Por que a ciberseguridade é tan importante?
Por que a importancia da seguridade informática nas empresas está cada vez máis nos titulares? Nun mundo no que a dixitalización avanza de xeito imparable, especialmente no contexto da pandemia, as empresas e institucións decatáronse de que a ciberseguridade é clave. Non só para cumprir coa lexislación, senón tamén para manter a reputación da empresa e mesmo a súa actividade, que poden verse comprometidas por un ciberataque.
Neste artigo abordamos a importancia da ciberseguridade na actualidade cunha serie de datos de diferentes estudos que apoian a necesidade de abordar estratexias preventivas nas empresas.
Que é a ciberseguridade nas empresas e por que é tan importante?
A seguridade de TI ou ciberseguridade nunha empresa refírese ao conxunto de estratexias e accións destinadas a protexer todo o relacionado coa infraestrutura informática dunha organización. A ciberseguridade nunha empresa concérnese tódolos protocolos deseñados para protexer a organización dos riscos cibernéticos.
Actualmente, todas as grandes empresas e, cada vez máis, unha proporción significativa de pemes e de profesionais autónomos están preocupados pola ciberseguridade, que provoca perdas exorbitantes en todo o mundo cada ano.
En España, a maioría das empresas basean a súa ciberseguridade nunha estratexia reactiva, é dicir, actúan unha vez que se produce un ataque. Con todo, para moitas pequenas e medianas empresas, un ciberataque pode supoñer a perda de miles de euros (uns 35.000 libras esterlinas de media) e pode obrigalas a pechar. De aí a importancia de seguir unha estratexia preventiva como a que ofrece ciberseguro para empresas ou as pólizas de seguro máis axeitadas para os traballadores autónomos e as pemes, que tamén respondan a posibles ataques.
Algúns exemplos da importancia da ciberseguridade hoxe en día
As grandes empresas tamén son obxectivo destes ciberataques.
En 2021, grandes empresas como Glovo, MediaMarkt e Phone House sufriron ciberataques que tiveron que revelar, provocando unha crise de reputación. Segundo o informe de Deloitte ‘O Estado da Ciberseguridade en España’, que aborda o escenario “pospandemia”, o 94 % das empresas españolas sufriron polo menos un incidente grave en 2021.
Nove de cada dez empresas no noso país sufriron un ciberataque grave en 2021. De feito, o 25% delas sufriu dous incidentes críticos de ciberseguridade ao longo dese ano.
Seguros, tecnoloxía e medios de comunicación, fabricación e banca entre os sectores críticos
Segundo este mesmo estudo, os sectores co maior número medio de incidentes son: seguros, TMT (telecomunicacións, medios e tecnoloxía), fabricación, banca e administración pública.
Gráfico extraído da publicación O estado da ciberseguridade en España (Deloitte)
As administracións tampouco están inmunizadas: o caso do Servizo Público de Emprego Estatal (SEPE)
A ciberseguridade non só é importante para as empresas, senón tamén para as organizacións, que a miúdo gardan datos sensibles que poderían verse expostos. O culpable deste ciberataque foi o ransomware Ryuk, un vello coñecido das empresas, que comezou a cifrar os ficheiros da organización.
Por que é necesaria a ciberseguridade nas empresas?
Aínda non existe unha cultura sólida de ciberseguridade, e a súa importancia está subestimada na maioría dos casos, tanto polos usuarios individuais como polas empresas (especialmente as pequenas e medianas empresas, coñecidas en España como PEME).
Lembras o ransomware WannaCry? En 2018, este virus de secuestro de datos infectou 300.000 ordenadores en 150 países e provocou perdas millonarias, estimadas en 3.500 millóns de euros.
Con todo, en España, as empresas aínda abordan a ciberseguridade de xeito reactivo en lugar de preventivo. A continuación preséntanse algunhas cifras extraídas de:
1. Custo medio dun ataque: máis de 100.000 €
Segundo o informe de Google Visión xeral actual da ciberseguridade en España. Desafíos e oportunidades para os sectores público e privado, Estímase que o custo medio dun ciberataque é de arredor de 35.000 €, o que explica que o 60 % das empresas europeas que o sofren se vexan obrigadas a pechar nos seis meses seguintes.
Con todo, a verdade é que esta información xa está obsoleta. O estudo máis recente, publicado no verán de 2022, indica un custo medio en España de máis de 100.000 €.
2. Baixa porcentaxe de pemes con protocolos de seguridade básicos
Segundo este mesmo estudo, só o 36 % das pemes enquisadas empregan protocolos de seguridade básicos, como a verificación en dous pasos para o correo electrónico da empresa.
3. 40.000 ciberataques por día en España en 2021
Segundo os datos máis recentes recollidos por El Mundo, Segundo un estudo de Datos101, en 2021 houbo unha media de 40.000 ciberataques ao día en España, o que supón un incremento do 125% en comparación con 2020. Os menos protexidos e, polo tanto, máis expostos aos riscos cibernéticos son os usuarios e as pequenas e medianas empresas.
4. Crise de reputación
Algúns tipos de ciberataques que afectan ás empresas, como roubos e fugas, poden causar unha grave crise de reputación, especialmente cando se expoñen datos de usuario ou información confidencial da empresa. Cómpre lembrar que estes ataques supoñen o 50 % do total. Ás veces, as perdas financeiras son xestionables, pero a crise de reputación pode causar danos irreparables.
Seguro de risco cibernético: unha ferramenta esencial para as empresas do século XXI
Estas son as principais razóns polas que a ciberseguridade é tan importante hoxe en día e polas que os ciberriscos se converteron nunha gran preocupación para as grandes empresas, pero tamén para as microempresas e os traballadores autónomos, que son os máis vulnerables.
Por iso, cada vez máis empresas optan por unha estratexia preventiva e contratan un seguro de risco cibernético.
En PIB Group Iberia ofrecemos unha protección a medida que cada empresa necesita en función do seu tamaño e da súa actividade. Contacta co noso equipo e protexe o que máis importa.
