sus programas de seguridad. En España estos porcentajes son del 51 por ciento y el 50 por ciento respectivamente.
