Un informe publicado por Kaspersky revela que, a pesar de considerar los ataques cibernéticos como uno de los principales riesgos para sus empresas, muchos altos directivos no priorizan la protección frente a este tipo de amenazas. La causa principal se encuentra en el desconocimiento de la terminología utilizada en el sector de ciberseguridad.
La percepción del riesgo
Según el estudio «Separados por un lenguaje común: ¿Puede la alta dirección descifrar y actuar ante la amenaza real de los ataques cibernéticos?», llevado a cabo por Kaspersky, el 45% de los directivos en España considera que los ciberataques son el peligro «más grande» para su negocio. Este porcentaje supera al de otros riesgos como la inflación o los desastres naturales (ambos con un 40,5%), las regulaciones normativas (38,5%) u otros competidores en el sector (31,5%).
La falta de comprensión del lenguaje técnico
Aunque los directivos reconocen la gravedad de los ciberataques, el estudio muestra que no priorizan su protección. Esto se debe principalmente a que no comprenden la terminología específica del sector. En concreto, el 44% de los directivos españoles afirma que la jerga es la principal barrera para que su equipo de gestión entienda las amenazas más apremiantes.
Palabras técnicas desconocidas
El estudio destaca que términos como «phishing», «malware» y «ransomware» son especialmente confusos para los directivos. El 32% de ellos no entiende el concepto de «phishing», que se refiere a una forma de ingeniería social empleada en la ciberdelincuencia. Por su parte, el 31% desconoce el término «malware», que engloba programas informáticos diseñados para dañar dispositivos o obtener acceso a datos sensibles.
Ransomware: un riesgo creciente
El 29% de los directivos españoles no comprende el término «ransomware», que se refiere a software malicioso que cifra los datos y bloquea su acceso, exigiendo al usuario un pago para recuperarlos. Kaspersky destaca que este tipo de ataques ha duplicado su número en 2022 a nivel global y seguirá aumentando durante el año actual.
Otras barreras
Además del desconocimiento del lenguaje técnico, existen otros factores que limitan la comprensión de la ciberseguridad por parte de los directivos. Entre ellos se incluyen las restricciones presupuestarias (47,5%), la falta de formación (55%), la ausencia de herramientas adecuadas (45,5%) y la escasez de tiempo (42%).
Presencia en agendas corporativas
Más del 69% de los directivos de grandes empresas en España asegura que los asuntos relacionados con la ciberseguridad están presentes en sus agendas de reuniones. Sin embargo, el 26% indica que solo se mencionan «algunas veces».
Relación entre tamaño de empresa y prioridad
El estudio también revela que a medida que las empresas son más grandes, la presencia de la ciberseguridad en sus agendas disminuye. Así, el 85% de las corporaciones españolas con entre 1.000 y 1.999 empleados asegura «incluir siempre» la ciberseguridad. Frente a ello, el 57% de las empresas con entre 2.000 y 2.999 empleados se preocupa menos por tratar este tema.
Conclusión
El analista principal de seguridad de Kaspersky, David Emm, destaca que la dificultad para comprender la naturaleza de las amenazas hace que la ciberseguridad no sea una prioridad en las juntas. Esto implica que las empresas toman decisiones críticas sin una visión clara del panorama de amenazas, lo cual representa un riesgo.
«El lenguaje inhibe la capacidad de las organizaciones para establecer una cultura de mejores prácticas de seguridad cibernética, compartir conocimientos e implantar una inteligencia de amenazas procesable», ha sentenciado Emm.