Ciberprotección empresarial

«El mercado de las empresas es cada día más global y digital, evoluciona muy rápidamente, cada vez se procesa y se almacena más información y se transmite más rápido. Eso implica que hay que reformular todos los conceptos relacionados con la información en el mundo empresarial, porque la economía es ya digital. Por tanto la ciberseguridad es una de las medidas a tener más en cuenta por las empresas, porque este entorno también es explotado por los ciberdelincuentes». Lo explica Jorge Chinea, coordinador del Área de Contenidos e Investigación del Insituto Nacional de Ciberseguridad (Incibe).

Para hacer frente a esta situación, el instituto ha puesto en marcha un programa que a través de la sección Protege tu empresa en su web recoge una serie de cuestionarios, recomendaciones y ayudas para que las empresas puedan determinar sus necesidades de seguridad digital y tomar las medidas necesarias. Un programa gratuito y de libre acceso, que continúa desarrollándose.

Sensibilización

Desde Incibe, dentro del Plan de Confianza Digital y dentro de la Estrategia Nacional de Ciberseguridad, se impulsa el trabajo en información, formación y sensibilización para empresas. También se tiene en cuenta el perfil, especialmente de las pequeñas y medianas sociedades, a la hora de determinar sus necesidades en seguridad y en función de su dependencia tecnológica.

«En general las pymes con baja dependencia tecnológica muestran poca preocupación por la seguridad en esta materia, aunque están expuestas si no se adoptan una serie de pautas de prudencia. Por otro lado, entre las que tienen un grado medio de dependencia se observan situaciones incluso temerarias, y es donde se necesita mayor concienciación de que la ciberseguridad es cosa de todos», señala Chinea.

Los servicios que ofrece el Incibe en este campo están adaptados a los distintos niveles de necesidad de las empresas. El instituto ha realizado un análisis de los principales dominios temáticos sobre los que desarrollar las respuestas más relevantes para el entorno empresarial, con el objetivo de centrar los contenidos en los que ofrecer servicios. En esta primera fase se ha centrado en la concienciación en seguridad dentro de la empresa, la protección del puesto de trabajo, la movilidad on line,...

El Incibe ha realizado un mayor esfuerzo en los denominados planes directores de seguridad. «A menudo se comienzan a implementar medidas de seguridad cuando aparece un problema, o porque lo exige la ley. Eso puede dar como resultado adoptar un conjunto de medidas que no siempre es el más adecuado. Lo más importante es determinar las necesidades de seguridad de cada empresa, y desarrollar un plan estratégico sobre hacia dónde quiere ir. Así puede ir desarrollándose paso a paso el plan de ciberseguridad dentro de cada empresa».

La labor del instituto en esta tarea de apoyo a la seguridad de las empresas se centra en la información, formación y concienciación. «El Incibe ofrece dominios temáticos que suelen tener guías asociadas y elementos descargables, pensando en aquellas pymes que con sus recursos disponibles no pueden subcontratar determinados servicios, pero pueden dar con esta ayuda sus primeros pasos en ciberseguridad. O en el caso de empresas más grandes, que puedan tener un criterio sobre por dónde deben ir sus actuaciones a la hora de elegir cada medida de seguridad». Y todo ello alejado de un lenguaje técnico, «lo que intentamos es llegar al empresario y los empleados de verdad, más allá de sus asesores informáticos».

Todos estos elementos son un servicio público y totalmente gratuito. «Se ofrecen materiales interactivos, un escenario que permite detectar los principales errores que se cometen,... Esto está resultando muy atractivo para los empresarios». También está disponible una herramienta de autodiagnóstico, para conocer el nivel de riesgo que tiene cada compañía, y qué pasos debe dar para mejorarlo. «Se trata de que el empresario tome conciencia de su nivel de ciberseguridad y de los riesgos que corre».