Ciberseguridad: XEFI se asocia con el instituto de encuestas IFOP

• La ciberseguridad: un tema conocido pero aún poco maduro

Hoy en día, la ciberseguridad parece ser un tema conocido por los empresarios, especialmente desde el inicio de la crisis sanitaria: el 95% de los encuestados afirman tener la impresión de conocer bien el concepto de ciberseguridad, de los cuales el 63% dice saber con precisión de qué se trata. Sin embargo, existen diferencias según la región y el tamaño de la empresa:

• En Île-de-France, el 76% de los empresarios dicen conocer bien el tema (+13 puntos en comparación con la media nacional).
• En empresas con más de 20 empleados, el 83% de los empresarios tienen un conocimiento elevado de la ciberseguridad (+20 puntos).

Sin embargo, el estudio revela que muchas empresas todavía no están suficientemente maduras en el tema, a pesar de su percepción. De hecho, en 1 de cada 5 pymes, ningún miembro de la empresa se encarga de la ciberseguridad. La consideración de este tema aumenta con el tamaño de la empresa: en empresas de 20 a 249 empleados, un tercio cuenta con un colaborador dedicado a TI.

• Tendencia a minimizar los riesgos de ciberataques

Aunque los empresarios son conscientes de los riesgos de los ciberataques, especialmente desde la expansión del teletrabajo, tienden a sobreestimar su nivel de protección y minimizar su riesgo personal.

Según el último informe sobre gestión de riesgos cibernéticos realizado por Hiscox, los ataques han aumentado, especialmente entre las pymes, que hoy en día están menos protegidas. Un estudio internacional realizado entre noviembre de 2020 y enero de 2021 con Forrester Consulting reveló que el 33% de los ciberataques en los últimos 12 meses se dirigieron a pymes de menos de 250 empleados.

Sin embargo, en la encuesta de XEFI e IFOP:

• El 56% de los empresarios cree que la proporción de pymes atacadas oscila entre el 25% y el 49% (estimación correcta).
• Solo el 25% considera que su empresa corre un alto riesgo de ser atacada, de los cuales solo un 3% cree que el riesgo es “muy alto”.
• El 21% de los empresarios cree que el riesgo es “muy bajo”, lo que demuestra que muchas empresas no se sienten realmente afectadas por la ciberseguridad hasta que sufren un ataque.

80% de los encuestados creen que su empresa está bien protegida, incluyendo un 25% que la considera “completamente protegida”. Solo el 5% considera que no está protegida en absoluto. Curiosamente, quienes han sufrido un ciberataque en el pasado o desconocen la definición exacta de ciberseguridad son los que se sienten menos protegidos.

• Creencias erróneas sobre el costo de la ciberseguridad

99% de los empresarios afirman utilizar al menos una herramienta de protección, y el 90% utiliza al menos tres (principalmente antivirus, firewall y copias de seguridad internas gestionadas por sus equipos).

Sin embargo:

• El 40% de las empresas no realiza copias de seguridad externas gestionadas por un profesional, cuando esta es la única garantía de recuperación eficaz en caso de ciberataque.
• El 56% de los empresarios cree que una protección eficaz cuesta más de 100€ al mes, cuando en realidad existen soluciones en el mercado por 100€ o menos. Esta sobreestimación del costo puede desalentar a algunas empresas de protegerse correctamente.

Según el estudio de Hiscox, el costo medio de un ciberataque en 2020 fue de aproximadamente 9 000€ para empresas de 50 a 250 empleados.

• Sensación de acompañamiento y concienciación en ciberseguridad

• 74% de los empresarios se sienten suficientemente acompañados y concienciados sobre ciberseguridad.
• 61% han implementado programas de sensibilización para sus empleados (pero con grandes diferencias según la región y el tamaño de la empresa).

Sin embargo, quienes se sienten menos vulnerables son también los que se sienten mejor acompañados. Esto sugiere que la sensación de apoyo no solo depende del soporte recibido, sino también de la subestimación del riesgo real.

Este estudio nos proporciona datos recientes y reveladores sobre el nivel de conocimiento, pero también sobre los prejuicios de las pequeñas y medianas empresas respecto a la ciberseguridad y el riesgo real de ciberataques. Hoy en día, todavía son pocas las PYMES que se sienten realmente afectadas por los ciberataques. ¡Pero esto no les ocurre solo a los demás! XEFI quiere acompañarlas para que comprendan y anticipen mejor los ciberataques. Líder en servicios informáticos para PYMES francesas desde hace 25 años, XEFI está a la vanguardia en cuestiones de ciberseguridad.

Desde 2013, XEFI ha puesto la seguridad de los datos de sus clientes como su prioridad.

Hoy en día, 1,500 empleados trabajan en el servicio de la informática de nuestros clientes, incluido un equipo completamente dedicado a la seguridad. En los últimos 10 años, XEFI ha invertido más de 40 millones de euros en centros de datos. 5 centros de datos propios aseguran la seguridad de los datos de los clientes, con 5 certificaciones vigentes en el sector, incluyendo la certificación ISO 27001 (seguridad de la información), TIER III y HDS (Proveedor de Datos de Salud).

XEFI hace todo lo posible para luchar contra los ciberataques junto con sus clientes.

XEFI protege y verifica la red, los usuarios y los equipos, y garantiza conexiones a Internet seguras. Los equipos de XEFI aportan un valor añadido real a sus servicios de ciberseguridad al respaldar diariamente todo el sistema (software, datos, servidores) del cliente y, lo más importante, al garantizar una restauración completa y rápida en caso de ciberataque. Más allá de una simple copia de seguridad de datos, XEFI garantiza principalmente una supervisión humana 24/7 de los datos de sus clientes, ofreciendo así una protección óptima contra cualquier ciberataque.

En búsqueda constante de mejorar la seguridad informática, XEFI invierte en investigación e innovación para desarrollar las soluciones más eficaces al servicio de las PYMES.

XEFI da prioridad a la seguridad de los datos de sus clientes:

• Se han invertido 40 millones de euros en infraestructuras y personal
• 5 centros de datos con la filial NEXEREN, 100% franceses, dedicados a la seguridad de los datos y certificados HDS (Proveedor de Datos de Salud).     

Para Sacha Rosenthal, presidente de XEFI: “¡La seguridad informática de las empresas no es una opción! La ciberseguridad debe considerarse esencial e indispensable para hacer frente a las amenazas que representan los ciberataques. La sostenibilidad de su informática y, por lo tanto, de su empresa depende de ello.”