{"id":11079,"date":"2021-02-11T08:23:01","date_gmt":"2021-02-11T07:23:01","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/apunten-hacia-espana-las-companias-carecen-de-una-cultura-de-ciberseguridad\/"},"modified":"2024-09-23T13:15:46","modified_gmt":"2024-09-23T11:15:46","slug":"apunten-hacia-espana-las-companias-carecen-de-una-cultura-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/apunten-hacia-espana-las-companias-carecen-de-una-cultura-de-ciberseguridad\/","title":{"rendered":"\u00a1Apunten hacia Espa\u00f1a! Las compa\u00f1\u00edas carecen de una cultura de ciberseguridad"},"content":{"rendered":"

Seg\u00fan\u00a0un estudio realizado por el \u00e1rea de Cyber Risk Culture (CRC) de PwC Espa\u00f1a<\/a>\u00a0entre junio y septiembre de 2020,\u00a0el nivel de cultura de ciberseguridad en las compa\u00f1\u00edas de Espa\u00f1a se sit\u00faa en 2,8 puntos<\/strong> sobre un rango de valores de 1 a 5.<\/span><\/p>\n

Qu\u00e9 es la cultura de ciberseguridad<\/h2>\n

La Agencia Europea de Seguridad de las Redes y de la Informaci\u00f3n (en ingl\u00e9s, \u00abEuropean Union Agency for Network and Information Security\u00bb, ENISA), define la cultura de la seguridad de las organizaciones como el\u00a0conjunto de conocimientos, h\u00e1bitos, percepciones, actitudes, normas y valores<\/strong>\u00a0de las personas en relaci\u00f3n con la seguridad cibern\u00e9tica y\u00a0la forma en que se manifiestan en su comportamiento<\/strong>\u00a0con las tecnolog\u00edas de la informaci\u00f3n.<\/span><\/span><\/p>\n

Hasta ahora, las empresas y organizaciones hab\u00edan dirigido sus acciones y esfuerzos a las medidas t\u00e9cnicas y acciones de concienciaci\u00f3n aisladas, pero esto no es suficiente ante la realidad actual.<\/p>\n

De acuerdo con PwC,\u00a0alrededor del\u00a0<\/strong>95% de los ciberataques que sufren las empresas tienen su origen en el factor humano<\/strong><\/span>, ya sea por desconocimiento o error. En este contexto, el desarrollo de una cultura de ciberseguridad es esencial para reducir los riesgos y ciberamenazas.<\/span><\/p>\n

El estado de la cultura empresarial en Espa\u00f1a<\/h2>\n

El estudio realizado por PwC Espa\u00f1a involucr\u00f3 a 50 organizaciones en el \u00e1mbito nacional espa\u00f1ol a\u00a0trav\u00e9s de entrevistas a expertos, encuestas a responsables de ciberseguridad e investigaci\u00f3n. La finalidad principal es conocer el estado en la cultura de ciberseguridad en el entorno empresarial en base a cuatro campos: estrategia, conocimiento, comportamiento, y perspectiva futura.<\/span><\/p>\n

Estrategia<\/h3>\n

Entre el 42% y el 48% de las organizaciones ya dispone de un rol o un comit\u00e9 ligado a la formaci\u00f3n o concienciaci\u00f3n en seguridad<\/strong><\/span>. No obstante, el 60% de las compa\u00f1\u00edas no considera la seguridad como uno de sus valores principales o bien, no lo refleja claramente en sus pol\u00edticas o pr\u00e1cticas generales.<\/span><\/p>\n

Conocimiento<\/span><\/h3>\n

Muchas\u00a0de las compa\u00f1\u00edas ofrecen\u00a0formaci\u00f3n en ciberseguridad<\/a><\/span>\u00a0a sus empleados, as\u00ed como ejercicios de\u00a0simulaci\u00f3n de ataques phishing<\/a><\/span>\u00a0o\u00a0ransomware<\/a><\/span>. Sin embargo,\u00a0solo el 9% de las organizaciones disponen de un\u00a0<\/span>procedimiento para medir el conocimiento de los profesionales<\/a><\/span><\/strong>, lo que impide el establecimiento de planes de formaci\u00f3n adecuados.<\/span><\/p>\n

Comportamiento<\/h3>\n

El 84% de las organizaciones no puede medir el nivel de concienciaci\u00f3n de los empleados; y el 70% tampoco mide el \u00e9xito de las campa\u00f1as que realizan.<\/span><\/p>\n

Por otro lado,\u00a0el presupuesto medio aplicado a formaci\u00f3n y concienciaci\u00f3n equivale a un 9% del presupuesto total destinado a la seguridad de la informaci\u00f3n de la compa\u00f1\u00eda<\/strong><\/span>.<\/span><\/p>\n

Perspectiva futura<\/span><\/h3>\n

El 93% de los encuestados considera que\u00a0la concienciaci\u00f3n de los empleados es una medida muy relevante<\/strong><\/span>; y el 95% de las compa\u00f1\u00edas ya disponen o tienen planificado generar un plan de concienciaci\u00f3n para empleados.<\/span><\/p>\n

Las principales conclusiones<\/span><\/h2>\n

De los resultados obtenidos, PwC Espa\u00f1a\u00a0concluye que el nivel de cultura de ciberseguridad de media en las compa\u00f1\u00edas de Espa\u00f1a se sit\u00faa en un 2,8 sobre un rango de valores de 1 a 5. Esto significa que en el sector empresarial espa\u00f1ol:<\/span><\/p>\n