Redacción. Los altos directivos de grandes empresas consideran que, pese a que las ciberamenazas son un riesgo mayor para sus compañías que el empeoramiento de la economía, todavía son incapaces de priorizar la protección frente a este tipo de ataques al no comprender la terminología utilizada en ciberseguridad.
Así lo pone de relieve un estudio de Kaspersky, compañía global de ciberseguridad y privacidad digital, elaborado a partir de una encuesta realizada a 1.800 directivos de empresas con plantillas de más de mil empleados en 13 países, 200 de ellos españoles.
En concreto, el estudio revela que el 45,5 % de los directivos en España considera los ataques cibernéticos como el peligro más grande en lo que respecta a la continuidad de su negocio, por encima factores económicos como la inflación (40,5 %).
Sin embargo, a los altos cargos todavía les cuesta dar prioridad a la ciberseguridad de su empresa al no entender la jerga utilizada en el sector. Así, a escala global, el 48 % de los directivos considera que el lenguaje utilizado es el mayor obstáculo para la comprensión de las amenazas, algo especialmente significativo en Alemania (47 %), Austria (47 %), Suiza (47 %), Portugal (47 %), España (44 %) y Reino Unido (42 %).
En el caso de España, el 32 % de los directivos no comprende bien la expresión ataques de phishing, un 31 % encuentra confusa la palabra malware y a un 29 % le sucede lo mismo con ataques de ransomware.
Precisamente, los ataques de ransomware se duplicaron en 2022 en todo el mundo y los expertos de Kaspersky alertaron a principios de año de que esta tendencia al alza se mantendría en 2023. Prueba de ellos son los recientes casos que han tenido lugar en España, como el del Hospital Clínic de Barcelona.
Por su parte, más del 69 % de los directivos españoles afirma que la ciberseguridad está en la agenda de las reuniones, frente a un 26 % que admite que solo lo está “a veces”.
Por tamaño de organización, un 85 % de corporaciones de entre 1.000 y 1.999 trabajadores en España asegura incluir siempre la ciberseguridad en la agenda de sus reuniones, frente al 57 % en el caso de compañías de 2.000 a 2.999 empleados. Es decir, a medida que las empresas son más grandes, la presencia de la ciberseguridad en la agenda se reduce.
"Aunque los equipos de alta dirección consideran que los ciberataques son el mayor riesgo para sus negocios, su dificultad para comprender cuál es la naturaleza de las amenazas hace que no sea una prioridad en las juntas", señala David Emm, analista principal de seguridad de Kaspersky.
“Esto supone que, a menudo, tomen decisiones críticas sin una foto clara del panorama de amenazas, con el riesgo que esto supone para la empresa. El lenguaje inhibe la capacidad de las organizaciones para establecer una cultura de mejores prácticas de seguridad cibernética, compartir conocimientos e implantar una inteligencia de amenazas procesable”, concluye Emm.
