Una investigación de la dirección de Inteligencia Comercial de la Promotora de Comercio Exterior (PROCOMER), determinó que solo el 73% de las empresas costarricenses ha invertido o invierte en ciberseguridad, mientras que el restante 17% no lo ha hecho nunca, la investigación también revela que existe un grupo aún más crítico del 8%, que nunca ha invertido, ni contempla hacerlo, lo que los convierte en los más vulnerables ante las amenazas de seguridad.
Indican los investigadores en su resumen ejecutivo, que entre las empresas que invierten, la protección mediante la aplicación de controles para mitigar riesgos y proteger activos en su principal es su principal prioridad; seguido de otros intereses como la detección de amenazas para el 85% de las empresas y la identificación de las probabilidades sobre riesgos en el 81% de los investigados.
Según el trabajo de PROCOMER, este perfil de prioridades refleja que el abordaje de ciberseguridad en las empresas, es mayormente preventivo, pero con poco enfoque en acciones centradas en respuesta solo un 38%, y recuperación investigaciones y recuperación ante ataques el 66%. Por otra parte, y si se considera que el 89% de las empresas encuestadas se ha visto afectado por ciberdelincuencia, es claro que la continuidad del negocio ante estos ataques resulta tan importante como las acciones preventivas.
Señala también el resumen ejecutivo de esta investigación, que entre las soluciones más utilizadas están paquetes habituales e imprescindibles de seguridad cotidiana como antivirus en el 91%, de las empresas, firewall el 87%, antimalware 85% VPNs 81%. No obstante, se evidencia que otras plataformas más exhaustivas y especializadas tienen poca participación, por ejemplo, el XDR 23%, Zero Trust 17%, o SASE 15%, sistemas hacia los que las empresas deberían de orientarse cada vez más, así como también hacia la gobernanza de ciberseguridad el 40% únicamente.
En conjunto las empresas analizadas indican un presupuesto sumado de 15,1 millones de dólares y se evidencia que el gasto en ciberseguridad como parte de la inversión total en tecnología representa una quinta parte del presupuesto, que si bien puede parecer bajo, resulta congruente con la tasa promedio en el mundo que es de un 21% en el 2021; no obstante, si se considera que en el último año el presupuesto global aumentó un 13% en promedio, es previsible que las empresas locales se vean también obligadas a incrementar de forma sostenida, lo cual de hecho es acorde con las perspectivas de gasto en el corto plazo entre la muestra, incrementarlo de forma sostenida con un 72% de ella que considera necesita aumentar su presupuesto de ciberseguridad, mientras que tan solo el 2% lo reducirá.
Para Costa Rica son los virus, phishing y malware las infecciones más comunes, atacando a cerca de 6 de cada 10 empresas. No obstante es el Ransomware, que ha afectado al 37% de empresas, el que señalan como su mayor amenaza; algo previsible al considerar que es uno de los ataques de mayor crecimiento en el mundo(+78% en el 2021vs el 2020). En general, es claro dicen los investigadores que la ciberseguridad es una necesidad, prioridad y obligación país; una que involucra de manera inescapable a todos los sectores del ecosistema, haciendo un llamado a la creación de sinergias e intercambio de experiencias para le fortalecimiento de capacidades
Ver investigación completa en: http://sistemas.procomer.go.cr/EstudiosMercados Caracterización del uso y necesidades de ciberseguridad en empresas costarricenses, de Erick J. Apuy Dirección de Inteligencia Comercial.
