¿Cuál es el panorama de la Ciberseguridad en España?

La situación que ha provocado la pandemia ha impulsado la digitalización, el teletrabajo o las compras online. Ante este nuevo panorama, la Ciberseguridad en España se enfrenta a un gran reto para evitar ser víctimas de ataques como ransomwares, malwares o phishing. En este post, te contamos las principales características del panorama de la Ciberseguridad en España. Un informe encargado por Google y publicado en el Observatorio del Sector Público (OSPI) nos expone conclusiones relevantes sobre la situación de Ciberseguridad en España. Sobre todo, presenta la situación en el sector público y en el privado. Compartimos los datos más relevantes del informe.

Inversión

El estudio conecta el presupuesto invertido con el número de incidentes importantes relacionados con la Ciberseguridad en España. Es común que las empresas que invierten menos de un 3% de su presupuesto en este espacio experimenten hasta dos ataques graves en el mismo año. En España, la inversión de las empresas en Ciberseguridad es cada vez mayor. En 2018, esta fracción suponía un 8,5% del presupuesto destinado a IT/OT. En 2019, la cifra escaló hasta el 9%. En un estudio reciente de Hiscox, se observa que en 2020 la inversión en Ciberseguridad en España se contrajo alrededor de un 20%, aunque comparado con otros años, la inversión siguió creciendo.

Equipos reducidos en Ciberseguridad

Gran parte de las empresas entrevistadas en el informe supera los 1.000 trabajadores, pero solo el 30% dedica más de una decena de empleados a la Ciberseguridad. El porcentaje pone de relevancia que esta cuestión se suele externalizar, esta opción es la elegida en el 76% de los casos.

Incidentes de seguridad

El sector de Administración, Salud y Seguros ha sido el que más incidentes ha reportado. Esto es habitual porque en muchas ocasiones las compañías no cuentan con ningún tipo de certificación en Ciberseguridad, lo que provoca una necesidad inmediata de definir una gestión adecuada tanto de la Ciberseguridad como de la persistencia de negocio. Las empresas encuestadas destacan que las principales amenazas son el malware, que preocupa al 68% y, en segundo lugar, el phishing con un 18%. Los malware de rescate o ransomware son un tipo de malware que impide a los usuarios acceder a su sistema o a sus archivos personales y exigen un pago de rescate para acceder de nuevo a ellos. Los creadores de este virus suelen pedir el pago mediante criptomonedas o tarjetas de crédito.

Nuevas tendencias en Ciberseguridad

Las conexiones web han aumentado y los datos cifrados de extremo a extremo impiden que terceros puedan espiar el tráfico en tránsito. La aceptación de las nuevas tecnologías en Ciberseguridad es rápida entre las empresas encuestadas. Una gran proporción de las compañías trabajan en entornos cloud y hasta un 87% cuenta con dispositivos relacionados con el Internet de las cosas (IoT). Trabajar en entornos cloud varía según el sector, en donde mayor es su uso es en el de la Energía y Recursos, en cambio, el sector de Fabricación pone énfasis en el IoT. El 20% de los encuestados realiza revisiones de seguridad en todas sus aplicaciones y el 59% lo realiza únicamente a la mitad de ellas. Asimismo, únicamente el 36% de las pymes establecen protocolos básicos de seguridad. Pese a que el 75% de las empresas en España consideran la Ciberseguridad como algo importante, solo 1 de cada 4 empresas tiene un antivirus de pago en sus dispositivos. Cabe destacar que el teletrabajo ha propiciado una aceleración en la encriptación de los datos en las empresas, especialmente para los trabajadores con equipos remotos. De esta manera, los ciberataques dirigidos contra la nube y aquellos fuera de los entornos protegidos de la empresa son algunos de los más vulnerables en el nuevo contexto laboral. Si quieres mejorar tu ciberseguridad puedes ver este webinar realizado por INCIBE (Instituto Nacional de Ciberseguridad de España) & KeepCoding, donde conocerás algunos consejos para protegerte en Internet.

Preocupaciones del CISO

En España, la inquietud de los CISOs (Chief Information Security Officer) se enfoca en la interrupción de las operaciones, el riesgo reputacional y la filtración de información confidencial. Son ellos mismos los que ponen de manifiesto que su tarea más importante es alinear la Ciberseguridad con las metas del negocio. En una situación en la que el poder del CISO es trascendental, tres de cada cuatro empresas defienden que la Ciberseguridad es vital y es un tema recurrente en sus comités de alta dirección.

Hacia el futuro en la Ciberseguridad en España

Las Smart cities y la tecnología 5G son indisolubles de la Inteligencia Artificial y la Ciberseguridad. En España, gran parte de las capitales de provincia promueven la sostenibilidad ambiental y la eficiencia energética mejorando la eficiencia del transporte y la innovación tecnológica sostenible. La tecnología 5G permitirá afrontar estos nuevos retos con mayor eficiencia. Gracias a las nuevas conexiones que serán 10 veces más rápidas que las fibras ópticas actuales, pero que tendrán que ser protegidas por sólidos equipos de Ciberseguridad. Otra de los panoramas futuros en la Ciberseguridad en España, es la prevención, con sistemas de escaneos constantes que permitirán detectar y neutralizar los ciberataques. El foco está puesto en la protección de las redes y sistemas, así como en la privacidad y los derechos digitales de los ciudadanos. Actualmente, el Gobierno de España garantiza el uso seguro y fiable del ciberespacio a través de la Estrategia Nacional de Ciberseguridad. Las políticas de Ciberseguridad en el entorno empresarial, el servicio antibotnet o contar con un plan de seguridad, son algunas de las medidas que ya se pueden aplicar desde la Ciberseguridad. De forma resumida, hemos visto la situación de Ciberseguridad en España y es preciso destacar que, aunque hay muchos factores que mejorar en este ámbito, España alcanzó el cuarto puesto en el Global Cybersecurity Index de 2020. España obtuvo una puntuación de 98,52 sobre 100 situándose en segundo lugar en la Unión Europea. Las empresas necesitan profesionales enfocados en Ciberseguridad con un dominio completo de todas las herramientas y tecnologías del sector, con nuestro Bootcamp en Ciberseguridad te convertirás en un especialista en la seguridad informática en menos de 7 meses. ¡Un gran trabajo te está esperando!