La ciberseguridad en las pymes españolas: un desafío prioritario para Google y EFE

El panorama de la ciberseguridad en España revela una preocupación creciente, especialmente para las pequeñas y medianas empresas (pymes), que constituyen la columna vertebral de la economía. Datos recientes y la postura de expertos de Google, en entrevistas con EFE, subrayan la urgencia de fortalecer la protección digital en este sector.

Radiografía de los ciberataques y su impacto en las pymes

Un estudio reciente de ObservaCIBER, el primer observatorio público especializado en ciberseguridad, ha mencionado que nueve de cada diez españoles reconocen la necesidad de formarse en materia de seguridad en internet. Este mismo estudio pone de manifiesto que en el último semestre de 2021 el 3,7 por ciento de los dispositivos móviles y el 51,5 por ciento de los ordenadores han sufrido una infección por software malicioso. Del mismo modo, durante los últimos seis meses de 2021, el 71 por ciento de las personas que se conectaron a internet aseguran haber sufrido una situación de fraude.

Por lo tanto, vemos lo importante que es mantener a las personas seguras de estos ciberataques. Las empresas son clave y fundamentalmente las pymes, que son el eslabón más débil, ha comentado Fuencisla Clemares, responsable de Google.

El 43 % de los ciberataques a nivel mundial se dirigen a pymes, un problema que es especialmente "gordo" en el caso de países como España, donde gran parte del tejido productivo está formado por pequeñas y medianas empresas, advierte en una entrevista con EFE la directiva de Google y experta en ciberseguridad Cristina Pitarch. Se estima que España sufre cerca de 30.000 ciberataques al año, con las pymes como eslabón más débil, pues son el objetivo de siete de cada diez de estos ataques. Los ciberdelincuentes prefieren atacar empresas más pequeñas y anónimas porque no disponen de tantas medidas de seguridad y sus sistemas son mucho más vulnerables.

Cristina Pitarch, directora general en Europa, Oriente Medio y África de Google Cloud Security, explica que esta problemática afecta a toda Europa, pero tiene una especial incidencia en países como Italia o España, con un elevado predominio de pymes. "España tiene un problema gordo en ese sentido porque nuestra sociedad, nuestra economía, está fundamentada en pequeñas y medianas empresas". Clemares ha indicado que Google tiene estudios que reflejan que "el impacto de los ciberataques es tremendo para las pymes y que muchas cierran después de haber sufrido uno porque no son capaces de soportar las consecuencias".

Tabla: Incidencia de ciberataques en España (último semestre de 2021)

La falta de concienciación: un obstáculo clave

Vicente Díaz, estratega de inteligencia de amenazas en VirusTotal (empresa propiedad de Google desde 2012), explica a EFE que a menudo las pymes no cuentan con el presupuesto suficiente para hacer frente a los ciberataques, aunque hay herramientas a las que pueden recurrir para mejorar su protección sin necesidad de realizar una gran inversión. En su opinión, se trata más de una cuestión de falta de concienciación que de recursos económicos: "A lo mejor es tan sencillo como decir 'vamos a comprar Chromebox para todos y conectarnos a un servicio cloud' y con eso nos cargamos ya el 90 % de los ataques". "Se pueden hacer muchas cosas, pero si no tienen concienciación ni conocimiento de qué es lo que pueden hacer, nunca lo pondrán en práctica", subraya Díaz.

Igualmente, ha hecho referencia a un estudio reciente de Google con The Cocktail Analysis que "dice que casi siete de cada diez pymes consideran la seguridad como un aspecto de máxima importancia, un dato que está evolucionando, pues hace un par de años eran seis de cada diez". Cristina Pitarch celebra que la preocupación de los ciudadanos por la ciberseguridad también haya ido en aumento en los últimos años, una situación que espera que siga mejorando gracias a la labor de empresas e instituciones. "Hay una concienciación que hace dos años no existía para nada y esto va a seguir aumentando. Creo que tenemos una obligación muy grande de que esta concienciación vaya a más", apunta la directiva, que recalca que Google se ha "tomado muy en serio crear ese ambiente para que la población entienda cuáles son los peligros y cómo se debe actuar".

La experta destaca la importancia de que las pymes sean conscientes de la necesidad de mejorar su seguridad digital, ya que los costes de esos ataques son muy elevados, tanto que algunas de estas empresas se ven abocadas al cierre.

El compromiso de Google con la ciberseguridad empresarial

Clemares ha asegurado su "firme compromiso de fortalecer la seguridad del tejido empresarial" y ha recordado que "en 2019 Google España fue pionero en lanzar un programa de concienciación y de mejora de la ciberseguridad de nuestro ecosistema de empresas". Desde 2019, Google ha formado a 64.000 pymes en temas de seguridad a través de su plataforma digital Actívate. La semana pasada anunciaron el tour regional de Protege tu Negocio para llevar a cabo talleres a todas las pequeñas y medianas empresas españolas en diferentes localidades, que comenzará en León.

La responsable de Google ha explicado que "el objetivo es que las pymes sean conscientes de la importancia de la ciberseguridad para su estrategia de negocio y que sepan qué protocolos hay que implementar para estar más seguros en internet".

Por otra parte, Google quiere poner en marcha el Centro de Ingeniería de Ciberseguridad (GSEC) Europeo en Málaga en la segunda mitad de 2023. "Tenemos una oportunidad de oro para reforzar la posición en España" de la ciberseguridad, ha destacado Clemares. Este centro se suma a los dos de estas características que la compañía ya tiene en Dublín (Irlanda) y Múnich (Alemania).

Igualmente, ha informado de la puesta en marcha también en 2023 del programa europeo Growth Academy for Cybersecurity para acelerar el crecimiento de startups especializadas en ciberseguridad.

El papel crucial de la Inteligencia Artificial en la defensa cibernética

Vicente Díaz sostiene que la inteligencia artificial (IA) puede convertirse en un gran aliado en materia de ciberseguridad. Ya se está utilizando, por ejemplo, para analizar grandes cantidades de datos y detectar de una forma más rápida y precisa las amenazas cibernéticas. Según un informe de VirusTotal, la IA es capaz de identificar un 70 % más de fragmentos de código malicioso que las herramientas tradicionales por sí solas y llega a ser hasta un 300 % más precisa que estas técnicas para detectar intentos de atacar dispositivos con una vulnerabilidad común. "Cualquier cosa que nos ayude a evitar esto y proporcione al analista más tiempo para centrarse en lo que importa es un paso positivo", indica el estratega.

Pitarch corrobora sus palabras y ve la IA como una tecnología "muy positiva" para la ciberseguridad: "Creo que nos va a ayudar más a defendernos de lo que les va a ayudar a los atacantes a atacarnos". La directiva subraya que Google "tiene un compromiso muy firme con la seguridad en materia de IA" y que su objetivo es hacer una inteligencia artificial "responsable, que no cree diferencias y que sirva para ayudar al mundo", para lo que es imprescindible la colaboración entre empresas y administraciones.

La brecha de talento en ciberseguridad

Otro de los problemas que preocupan a Google es la falta de talento en el sector tecnológico. Si en 2021 hacían falta 2 millones de expertos en seguridad en todo el mundo, en 2022 esta cifra ya alcanzaba los 2,5 millones. Esta brecha se va acrecentando año tras año porque la industria crece mucho más rápido que la formación, a pesar de que cada vez más centros y universidades forman a jóvenes en la materia, comenta Díaz.