La ciberseguridad gana terreno entre las preocupaciones de las empresas uruguayas, pero la adopción de medidas para enfrentar las amenazas todavía presenta desafíos. Según el estudio Estado de la Ciberseguridad en Uruguay, desarrollado por Datasec a partir de datos obtenidos por Grupo Radar, el 63% de las compañías declara estar bastante o muy preocupada por los incidentes vinculados a la seguridad digital. Sin embargo, solo el 20% considera que implementó plenamente las medidas necesarias para protegerse.
La distancia entre la preocupación y la acción también se refleja en otros indicadores del informe. Mientras el 35% de las empresas reconoce que todavía no adoptó los resguardos suficientes, apenas el 15% dispone de políticas definidas de ciberseguridad. A su vez, solo el 21% cuenta con un responsable formal para esta función; en el 44% de los casos, la tarea recae en el dueño, un socio o el gerente general.
En materia de herramientas de protección, el antivirus es la medida más extendida: lo utiliza el 69% de las compañías relevadas. Le siguen los mecanismos para filtrar correos basura y fraudulentos, presentes en el 61% de las empresas, y las copias de respaldo de información en un sitio externo, que alcanza al 48%. Por otra parte, el 41% realiza acciones de concientización entre sus colaboradores, el 27% utiliza un segundo factor de autenticación para el trabajo remoto y el 25% encripta sus equipos portátiles.
El relevamiento también advierte sobre la necesidad de ampliar las evaluaciones de seguridad. El 46% de las empresas señaló que sometió sus sitios web, correos electrónicos o aplicaciones expuestas a internet a pruebas de hacking ético o escaneos de vulnerabilidades, de forma regular o excepcional. En tanto, el 30% todavía no realizó este tipo de evaluaciones, aunque manifestó interés en hacerlo, mientras que el 23% considera que no son necesarias.
Entre los incidentes registrados durante el último año, los más recurrentes fueron los hackeos, seguidos por las caídas de los sistemas, la pérdida de información, el robo de equipos y las pérdidas económicas. El estudio enmarca estos resultados en un escenario de creciente dependencia tecnológica, en el que empresas, organismos públicos y ciudadanos utilizan herramientas digitales para operar, comunicarse, producir y acceder a servicios, mientras las capacidades de protección avanzan a distintos ritmos.
El informe de Datasec fue elaborado sobre una muestra representativa de micro, pequeñas, medianas y grandes empresas de los sectores de industria, comercio y servicios, con el objetivo de conocer el nivel de preparación de las organizaciones uruguayas frente a los riesgos asociados a la transformación digital. Sus resultados muestran que el desafío no pasa únicamente por reconocer la existencia de amenazas, sino también por incorporar políticas, responsabilidades y herramientas de prevención a la gestión cotidiana de las empresas.
Tu opinión enriquece este artículo: