El estado de la ciberseguridad en España

La creciente importancia que la digitalización ha alcanzado en el ámbito empresarial ha impactado directamente en las necesidades de ciberseguridad de las organizaciones, con
independencia de su tipología. En este contexto, el 94% de las empresas ha sufrido al menos un incidente grave de ciberseguridad a lo largo de 2021, según se desprende de
nuestro estudio en el que se ofrece una panorámica de la ciberseguridad en las organizaciones de nuestro país a través de las respuestas de los responsables de seguridad
de la información de más de 100 empresas.

Incidentes de seguridad
En el último año se ha experimentado un más que notable aumento del número de ciberataques y sofisticación de las amenazas conocidas. En este sentido, casi el 69% de
las empresas afirma que ha sufrido entre 1 y 2 ciberincidentes de gravedad durante este último año, agravándose la situación para el 25% de las empresas que afirma haber
sufrido más de 2 ciberataques en 2021.
Además, según la comparativa del año 2020 con respecto a este último año, se observa cómo el número de empresas que ha recibido 1 o 2 ataques se ha reducido. En cambio, las
empresas que han sufrido al menos 1 ciberincidente han aumentado casi un 7%. Es un dato significativo y que tiene su explicación en el hecho de que tras las medidas de teletrabajo
masivo fruto de la pandemia, los ciberatacantes intensificaron sus ofensivas, siendo al mismo tiempo la superficie de ataque expuesta en la red mayor para estos.
La media de incidentes entre 2020 y 2021 ha aumentado considerablemente, de 1,69 incidentes de media en 2020, a 2,13 incidentes este último año; es decir, un 26% más de
ciberincidentes.

Amenazas más habituales

Las máximas preocupaciones entre los CISOS a nivel general son el malware, el phishing y el ransomware. Cada vez son más los ataques de ransomware que sufren las empresas y la sofisticación de estos como, por ejemplo, el ransomware de triple extorsión.

El caso del phishing también es bastante preocupante, por este motivo, el entrenamiento de los empleados en la identificación y reporte del phishing es crucial.

Muchas de las amenazas pueden combinarse en un mismo ataque, donde destaca el phishing, que es el vector de entrada por el que se decantan mayoritariamente los atacantes.