El 62% de las pymes admite que su estrategia de ciberseguridad solo funciona sobre el papel
- Seguridad
©Freepik
La mayoría reconoce que no está preparada para afrontar un incidente de ciberseguridad. Solo el 27% de las pymes cuenta con una estrategia sólida plenamente implementada, mientras que casi dos tercios admiten que sus planes son teóricos, incompletos o poco aplicables.
La ciberseguridad ha dejado de ser un asunto exclusivamente tecnológico para convertirse en un riesgo empresarial transversal. Sin embargo, la mayoría de las pymes españolas sigue sin disponer de un plan eficaz. Según un estudio de Kaspersky, el 62% reconoce que su estrategia funciona mejor sobre el papel que en la práctica, lo que evidencia una falta de preparación real ante incidentes. Solo el 27% afirma contar con una estrategia sólida, un dato que refleja la vulnerabilidad del tejido empresarial ante un entorno de amenazas cada vez más sofisticado.
Un impacto que trasciende la tecnología
Cuando una pyme sufre un ataque, las consecuencias van mucho más allá del fallo técnico. La interrupción de la actividad, la pérdida de confianza de los clientes y el daño reputacional son efectos que pueden comprometer la supervivencia del negocio.
Como explica Ignasi Nogués, Chief Growth Officer de Qualiteasy, “cuando una pyme sufre un incidente de ciberseguridad, el problema deja de ser técnico. Se paraliza la actividad, se resiente la confianza y se pone en riesgo la reputación de la empresa”. Para el directivo, la clave está en que la ciberseguridad forme parte de la agenda del comité de dirección, no solo del área tecnológica.
El estudio confirma que muchas empresas siguen abordando la ciberseguridad como un asunto aislado del departamento TI, cuando en realidad afecta a toda la organización. Nogués subraya que “las empresas que integran la ciberseguridad en su gobernanza toman mejores decisiones, gestionan mejor el riesgo y están más preparadas para responder ante incidentes”. La falta de recursos, de formación y de visión estratégica sigue siendo una barrera para que las pymes avancen hacia modelos de protección más maduros.
En un contexto donde los ataques son más frecuentes y sofisticados, la falta de preparación puede traducirse en pérdidas económicas, sanciones regulatorias y pérdida de competitividad. El mensaje para las pymes es claro: la ciberseguridad ya no es opcional ni un asunto técnico, sino un elemento esencial de la gestión empresarial. Integrarla en la estrategia corporativa es el primer paso para reducir riesgos y garantizar la continuidad del negocio.
