El Banco de Italia pone de manifiesto el retraso de las empresas italianas en la adopción de sistemas de protección de ciberseguridad. Muchísimas son víctimas de ataques desde hace años.
El nivel de gasto sigue siendo insuficiente, estancado en 4500 € por empresa al año.
En siete de cada diez casos, las empresas afectadas por ataques informáticos deben destinar recursos adicionales a la recuperación de los sistemas y se ven obligadas a ralentizar su actividad, además de sufrir un impacto en el capital social. En cualquier caso, en términos de importe, los daños siguen siendo bastante contenidos, salvo en una parte de las empresas más grandes, las de más de 500 empleados. El Informe anual del Banco de Italia distingue las consecuencias técnicas y los costes de los ataques por sector de actividad y por tamaño de las empresas.
Analicemos algunas cifras para tener un panorama más definido:
Entre quienes han sufrido al menos un ataque, en el 18,6% de los casos (cuando se habla de empresas con más de 500 empleados) el coste para reparar los daños oscila entre 10.000 y 50.000 euros. El mismo gasto lo afrontan el 9,2% de las empresas de entre 200 y 499 empleados y el 13% de las de la franja 50-199. Los porcentajes bajan visiblemente si se consideran costes de entre 50.000 y 200.000 euros: se va del 2,4% de las empresas más grandes al 0,6% de las más pequeñas. A fin de cuentas, de momento los ciberataques cuestan en la gran mayoría de los casos (92%) menos de 10.000 euros.
La vulnerabilidad depende en gran medida de la preparación digital. Los riesgos están más extendidos entre las empresas de alto contenido tecnológico que no operan en el sector de las tecnologías de la información y la comunicación, ya que, a diferencia de las de baja tecnología, atraen los ataques pero, a diferencia de las TIC, aún no han desarrollado una capacidad de defensa suficiente.
Para este tipo de empresas es mayor la probabilidad de que el ataque provoque la interrupción de la actividad (72,7% de los casos). El Banco de Italia cita como ejemplos las empresas que recurren al e-commerce y al cloud computing, así como a los dispositivos del IoT: no requieren conocimientos técnicos avanzados y, en consecuencia, también baja el nivel de defensa. Por el contrario, quien utiliza la inteligencia artificial suele tener un nivel de competencia más alto y, en paralelo, una mayor atención a la seguridad informática.
