A menos de dos años de la aplicación del nuevo Reglamento general de protección de datos de la Unión Europea (UE) que impondrá severas multas a todas aquellas empresas que no gestionan correctamente los datos de clientes y empleados, solo el 47% de las pymes catalanas utiliza tecnologías de cifrado para proteger los datos confidenciales contra los ciberataques y la filtración de datos. Así lo desvela el último Estudio Nacional de Seguridad en PYMEs realizado por Sophos (LSE: SOPH), firma de seguridad para protección de redes y endpoints.
Según el estudio, la mitad de las pymes catalanas que aún no utilizan tecnologías de cifrado de información explica que están estudiando está posibilidad, mientras que un 29% considera que el cifrado no es necesario. Lo cierto es que el 25 de mayo de 2018, cuando entre en vigor el Reglamento de protección de datos, las empresas estarán obligadas a gestionar los datos de clientes y empleados con sumo cuidado y el incumplimiento de esta legislación supondrá serias sanciones económicas, que implicarán hasta multas del 4% de los ingresos anuales de las empresas.
Ciberataque
El estudio, además, revela que el alto nivel de información acerca de los peligros en la red no es suficiente para concienciar a la empresa catalana sobre la necesidad de utilizar un sistema de seguridad apropiado. El 53% de los negocios catalanes ha sido víctima de algún ciberataque, ocasionando hasta en un 28% de los casos pérdidas económicas o de datos.
Este elevado número de ataques se producen a pesar de que el 97% de los catalanes asegura que la ciberseguridad es importante o muy importante para su empresa y que el 91% confirma tener un sistema de seguridad para evitar las amenazas del ciberespacio. Sin embargo, solo un 35% utiliza un sistema de gestión unificada de amenazas (UTM, por sus siglas en inglés) para proteger la red corporativa, es decir un sistema que simplifica la seguridad informática y elimina las complicaciones de utilizar soluciones diferentes en varios puntos.
Entre los sistemas de seguridad más usados por las pymes están el antivirus (97%), antispam (83%), seguido por un firewall (76%), filtrado de contenidos web (62%), antispyware (48%), firewall de aplicaciones (Firewall de nueva generación) (38%), entre otros.
En cuanto al medio más usado para hacer llegar los ataques, el correo electrónico (78%) sigue siendo la principal puerta de entrada, seguido por la navegación en internet (33%), las descargas de documentos, música, vídeos, entre otros (11%) y las memorias USB (6%).