El suport dels equips directius a les polítiques de ciberseguretat a la mitjana empresa ha augmentat un 30% respecte a l'exercici anterior, un aspecte considerat "indispensable" per alinear l'estratègia de seguretat amb els objectius corporatius, d'acord amb el "II Baròmetre de la Ciberseguretat a la Mitjana Empresa", difós aquest dimecres per Cylum, la unitat de serveis gestionats de Factum.
No obstant això, aquesta major sensibilitat no es reflecteix encara en un increment equivalent de la despesa, ja que el 70% d'aquestes companyies assigna menys del 5% del seu pressupost de tecnologia de la informació (TI) a la protecció dels seus actius digitals. El document apunta que, tot i que el 60% de les empreses preveu elevar la seva inversió en ciberseguretat d'aquí al 2026, encara hi ha un 10% que planeja retallar-la.
L'estudi relaciona aquesta contenció pressupostària amb el grau de maduresa tecnològica. Així, quatre de cada deu responsables de TI qualifiquen la seva capacitat de defensa com de "nivell intermedi", cosa que suposa disposar de controls bàsics però sense processos plenament estructurats, cosa que exigeix reforçar tant la infraestructura com la formació especialitzada.
Barreres reguladores i escassetat de recursos
Entre els principals reptes detectats pel baròmetre figura el compliment normatiu. Un 62% de les mitjanes empreses reconeix dificultats per ajustar-se a la regulació "clau" com el Reglament General de Protecció de Dades (RGPD) i la directiva NIS2.
D'acord amb el 80% dels professionals enquestats, els frens més rellevants per complir amb aquestes obligacions són la "manca de recursos econòmics i l'escassetat de personal qualificat". Davant d'aquest context, els especialistes de Cylum aconsellen recolzar-se en marcs de referència internacionals com la ISO 27001 per "estandarditzar la seguretat i minimitzar el risc de sancions".
'Phising' i 'ransomware', riscos predominants
Pel que fa a les modalitats d'atac, els responsables de TI assenyalen el 'phising' i les tècniques d'enginyeria social com les amenaces més habituals. A aquestes s'hi suma el 'ransomware', que continua sent una de les ciberamenaces més greus, juntament amb les vulnerabilitats en sistemes i aplicacions derivades d'infraestructures tecnològiques cada vegada més complexes.
El director d'operacions i prevenda de Cylum, David López, indica que els resultats de l'anàlisi posen de manifest que "existeix una creixent conscienciació sobre els riscos, però moltes organitzacions tenen encara dificultats per traduir aquesta preocupació en capacitats reals de defensa".
El baròmetre també reflecteix un gir en la manera de gestionar la seguretat: augmenta el pes dels partners especialitzats. En l'actualitat, gairebé un terç de les empreses (30%) treballa amb un o dos proveïdors experts en ciberseguretat, mentre es redueix el nombre d'organitzacions que depenien exclusivament d'equips interns o de tercers sense especialització específica.