El informe más reciente de la empresa de ciberseguridad Kaspersky revela que un alarmante 86% de las pequeñas y medianas empresas (pymes) en España, con un máximo de 499 empleados, ha sufrido al menos un ciberataque en el último año. De este grupo, únicamente un 14% logró evitar un incidente de este tipo. La investigación se basa en las respuestas de expertos en seguridad informática de 18 países.
Durante el periodo analizado, las pymes españolas enfrentaron una media de 3,2 tipos diferentes de ciberincidentes. El ataque más frecuente reportado fue el phishing, en el que se suplantan identidades de organizaciones, bancos o entidades públicas para robar información sensible. Este método afectó a un 27% de las empresas consultadas, cifra que supera el 20% observado en pymes a nivel global.
Los ataques de malware también han causado estragos, afectando a otro 22% de las pymes españolas. Este mismo porcentaje se registró para fraudes vinculados a facturas o pagos, así como para el uso no autorizado de herramientas de administración. Además, un 20% de las empresas experimentó ataques de compromiso del correo corporativo, así como incidentes relacionados con la cadena de suministro y actividades de espionaje.
El informe destaca la importancia de la formación y la atención adecuada a la ciberseguridad dentro de las organizaciones. Un 30% de las pymes reconoce que la falta de políticas de ciberseguridad efectivas, la escasa implicación de la dirección y la fatiga de los empleados ante el alto volumen de alertas son problemas significativos. La fatiga por el exceso de alertas se menciona como un factor fundamental que incrementa los riesgos de ciberataques, lo que pone de manifiesto la vulnerabilidad de los empleados como un punto débil en la defensa de las empresas.
Además, el 22% de las pymes señala que la falta de conocimientos del personal de tecnologías de la información es un problema que contribuye a la inseguridad. Este mismo porcentaje también alude al uso de software obsoleto como un factor que aumenta la exposición a ciberataques. Otro 17% de las empresas ha experimentado brechas vinculadas a vulnerabilidades en herramientas de inteligencia artificial, lo que pone de relieve la necesidad de una mejora continua en la formación y la actualización de sistemas.
Contexto: En los últimos años, la ciberseguridad se ha convertido en una preocupación creciente para las pymes en España, especialmente a raíz de la digitalización acelerada impulsada por la pandemia. Las autoridades y entidades como el Instituto Nacional de Ciberseguridad (INCIBE) han intensificado sus esfuerzos para ofrecer recursos y formación a las empresas. Sin embargo, la falta de inversión en ciberseguridad y la escasez de personal cualificado continúan siendo desafíos importantes que deben abordarse para proteger a las pymes españolas ante el creciente riesgo de ciberamenazas.