49% de las empresas españolas sufrieron al menos un ciberataque en 2022

Así lo determina el último Informe de Ciberpreparación 2023, de Hiscox, que dice que 2022 -año que analiza en el estudio- volvió a ser un año crítico para la ciberseguridad de las empresas española.

El 49% de las empresas españolas sufrieron al menos un ciberataque en 2022, un dato que mejora con respecto a los últimos dos años, ya que en 2020 se registró un 53% de organizaciones afectadas.

Así lo determina el último Informe de Ciberpreparación 2023 de Hiscox, que ha matizado que 2022 -año que analiza en el estudio- volvió a ser un año crítico para la ciberseguridad de las empresas españolas, «para quienes la amenaza cibernética no deja de crecer», según una nota de prensa.

Para llevar a cabo este estudio, la compañía aseguradora encuestó a un total de 5.005 responsables de la estrategia de ciberseguridad en sus empresas de Estados Unidos y Europa. Del total, más de 400 fueron de España, 200 o más de Bélgica y más de 900 de Estados Unidos, Reino Unido, Francia y Alemania.

En líneas generales, Hiscox puntualiza que los ciberataques aumentaron en 2022 a nivel global por cuarto año consecutivo, ya que un 53% de las empresas sufrieron ciberataques, frente a un 48% que los registraron en 2021.

A pesar de este aumento, la mediana de los costes para las empresas atacadas disminuyó ligeramente, de casi 15.640 euros a poco más de 14.766 euros. Asimismo, Hiscox señala que la mediana del gasto en ciberseguridad ha crecido un 39% en los últimos tres años, hasta alcanzar los 142.600 euros.

En cuanto a los objetivos de los ciberdelincuentes, se determina que estos apuestan por las empresas que tienen 1.000 o más empleados, donde las campañas maliciosas «se han convertido en su día a día», hasta el punto de que el 70% denunciaron al menos una de ellas.

Las de menor tamaño también están en el radar de los ciberdelincuentes, puesto que en los últimos tres años el número de compañías con menos de 10 empleados que experimentaron ataques ha aumentado de un 23% a un 36%.

Asimismo, el informe indica que los ciberdelinceuntes prefirieron atacar a través del correo electrónico de la empresa, seguido de un servidor corporativo o en la nube. Este último método, de hecho, ha sido el más habitual en España.

IMPACTO ECONÓMICO DE LOS CIBERATAQUES

Hiscox también comenta en este informe que el impacto económico de los ciberataques ha caído ligeramente año tras año, lo que significa que las empresas mejoran a la hora de identificar y frenar los ataques.

El coste actual de los ataques a medianas empresas fue de 14.720 euros por cada compañía atacada y la mediana del mayor ataque individual fue de 4.922 euros. Esta cifra se calcula teniendo en cuenta los gastos de empresas de hasta nueve empleados (1.968 euros de mediana) y de las compañías con más de 1.000 trabajadores (hasta 9.844 euros).

Por otra parte, el estudio señala que en 2022 tan solo cuatro empresas reportaron costes de ciberataques por encima de los 4,6 millones de euros, mientras que este año se han encontrado ocho empresas en este rango y tres en el de 9,2 millones de euros o más. Así, una de cada ocho empresas (12%) sufrieron costes de 230.000 euros o más.

Los gastos que deben asumir estas compañías en materia de ciberseguridad también varían en función del sector al que pertenezcan. En total, cuatro sectores -fabricación, energía, transporte y distribución y gobierno y organizaciones sin ánimo de lucro- asumieron costes medianos de 18.400 euros o más. Estos tres últimos vieron un incremento significativo de los costes año a año.