Más de tres cuartas partes (74%) de los encuestados en España declararon que su empresa había sufrido ciberataques en los dos últimos años, de los cuales el 70% se consideraron “graves”, según un estudio de Kaspersky.

Algunos afirmaron que las principales razones de que se produjeran ciberataques en su empresa eran la falta de herramientas necesarias para la detección de amenazas (8%) y la escasez de personal interno de seguridad informática (12%).

Kaspersky ha realizado un estudio para conocer la opinión de los profesionales de la seguridad informática que trabajan para pymes, así como compañías de todo el mundo sobre el impacto que tienen las personas en la ciberseguridad de una empresa y en la prevención y subsanación de los ciberataques. La encuesta ha recopilado información sobre varios grupos influyentes en la ciberseguridad, considerando tanto al personal interno como a los actores externos.

Los encuestados indicaron que sería conveniente adoptar diversas medidas para subsanar las deficiencias en ciberseguridad. En este sentido, el 23% afirmó que le gustaría que se incorporaran más especialistas externos. Además, parece que los planes de inversión de las empresas están en consonancia con sus expectativas.

Una cuarta parte de las organizaciones (28%) tiene previsto invertir en servicios profesionales de terceros y, hasta un 11% de los encuestados, pretende externalizar su ciberseguridad a MSP/MSSP (proveedores de servicios gestionados/proveedores de servicios de seguridad gestionados, por sus siglas en inglés). Los sectores con más probabilidades de invertir en servicios de terceros en un futuro próximo son las empresas de infraestructuras críticas, energía y petróleo y gas.

Al mismo tiempo, muchas organizaciones tienen previsto invertir en la automatización de sus procesos de ciberseguridad. En los próximos 12 meses, el 40% de las empresas españolas, tienen planes concretos para implantar un software que gestione automáticamente su ciberseguridad, mientras que el 22% está debatiendo el tema. Asimismo, el 34% tiene previsto invertir en la externalización de la ciberseguridad en los próximos 12 o 18 meses.