Las pymes europeas están un 15% por detrás de las grandes empresas en ciberseguridad

Un informe reciente destaca la necesidad de que las pymes se integren en el creciente mercado de los ciberseguros, ya que muchas de ellas carecen de cobertura adecuada o están insuficientemente aseguradas, lo que genera una importante brecha de protección.

Según un estudio de Marsh, empresa de Marsh McLennan, las pequeñas y medianas empresas (pymes) en la Unión Europea mantienen un nivel de controles en ciberseguridad un 15% inferior al de las grandes corporaciones.

El informe, titulado Why the Cybersecurity Gap Between SMEs and Large Organizations Matters (Por qué es importante la brecha de ciberseguridad entre las pymes y las grandes organizaciones), pone de manifiesto los desafíos que enfrentan las pymes para alcanzar una ciberresiliencia similar a la de las grandes compañías. Analizando la brecha de ciberresiliencia entre 320 empresas europeas de diferentes tamaños, clasificadas según sus ingresos anuales —inferiores a 51 millones de euros, entre 51 y 250 millones de euros, y superiores a 250 millones de euros—, el documento se basa en los datos de la herramienta de autoevaluación cibernética de Marsh y examina el nivel de implementación de 12 controles clave de ciberseguridad.

El análisis evidencia que las grandes empresas implementan estos controles de manera más efectiva que las pymes. Mientras que las grandes corporaciones logran una puntuación promedio del 80% en estos 12 controles, las pymes se quedan en un 65%.

Uno de los aspectos más críticos es la autenticación multifactor para accesos remotos, adoptada por el 91% de las grandes empresas, frente al 75% de las pymes. También se observa una deficiencia en las pruebas de los planes de respuesta ante incidentes: solo el 40% de las pymes llevan a cabo estos ensayos, en comparación con el 61% de las grandes corporaciones. A pesar de que las pymes y empresas de mediana capitalización han mejorado sus capacidades de respuesta a incidentes, su progreso sigue siendo insuficiente.

Las diferencias entre sectores también son notables: en el sector financiero, el 85% de las pymes exige formación en ciberseguridad para sus empleados, mientras que en el sector industrial solo lo hace el 58%.

Gamze Konyar, directora de ciberseguridad de Marsh Europe, enfatizó que las pymes desempeñan un papel fundamental dentro de las infraestructuras nacionales, y sus vulnerabilidades cibernéticas pueden derivar en pérdidas económicas y filtraciones de datos, lo que pone en riesgo la estabilidad financiera y la confianza ciudadana. Además, al formar parte de las cadenas de suministro, pueden representar un factor de riesgo para las grandes empresas. Por ello, subrayó la importancia de fortalecer la colaboración para cerrar esta brecha de ciberseguridad y desarrollar soluciones aseguradoras adaptadas a sus necesidades.

Por su parte, Typhaine Beaupérin, CEO de la Federación Europea de Asociaciones de Gestión de Riesgos (FERMA), subrayó que, ante la evolución constante de las ciberamenazas, este informe pone de relieve la necesidad urgente de que todas las organizaciones, especialmente las pymes, refuercen sus medidas de ciberseguridad para mejorar su resiliencia. Además, hizo un llamado a incrementar la concienciación, la educación y el respaldo a buenas prácticas en ciberseguridad, instando a los gobiernos, asociaciones industriales y grandes empresas a proporcionar más recursos y fomentar la cooperación para fortalecer la ciberresiliencia de las pymes.