Dos de cada tres empresas no forman a sus empleados en ciberseguridad pese al aumento de ataques

Gracias a los avances tecnológicos alcanzados en el último siglo, hoy vivimos en un mundo hiperconectado, disfrutando de múltiples beneficios en nuestra vida cotidiana. Tanto en el ámbito laboral como en nuestro tiempo libre, Internet se ha convertido en un elemento esencial en nuestra rutina. Por esta razón, es fundamental aprender a utilizar las redes de manera responsable, protegiendo tanto nuestra información personal como la profesional.

Aumento de ciberataques y falta de formación en ciberseguridad

A pesar de que un 43% de las empresas reconoce estar altamente preocupada por la ciberseguridad, dos de cada tres compañías no proporcionan formación a sus empleados en esta materia. Esto aumenta significativamente la vulnerabilidad de los datos corporativos y personales en un momento en el que casi la mitad de las empresas (47%) ha denunciado haber sufrido un ciberataque en 2024, según el último informe sobre ciberseguridad de Infojobs.

Como consecuencia, la ciberseguridad se ha convertido en una necesidad ineludible para las organizaciones. Esta preocupación también se ha reflejado en un incremento de las ofertas laborales en este sector, con un aumento del 22% en la demanda de analistas de ciberseguridad, un 25% en la de arquitectos especializados y un 8% en la de técnicos en ciberseguridad, según explica Mónica Pérez, directora de Comunicación y Estudios de Infojobs.

Incremento sostenido de los ciberataques en los últimos años

El informe de Infojobs revela que, en los últimos tres años, el porcentaje de empresas que han sido víctimas de un ciberataque ha aumentado progresivamente, pasando del 44% en 2021 al 47% en 2023. Este incremento pone en evidencia la urgencia de establecer medidas de formación en ciberseguridad para los empleados, con el fin de prevenir futuros ataques.

Asimismo, el Balance de Ciberseguridad publicado por el Instituto Nacional de Ciberseguridad (Incibe) en 2023 reportó un aumento interanual del 24% en el número de incidentes registrados. De los 83.517 episodios gestionados por la entidad, más de 22.000 afectaron a empresas privadas, mientras que alrededor de 58.000 involucraron a ciudadanos.

Este crecimiento en los ciberataques sugiere que los métodos empleados por los ciberdelincuentes se están sofisticando, al mismo tiempo que la formación en ciberseguridad dentro de las empresas sigue siendo insuficiente. Ante este escenario, resulta imprescindible que las compañías impulsen programas de capacitación y concienciación para sus empleados, no solo para proteger sus datos personales, sino también para salvaguardar los activos de la organización.

Medidas de seguridad más implementadas en las empresas

Según el estudio de Infojobs, actualmente las empresas han adoptado un promedio de 6,5 medidas de seguridad, una cifra superior a la de 2021, que era de 4,9. Entre las estrategias más utilizadas destacan las copias de seguridad, el uso de software antimalware y el almacenamiento de datos en la nube, ya que todas estas medidas son de fácil implementación y tienen un enfoque preventivo.

Para minimizar el riesgo de ciberataques, es esencial diseñar una estrategia de seguridad centrada en las personas, tomando en cuenta los datos a los que cada empleado tiene acceso y los dispositivos que utilizan en su actividad diaria. La capacitación de los trabajadores juega un papel clave en este proceso, y para ello se pueden realizar simulaciones o distribuir manuales con protocolos de actuación ante posibles amenazas de seguridad.

La importancia de contar con expertos en ciberseguridad

Además de fortalecer la formación de los empleados, también es fundamental garantizar la seguridad del entorno digital mediante la contratación de profesionales especializados en ciberseguridad. Sin el respaldo de expertos en la materia, la protección total frente a ciberataques resulta prácticamente imposible, según advierten desde Infojobs.

Sin embargo, todas estas medidas serán insuficientes si no asumimos que las personas seguimos siendo el eslabón más vulnerable. Los ciberdelincuentes continuarán desarrollando nuevas estrategias para sortear los sistemas de seguridad, por lo que, incluso con la mejor tecnología, en algún momento podríamos ser víctimas de sus engaños.