Las empresas gallegas relajan su seguridad frente a ataques y fallos informáticos

Seis de cada diez pymes europeas están abocadas al cierre cuando sufren un ciberataque. Así lo desvelaba recientemente un informe de Google. Y para las que sobreviven a estos incidentes los costes a los que tienen que hacer frente rondan de media los 35.000 euros. Los riesgos, por lo tanto, son elevados. A pesar de ello, las empresas gallegas han relajado sus medidas de seguridad frente a ataques y fallos informáticos. Las firmas protegidas han descendido un 22 por ciento en los dos últimos años. De hecho, la mitad de las pymes con sede en Galicia de menos de 10 empleados no cuenta con ningún sistema de defensa. Entre las más grandes hay un 14 por ciento que también son vulnerables.

Si de algo sirvió la pandemia de COVID en 2020 fue para concienciar sobre la importancia de las nuevas tecnologías. Se disparó el teletrabajo, las transacciones electrónicas, las videoconferencias... Parte de la vida cotidiana se trasladó al plano digital y, con ella, también los delincuentes, pues los ciberataques se dispararon. Las empresas gallegas vieron las orejas al lobo y se blindaron. En 2020 casi el 95 por ciento de las firmas de diez o más empleados contaban con medidas de seguridad frente a incidentes TIC. Entre las de menor tamaño el porcentaje bajaba al 67,5 por ciento.

Empresas y particulares sufren un centenar de ciberataques al día

Sin embargo, pasó la pandemia y las empresas se relajaron, a pesar de que los ciberataques siguen siendo una amenaza. Según los datos del Observatorio da Sociedade da Información e a Modernización de Galicia (Osimga), el 4,4 por ciento de las pymes de menos de diez trabajadores sufrió un incidente de seguridad en 2022 así como el 16,3 por ciento de las de mayor tamaño.

A pesar de ello, ahora hay casi 25.000 empresas menos protegidas que hace dos años. Si en 2020 casi 110.000 firmas contaban con sistemas de protección, esta cifra descendió ya en 2021 a 89.100 y la caída se confirmó el pasado año al bajar a 85.134. Eso significa que hay unas 74.000 compañías que son vulnerables tanto a delincuentes informáticos como a los daños que puedan sufrir por caídas en sus sistemas informáticos.

Incidencias

Y es que las medidas de seguridad no sirven solo para protegerse frente a ciberataques sino para evitar cualquier fallo TIC en sus sistemas.

Las nuevas tecnologías no son infalibles y cualquier problema puede causar graves perjuicios a las empresas. Así, fallos en el software o hardware dejaron sin servicio a casi 5.000 empresas el pasado año.

“La mayoría de los ciberataques que se están dando en las pymes se deben a un error humano, a alguien que ha caído en la trampa”

Pero no es solo que queden sin servicio y no puedan ejercer su actividad sino que se pueden producir daños irreversibles con la destrucción o corrupción de datos. Esto fue lo que le ocurrió a otras 3.170 firmas gallegas en 2022.

Hackers

A esto hay que sumar los ataques exteriores. Un total de 1.822 empresas gallegas sufrieron ciberataques el pasado año según los datos de Osimga. El 35 por ciento tuvieron que interrumpir su actividad por esta intrusión, otro tercio sufrió destrucción y corrupción de datos y en el resto, un 29 por ciento, se divulgaron datos confidenciales de la compañía.

Estos ciberataques afectaron no solo a firmas grandes, de diez o más empleados (590) sino también a microempresas (1.283). De hecho, las pymes suelen ser objeto preferente de los delincuentes informáticos pues acostumbran a tener menos medidas de seguridad que las grandes y son, por lo tanto, más vulnerables.

Los ciberataques a la Xunta baten su récord y rozan los 60 millones en un año

Pero también puede ocurrir que, sin las adecuadas medidas de seguridad, los empleados de esa firma, con mala intención o bien por descuido, divulguen datos confidenciales de la empresa. Eso ha ocurrido en otros 475 casos durante el pasado año.

Entre las empresas que hacen los deberes y se protegen frente a ciberataques y fallos informáticos la medida de blindaje más habitual es tener copias de seguridad de datos en una ubicación separada, así como métodos de autenticación mediante una contraseñal fuerte.

Sin embargo, son menos habituales otras medidas de protección como hacer test de seguridad o evaluaciones de riesgos. Menos de una cuarta parte de las empresas que cuentan con sistemas de seguridad adoptan estas prácticas.

Suscríbete para seguir leyendo