En tan solo un año, los ciberataques se han duplicado en España. En el 2020 se reportaba un coste medio por ataque cibernético sufrido por las empresas españolas de 54.388 euros; sin embargo, en el 2021 el promedio aumentó en 105.655 euros, generando una gran pérdida e impacto en la viabilidad económica del país.
Según el sexto Informe de Ciberpreparación 2022 elaborado por Hiscox, estas cifras revelan que las empresas españolas pierden mucho dinero por ataques informáticos, superando incluso la media mundial, que se sitúa en 78.409 euros.
Ciberamenazas más complejas y sofisticadas
Más de la mitad de las empresas españolas ha sido víctima de los delincuentes informáticos -51%-, sufriendo en promedio 84 ataques cada una de ellas. Esta realidad ha llevado a las empresas a colocar la ciberseguridad como el asunto que más les preocupa, con un 48% que le da una valoración de alta o muy alta.
La gran mayoría de los ciberdelincuentes consiguen su objetivo por un fallo humano o descuido de uno de los empleados, por lo que es conveniente incrementar la formación de los profesionales como medida de prevención y reacción, para que sepan cómo responder ante el ataque.
Si bien es cierto que es el tercer tipo de ataque en orden de frecuencia, el ransomware sigue siendo uno de los más peligrosos por su impacto en las empresas a las que se dirige, ya que además del coste en sí de recuperarse del ataque, a las compañías se les exige pagar un rescate para volver a tener sus datos operativos. En el caso concreto de las empresas españolas, el 64% decidió pagar el rescate exigido.
Para ello, las empresas españolas han aumentado su presupuesto de TI, de 13 millones de euros a 17,7 de media. Además, también ha aumentado el porcentaje de ese dinero que dedican a ciberseguridad, del 22 al 24%. A pesar de esta inversión, solo el 2% son ciberexpertas y un 30%, de hecho, son consideradas cibernovatas.
La buena noticia es que muchas empresas aprendieron a comprometerse con la seguridad de su empresa, y después del incidente, la gran mayoría de ellas implementó requisitos adicionales de ciberseguridad. Es importante adquirir conciencia del grave impacto que trae consigo un ataque cibernético, llevándolos incluso a la pérdida de clientes.
