Ciberseguridad, el elemento competitivo por explotar

La seguridad de las propias empresas está empezando a ser un elemento diferenciador de suma importancia. Así, para los inversores la ciberseguridad es el rasgo que más valoran. No es para menos, ya que el número de ciberataques no ha parado de crecer año tras año. Se calcula que en 2017 el impacto generado por el cibercrimen llegó a la cota del 1% del PIB mundial, un 0,2% más que el año anterior. Para ponerle freno, las empresas están poniendo todo su empeño, pero aún no es suficiente. «Todavía muchas empresas no están adoptando tecnologías para poder protegerse de estos ataques», explica Ricardo Maté, director general de Sophos Iberia.

Además, esta traba es más profunda cuanto más pequeño es el tamaño de la compañía, no tanto por escasez de recursos para realizar la inversión necesaria sino por la falta de formación o información de las mismas. «El problema no reside tanto en el coste a la hora de adquirir un servicio o producto de ciberseguridad, sino en ser consciente de la necesidad del mismo», apuntan desde Ametic, la patronal representante del sector de la industria tecnológica digital en España. Aquí en España esta circunstancia se convierte en un problema serio, ya que nuestro tejido empresarial está conformado en más de un 99% por pymes y micropymes.

A pesar de esa problemática, la situación española en esta materia es destacada. De hecho, según los datos del Global Cibersecurity Index, índice que elabora anualmente la International Telecommunication Union (ITU), España ocupa el puesto 19º a nivel mundial y 9º puesto en Europa. Por tanto, nuestro país se enmarca dentro del grupo de Estados referentes en ciberseguridad. Sin embargo, estos buenos números guardan otra lectura menos positiva. En materia de ciberseguridad el nivel global de los países es todavía muy mejorable. Así, según un estudio de la consultora PwC, el 49% de las empresas nacionales reconocen que no tienen una estrategia integral de seguridad, mientras que la media mundial es del 55%. El mismo estudio revela que el 55% de las compañías nacionales no tiene procedimientos para responder ante los incidentes de seguridad, un punto porcentual más que las empresas del mundo, mientras que la incapacidad de identificar la autoría de los ataques es del 41% en España por el 39% global.

Aun así, en estas comparaciones, los expertos matizan que hay que separar a las empresas privadas de las administraciones públicas. «El nivel que tiene España en la parte privada está equiparable al que puede tener Estados Unidos o Inglaterra. En el ámbito de la administración es cierto que se requieren mayores inversiones. La dotación que tiene nuestro país en comparación con la que pueden tener Francia, Inglaterra y el resto de nuestros vecinos europeos es mucho menor», puntualiza Jesús Romero, responsable de ciberseguridad y auditoría de Riesgos en PwC. Sobre ello, Maté añade que «no se están incrementando los fondos, por lo que las administraciones deben protegerse como pueden con el mismo dinero que había antes de esas amenazas».

La buena situación del sector privado genera una oportunidad para España de afianzarse como referente en ciberseguridad. Un hecho que podría ayudar a reforzar la competitividad de estas. «Si las empresas respetan los datos, serán más confiables», analiza Marco Lozano, coordinador de los servicios de ciberseguridad de Incibe. Esta afirmación se asienta también en que más de un 70% de consumidores se plantearía cambiar de empresa si no se cuidan sus datos.

Desde la patronal tecnológica Ametic insisten en que «la ciberseguridad es y será cada vez más un elemento determinante en la capacidad de posicionamiento de la empresa frente a su competencia».

A todo este cóctel se suma la nueva directiva europea de protección de datos, de obligado cumplimiento, que entró en vigor el pasado 25 de mayo y viene a sustituir a la ley orgánica de protección de datos (LOPD). Entre sus principales novedades destacan la desaparición del consentimiento tácito y la obligación de que las empresas designen a un delegado de protección de datos.

De no cumplirlas, pueden sufrir severas sanciones, incluso si la compañía no tiene sede dentro de la Unión Europea. En concreto, si se infringe la ley, las multas pueden ser de 20 millones de euros o del 4% de la facturación anual.

Aunque ha habido dos años para prepararse con la nueva directiva de protección de datos, desde Ametic reconocen que «hay preocupación por la insuficiente información que tienen los usuarios, colectivo constituido en su mayoría por pymes y micropymes que no son conscientes del impacto que tiene la entrada en vigor de la nueva ley». Desde otro punto de vista, hay quien cree que esta nueva directiva hará mucho bien a España en un periodo de medio plazo. «Al ser obligatorio, las empresas van a poner el foco y se van a preocupar. Va a ayudar a su madurez», sentencia Romero.

La vertiginosa vorágine de sofisticadas amenazas en la red ha conllevado una actualización de las empresas y la creación de nuevos puestos de trabajo. La ciberseguridad es uno de los temas centrales de los negocios a la hora de estructurar su organigrama. Sin embargo, todavía la oferta de personal cualificado es muy escasa, al ser todo muy novedoso. Las compañías demandan perfiles expertos en ciberseguridad, pero todavía tendrán que pasar varios años hasta que la oferta nutra completamente las necesidades de las empresas. Así, la Comisión Europea estima que en el año 2020 en Europa puede haber una demanda de perfiles digitales sin cubrir en torno a 500.000 puestos, unos 80.000 en España.

La solución para los expertos tiene su punto de partida en la formación universitaria. Además, la necesidad de cubrir puestos de trabajo puede colocar a la formación en ciberseguridad como una de las más atractivas para los jóvenes. «La inversión de medios materiales y humanos tanto por parte de la industria como de la administración pública en la formación de nuevos perfiles profesionales y la creación de titulaciones adaptadas a las necesidades actuales en ciberseguridad ha dejado de ser una opción para ser en una necesidad», explican desde Ametic.