? Una amenaza silenciosa que crece: el dato que no podemos ignorar

Un 53 % de las empresas españolas de tamaño medio, es decir, aquellas con plantillas entre 100 y 2.000 empleados, fueron víctimas de al menos un ciberataque durante el último año. Esta es una de las principales conclusiones del informe presentado recientemente y recogido por Seguros News, que vuelve a poner sobre la mesa una realidad innegable: la ciberseguridad no es opcional.

Lo que hasta hace unos años era considerado un riesgo exclusivo de grandes multinacionales, ahora afecta directamente al corazón del tejido empresarial español: las pymes y medianas empresas, que representan más del 90 % del tejido empresarial nacional.

? ¿Qué tipo de amenazas sufren las empresas?

Los ciberataques no siempre se manifiestan de forma evidente. Muchos empiezan con un simple clic en un correo falso, o con una contraseña débil compartida entre varios empleados.

Algunas de las amenazas más comunes que sufren las empresas medianas son:

• Phishing: correos fraudulentos que suplantan entidades legítimas.

• Ransomware: malware que secuestra la información y exige un rescate para liberarla.

• Ataques DDoS: colapsan los servidores para interrumpir el servicio.

• Robo de credenciales: especialmente de acceso a plataformas de gestión, CRMs o ERPs.

• Suplantación de identidad de proveedores o clientes (fraude del CEO).

? La percepción del riesgo está cambiando (aunque no lo suficiente)

El informe también revela que el 84 % de las empresas españolas reconoce haber percibido un aumento de la frecuencia de los ciberataques. De este porcentaje:

• Un 32 % considera que han aumentado mucho.

• Un 52 % cree que han aumentado algo.

• Tan solo un 16 % no percibe cambios o cree que han disminuido.

Este cambio de percepción está forzando a muchas organizaciones a revisar sus estrategias de protección digital, aunque todavía existen barreras presupuestarias, de concienciación y de personal especializado que impiden un enfoque eficaz.

?️ ¿Qué se está haciendo al respecto?

A raíz de este contexto, se están viendo tres grandes reacciones en el sector:

1. Incremento en inversión en ciberseguridad
   Las empresas comienzan a destinar más presupuesto a:

   • Firewalls y antivirus de nueva generación.

   • Plataformas EDR (detección y respuesta en endpoint).

   • Concienciación y formación de empleados.

   • Contratación de expertos o externalización del servicio (SOC).

2. Contratación de seguros de ciberriesgo
   Aunque todavía minoritaria, cada vez más empresas optan por cubrirse mediante pólizas que cubren desde el rescate de datos hasta costes legales, de reputación o recuperación de actividad tras un ataque.

3. Cumplimiento normativo (NIS2 y ENS)
   Con la entrada en vigor de la Directiva Europea NIS2, muchas organizaciones están obligadas a:

   • Notificar incidentes graves en un plazo de 24 horas.

   • Tener planes de respuesta ante incidentes.

   • Documentar su gestión de riesgos digitales.
     Esta norma afecta no solo a sectores críticos, sino también a sus proveedores, por lo que muchas medianas empresas deben adaptarse si quieren seguir contratadas por entidades más grandes.

? Concienciar es tan importante como proteger

Una parte esencial en la defensa contra los ataques informáticos es la formación continua del equipo humano. Según estudios recientes, el 95 % de los incidentes tienen un origen humano, ya sea por desconocimiento, error o falta de atención.

Por ello, las mejores prácticas incluyen:

• Simulacros de phishing y formación gamificada.

• Política clara de contraseñas seguras.

• Revisión periódica de accesos y privilegios.

• Uso de doble factor de autenticación (2FA).

• Promoción de una cultura de seguridad digital en todos los niveles de la organización.

? Conclusión: La ciberseguridad ya no es una opción

Más de la mitad de las empresas medianas han sido atacadas. El dato no es para tomarlo a la ligera. La ciberseguridad debe formar parte de la estrategia empresarial, no solo de su infraestructura tecnológica.

Las amenazas seguirán evolucionando, pero también nuestras defensas. Las empresas que lo entiendan y actúen a tiempo serán más competitivas, más resilientes y, sobre todo, más confiables para clientes, inversores y empleados.

En el nuevo escenario digital, no se trata de si sufrirás un ciberataque, sino de cuándo… y de cuán preparado estarás.

Fuentes consultadas

• Seguros News – Informe original

• Cinco Días – Ciberseguridad y sanciones

• Cadena SER – Pymes afectadas por ciberataques