La situación que ha provocado la pandemia ha impulsado la digitalización, el teletrabajo o las compras online. Ante este nuevo panorama, la Ciberseguridad en España se enfrenta a un gran reto para evitar ser víctimas de ataques como ransomwares, malwares o phishing. En este post, te contamos las principales características del panorama de la Ciberseguridad en España.
Un informe encargado por Google y publicado en el Observatorio del Sector Público (OSPI) nos expone conclusiones relevantes sobre la situación de Ciberseguridad en España. Sobre todo, presenta la situación en el sector público y en el privado. Compartimos los datos más relevantes del informe.
Inversión
El estudio conecta el presupuesto invertido con el número de incidentes importantes relacionados con la Ciberseguridad en España. Es común que las empresas que invierten menos de un 3% de su presupuesto en este espacio experimenten hasta dos ataques graves en el mismo año. En España, la inversión de las empresas en Ciberseguridad es cada vez mayor. En 2018, esta fracción suponía un 8,5% del presupuesto destinado a IT/OT. En 2019, la cifra escaló hasta el 9%. En un estudio reciente de Hiscox, se observa que en 2020 la inversión en Ciberseguridad en España se contrajo alrededor de un 20%, aunque comparado con otros años, la inversión siguió creciendo.Equipos reducidos en Ciberseguridad
Gran parte de las empresas entrevistadas en el informe supera los 1.000 trabajadores, pero solo el 30% dedica más de una decena de empleados a la Ciberseguridad. El porcentaje pone de relevancia que esta cuestión se suele externalizar, esta opción es la elegida en el 76% de los casos.Incidentes de seguridad
El sector de Administración, Salud y Seguros ha sido el que más incidentes ha reportado. Esto es habitual porque en muchas ocasiones las compañías no cuentan con ningún tipo de certificación en Ciberseguridad, lo que provoca una necesidad inmediata de definir una gestión adecuada tanto de la Ciberseguridad como de la persistencia de negocio. Las empresas encuestadas destacan que las principales amenazas son el malware, que preocupa al 68% y, en segundo lugar, el phishing con un 18%. Los malware de rescate o ransomware son un tipo de malware que impide a los usuarios acceder a su sistema o a sus archivos personales y exigen un pago de rescate para acceder de nuevo a ellos. Los creadores de este virus suelen pedir el pago mediante criptomonedas o tarjetas de crédito.Nuevas tendencias en Ciberseguridad
Las conexiones web han aumentado y los datos cifrados de extremo a extremo impiden que terceros puedan espiar el tráfico en tránsito. La aceptación de las nuevas tecnologías en Ciberseguridad es rápida entre las empresas encuestadas. Una gran proporción de las compañías trabajan en entornos cloud y hasta un 87% cuenta con dispositivos relacionados con el Internet de las cosas (IoT). Trabajar en entornos cloud varía según el sector, en donde mayor es su uso es en el de la Energía y Recursos, en cambio, el sector de Fabricación pone énfasis en el IoT. El 20% de los encuestados realiza revisiones de seguridad en todas sus aplicaciones y el 59% lo realiza únicamente a la mitad de ellas. Asimismo, únicamente el 36% de las pymes establecen protocolos básicos de seguridad. Pese a que el 75% de las empresas en España consideran la Ciberseguridad como algo importante, solo 1 de cada 4 empresas tiene un antivirus de pago en sus dispositivos. Cabe destacar que el teletrabajo ha propiciado una aceleración en la encriptación de los datos en las empresas, especialmente para los trabajadores con equipos remotos. De esta manera, los ciberataques dirigidos contra la nube y aquellos fuera de los entornos protegidos de la empresa son algunos de los más vulnerables en el nuevo contexto laboral. Si quieres mejorar tu ciberseguridad puedes ver este webinar realizado por INCIBE (Instituto Nacional de Ciberseguridad de España) & KeepCoding, donde conocerás algunos consejos para protegerte en Internet.
