Un estudio realizado por PricewaterhouseCoopers, en colaboración con Taltech, evalúa la efectividad de este apoyo y destaca que incluso empresas más pequeñas que previamente no habían considerado la ciberseguridad debido a la falta de recursos pudieron abordar el tema de manera más seria. El apoyo financiero permitió a estas empresas obtener recomendaciones prácticas que facilitaron la mejora de su situación de seguridad y la realización de inversiones necesarias en tecnología.
Los expertos del estudio señalaron que este esquema de apoyo contribuyó significativamente al desarrollo de los servicios de ciberseguridad en Estonia. Gracias a una metodología unificada proporcionada por RIA, las empresas pudieron comparar de manera efectiva distintas soluciones y asegurarse de que todos los principales problemas de seguridad fueran cubiertos. Esto llevó al surgimiento de nuevas compañías de seguridad cibernética en el mercado, fomentando la competencia y, como consecuencia, una reducción en los precios de los servicios ofrecidos.
Un hallazgo interesante del estudio fue que muchos ejecutivos de las empresas asumieron erróneamente que el servicio de TI que habían adquirido ya incluía garantías de ciberseguridad, aunque esto no estuviera explícitamente acordado. Por esto, se sugiere que es preferible contratar evaluaciones de seguridad cibernética a proveedores distintos a sus proveedores habituales de servicios de TI, con el fin de garantizar una evaluación objetiva y exhaustiva del estado de su seguridad cibernética.
El análisis también subrayó que la medida de apoyo era esencial, ya que, sin ella, muchas empresas no habrían realizado evaluaciones de sus vulnerabilidades en ciberseguridad. La falta de estos apoyos habría mantenido un estado de inacción en muchas de estas organizaciones.
Las investigaciones también identificaron varios cuellos de botella que las empresas enfrentan al inicio de su recorrido en ciberseguridad. Los problemas más comunes encontrados se relacionan con la ausencia de soluciones sistemáticas, la presencia de sistemas de TI obsoletos y la realización de análisis de riesgo excesivamente superficiales. En la primera parte del análisis se proporcionan recomendaciones detalladas basadas en estos hallazgos, lo que puede ayudar a las empresas a superar estas barreras y mejorar su postura de seguridad.
El apoyo brindado y el estudio sobre la mejora en la ciberseguridad fueron financiados por la Unión Europea y el Centro Europeo de Competencia Cibernética (ECCC). Este respaldo no solo facilita a las PYME comenzar a tomar en serio la seguridad cibernética, sino que también incrementa la cultura de la ciberseguridad en general, contribuyendo a un entorno empresarial más seguro. La necesidad de adaptarse a un panorama digital en constante evolución ha hecho que una mayor atención a la ciberseguridad sea crucial para la supervivencia y el crecimiento de las pequeñas y medianas empresas en un mercado cada vez más competitivo.
Enlace de la fuente, haz clic para tener más información