Ciberseguridad PYMES: Inversión Esencial y Desafíos

La ciberseguridad se ha consolidado como una inversión obligatoria y no un lujo para las Pequeñas y Medianas Empresas (PYMES) en el panorama digital actual. Su importancia es crucial para proteger los negocios de las crecientes amenazas digitales y asegurar un futuro digital más seguro, eficiente y equitativo.

---

A continuación, se detalla la información clave sobre la ciberseguridad en PYMES:

1. La Ciberseguridad como Prioridad Indispensable

La digitalización de las empresas, especialmente las pequeñas, conlleva riesgos de seguridad significativos. Las PYMES, que representan el 99% del tejido empresarial, son particularmente vulnerables a los ataques digitales. Un plan de seguridad integral y automatizado es fundamental para todas las empresas, sin importar su tamaño. El marketing digital, por ejemplo, exige que las PYMES implementen estrategias digitales para comunicar sus ventajas competitivas, lo que implica una fuerte presencia online y, por ende, la necesidad de ciberseguridad.

2. Estado de la Adopción en paises como España (2022-2023)

La implementación de medidas de ciberseguridad en España, por ejemplo, mostró un descenso generalizado a partir de 2021. En 2022 (últimos datos disponibles), el 89,1% de las PYMES y grandes compañías y el 55,3% de las microempresas utilizaban alguna medida de ciberseguridad, lo que representó una disminución respecto a años anteriores. Esta tendencia a la baja provocó que la brecha entre ambos segmentos empresariales se ampliara a 33,8 puntos porcentuales en 2022.

Los sectores más avanzados en la adopción de medidas de ciberseguridad en 2022 para empresas de 10 o más empleados fueron:

• Actividades profesionales, científicas y técnicas (97,2%).

• Hoteles y agencias de viaje (96,4%).

• Información y comunicaciones (96,1%).

• Comercio al por mayor (95,1%).

• Venta y reparación de vehículos de motor (94,7%).

En contraste, las microempresas en sectores como el Transporte y almacenamiento (37,9%), la Construcción (42,9%) y el Comercio al por menor (43,3%) se encuentran rezagadas, con menos del 50% aplicando medidas de ciberseguridad. El sector de Información y comunicaciones es el que presenta la menor disparidad en la adopción entre PYMES/grandes y microempresas (solo 5,4 puntos porcentuales).

La ciberseguridad es una de las dimensiones que conforma el índice sintético de transformación digital en España, específicamente dentro de «Equipamientos e infraestructuras», que en general muestra un progreso positivo en el país.

3. Medidas de Ciberseguridad Clave

Las empresas implementan diversas medidas de seguridad TIC. Las más extendidas son:

• Autenticación mediante contraseña fuerte: Utilizada por el 89% de PYMES y grandes, y el 86% de microempresas.

• Realización de copias de seguridad (backup) de datos en ubicaciones separadas: Implementada por el 90,6% de PYMES y grandes, y el 75,6% de microempresas. Esta medida se destaca como una de las que puede implementarse «casi sin ser notada».

• Control de acceso a la red: Presente en el 70,3% de PYMES y grandes, y el 37,2% de microempresas.

Otras medidas importantes, aunque menos extendidas, especialmente en microempresas, incluyen:

• Redes Privadas Virtuales (VPN): Usadas por el 51,5% de PYMES y grandes, y el 17,3% de microempresas. Es considerada una medida imprescindible.

• Técnicas de encriptación de datos: Implementadas por el 34,8% de PYMES y grandes, y el 23,4% de microempresas.

• Realización de test de seguridad TIC: Llevadas a cabo por el 33,6% de PYMES y grandes, y el 12,8% de microempresas.

• Evaluación de riesgos TIC: Aplicada por el 28,3% de PYMES y grandes, y el 10,3% de microempresas.

• Autenticación biométrica: Utilizada por el 17,6% de PYMES y grandes, y el 16,5% de microempresas.

Aunque el antivirus es un primer paso común, todas las organizaciones empresariales coinciden en que no es suficiente para una protección adecuada. Además, la formación en ciberseguridad para empleados y la implementación de planes de seguridad completos son acciones imprescindibles en las que muchas empresas aún están rezagadas.

4. Desafíos y Barreras para la Adopción

Las PYMES enfrentan serias dificultades para adoptar soluciones de ciberseguridad avanzadas debido a:

• Recursos limitados y alta inversión requerida: Los costos asociados son elevados, y a menudo las empresas lo perciben como un gasto en lugar de una inversión estratégica.

• Falta de conocimiento y concienciación: La ciberseguridad es frecuentemente desatendida hasta que ocurre un incidente, y muchas empresas no aprecian la necesidad de estas tecnologías. La falta de conocimiento en el manejo de soluciones de IA (que se relaciona con ciberseguridad) es un limitador significativo.

• Insuficiencia de datos de calidad: Aunque se refiere más a IA, la falta de una mentalidad analítica y la escasez de datos generados para modelos avanzados también afectan la ciberseguridad.

• Falta de planes de seguridad adecuados: Muchas pequeñas empresas carecen de respaldos de información y regulaciones claras sobre el uso de contraseñas. Incluso en grandes empresas, los planes pueden ser insuficientes o carecer de actualizaciones y protocolos preventivos efectivos.

• Brecha tecnológica: Existe una persistente brecha entre PYMES y grandes empresas en la adopción de tecnologías.

5. Políticas y Recomendaciones

Para impulsar la adopción de la ciberseguridad en PYMES, se han implementado y recomendado diversas acciones y programas:

• Kit Digital: Este programa ha sido valorado por facilitar la transformación digital de las PYMES, aunque las empresas más pequeñas podrían no haberlo comprendido completamente.

• Kit Consulting: Un nuevo bono de asesoramiento que se considera prometedor para apoyar a las PYMES en la implementación de soluciones de IA, ciberseguridad y otras tecnologías, ofreciendo orientación y apoyo durante la fase de implementación.

• Formación y Cultura Digital: Es crucial impulsar la cultura digital en España y potenciar la formación en ciberseguridad para los empleados, ya que puede optimizar recursos y tiempo, permitiendo a los empleados realizar tareas más rentables.

• Regulación Flexible y Colaboración Público-Privada: Se demanda una regulación inteligente que no fragmente el mercado y que sea flexible para no perjudicar la competitividad de las PYMES, así como una fuerte colaboración entre el sector público y privado. Un enfoque proactivo de la administración pública, como la asignación automática de ayudas o desgravaciones fiscales, podría reducir la carga burocrática.

En definitiva, la protección de los negocios ante las crecientes amenazas cibernéticas requiere una concienciación profunda, inversión estratégica, formación continua del personal y la implementación de planes de seguridad completos y actualizados, apoyados por políticas públicas que faciliten su acceso a las PYMES