Según las empresas españolas entrevistadas, desde el punto de vista del negocio, los principales incidentes que sufren son el robo de información estratégica, como pueden ser planes estratégicos, documentos relacionados con fusiones y adquisiciones y de carácter financiero, seguida de la captura de emails. Entre los incidentes de seguridad que, en los últimos doce meses, se están empezando a producir con más frecuencia se encuentran el uso de programas informáticos que infectan y bloquean los archivos y sistemas de las empresas y piden una compensación económica, a cambio para liberarlos –los llamados ransomware programs-,  como el que tuvo lugar el pasado viernes.

En España, la inversión de las compañías en seguridad de la información ha pasado de 3,1 a 3,9 millones de dólares de media. Se trata de un aumento más moderado que el de las empresas a nivel mundial, cuyo presupuesto medio en ciberseguridad casi se ha duplicado, pasando de 2,8 a 5,1 millones de dólares. Para Jesús Romero, socio responsable de los Servicios de Seguridad para Empresas de PwC, “las compañías españolas han hecho inversiones razonables, pero queda mucho por trabajar en la respuesta". Además, Romero ha explicado que "en este nuevo escenario, lo que tienen que hacer las empresas, aparte de cosas conocidas y clásicas como parchear los sistemas, que es muy necesario, es prepararse convenientemente para las respuestas, igual que ocurre en el mundo físico”.

El documento revela que el factor impulsor de la inversión en ciberseguridad en todo el mundo está siendo el profundo proceso de digitalización que, en los últimos años, están los negocios, en general, y las empresas en particular. Así lo asegura el 59% de los directivos y responsables de IT de todo el mundo entrevistados en el informe y el 62,9% de los pertenecientes a compañías españolas. Para el socio de PwC, “la inversión en seguridad ya no es percibida por las empresas como un aspecto exclusivamente defensivo sino como una forma de facilitar e impulsar el crecimiento de la compañía”.

De hecho, y a pesar de los últimos acontecimientos, el informe refleja que el fuerte incremento de los presupuestos en ciberseguridad está dando sus frutos y, en el último año, las empresas, tanto en España como a nivel global, están viendo como los incidentes de seguridad se han reducido porque las compañías están, ahora, mejor preparadas y protegidas. Si entre 2012 y 2015 el número de incidentes de seguridad que, de media y al año, sufrían las compañías españolas creció de 2,7 a 4,6, actualmente ha caído sensiblemente hasta 2,8 incidentes al año. Un fenómeno similar ha sucedido entre las compañías de todo el mundo. Entre 2012 y 2015, el número de ataques cibernéticos que sufrían de media las compañías a nivel mundial, creció de 3 a 6,8. En la actualidad esta cifra ha caído hasta los 5,1 ataques/año.

Para Romero "en la medida  que cada vez más productos y servicios están conectados a Internet, los riesgos y las necesidades en materia de ciberseguridad de las empresas aumentan. A esto se une, además, que los consumidores son cada vez más exigentes sobre la privacidad de sus datos y que la cantidad de información que las compañías tienen de ellos es cada vez mayor".

"En la medida que cada vez más productos y servicios están conectados a Internet, los riesgos y las necesidades en materia de ciberseguridad de las empresas aumentan".

Jesús Romero

• El software open-source también se impone. La adopción de software open-source –o de código abierto- es unos de los grandes cambios que está experimentando las áreas de IT de las empresas. Más de la mitad de los directivos y responsables de IT en todo el mundo –el 53%- utilizan software de código abierto y, de ellos, el 49% asegura que ha mejorado sus programas de seguridad. En España estos porcentajes son del 51% y el 50% respectivamente.