Las pymes españolas se encuentran en los primeros puestos del ranking mundial de confianza en ciberseguridad, ya que un 47,5 % declara sentirse segura en la gestión de las ciberamenazas, según se recoge en el estudio “Las pymes en la era de la IA: cómo afrontar la complejidad de la ciberseguridad y reforzar la resiliencia”, elaborado por IDC en colaboración con Sage.
A pesar de este optimismo, los datos revelan déficits en su estrategia de ciberseguridad. Por ejemplo, las empresas españolas indican que sufren menos incidentes de ciberseguridad (38,5 %), que la media europea (45,5 %), pero adoptan menores medidas de protección en áreas claves.
Solo el 72 % protege el correo electrónico, frente al 72,9 % de la media global, el 61,5 % protege los endpoints por el 68, 8 % de la media global. Y la autenticación multifactor o MFA/SSO la aplica el 57,5 % frente al 62,2% global.
El informe también muestra que muchas menos empresas ( 50 %) realizan revisiones periódicas de seguridad o prueban sus planes de respuesta ante incidentes (36 %), lo que limita la eficacia de sus inversiones cuando se producen ataques.
El estudio revela que más de la mitad (52 %) de las pymes encuestadas considera la ciberseguridad y la protección de datos como una de sus principales prioridades empresariales para los próximos 12 meses, por detrás del crecimiento (59 %) y por delante de la ampliación de la adopción de la IA (33 %).
Y el 60 % prevé aumentar la inversión en ciberseguridad durante el mismo periodo. Sin embargo, las personas siguen siendo el punto débil. El 36 % de las empresas españolas cita la falta de concienciación de los empleados sobre las expectativas de ciberseguridad como uno de sus principales retos, un porcentaje que supera en seis puntos la media global (30,2 %).
José Luis Martín Zabala, managing director de Sage Iberia, señaló que “las pymes españolas muestran una confianza notable en su gestión de las ciberamenazas, pero este estudio nos recuerda que, sin una base sólida de protección cotidiana, esa confianza puede convertirse en vulnerabilidad”.
En relación a la IA, el estudio indica que las pymes españolas sitúan a la IA en una posición alta dentro de su agenda de negocio, ya que casi 4 de cada 10 (37,5 %) considera que una de sus principales prioridades empresariales, el porcentaje más elevado de todos los mercados analizados en el estudio.
Al mismo tiempo, 4 de cada 10 pymes españolas (39,5%), que cree que la IA genera más oportunidades que riesgos, lo que las posiciona por encima de la media global (37 %).
El 30 % se considera preparada para hacer frente a las ciberamenazas vinculadas a la IA, seis puntos por encima de la media mundial (25 %). De hecho, el 8,5 % declara contar ya con una seguridad madura para la IA (frente al 5,6 % global) y el 10,5 % ha revisado por completo su enfoque de seguridad TI a raíz de la implantación de esta tecnología, superando en más de tres puntos el dato global (7,4 %).
A pesar de esto, el informe pone de manifiesto varios frenos en una adopción totalmente segura por la falta de herramientas específicas. El 19 % señala la ausencia de soluciones para monitorizar y detectar riesgos de seguridad asociados a la IA, más del doble que la media mundial (12,2 %).
Ante esta situación, Sage recuerda que se centra en hacer que la ciberseguridad sea más accesible integrando la seguridad en el diseño del software de uso diario desde el principio, con el respaldo de pruebas continuas, prácticas de programación segura alineadas con los estándares de OWASP y formación continua en seguridad para los ingenieros.
Gustavo Zeidan, chief Information security Officer en Sage, comenta que “las empresas no deberían tener que elegir entre innovación y seguridad. Al facilitar la implementación de la ciberseguridad mediante productos seguros desde su diseño, orientaciones más claras y la colaboración entre el sector y las administraciones públicas, podemos ayudar a las pymes a desarrollar su resiliencia, innovar de forma segura y crecer al ritmo adecuado”.
