"Si entre 2012 y 2015 el número de ataques cibernéticas que sufrían las empresas españolas creció de los 2,7 a 4,6 de media, en 2016 la cifra ha caído a 2,8."

La mejoría por parte de las empresas ha venido de la mano de un mayor desembolso en soluciones de seguridad digital: ahora mismo las compañías invierten una media de 3,6 millones de euros anuales en ciberseguridad, un 28,6% más que en 2012. A pesar de la reducción de incidencias, las compañías pierden una media de 1,3 millones de euros al año por culpa de quienes explotan las brechas de los sistemas de seguridad digital.

¿A qué se ha dedicado este incremento presupuestario? ¿Qué prioridades tienen las compañías cuando se trata de protegerse de ciberdelincuentes?

El informe detecta cinco grandes tendencias que se repiten tanto en España como en el resto del mundo. La más llamativa es que las empresas están lanzándose a utilizar software de código abierto. Así lo reconoce más de la mitad de los directivos tecnológicos de todo el mundo, que aseguran también que han experimentado gracias a ello una mejora en la seguridad.

Incluso Bill Gates, que es conocido por ser un firme detractor del movimiento del software libre, está abrazando ahora esta tendencia, desarrollando componentes disponibles para Linux. También el gobierno de EE UU, resalta el estudio, está pidiendo a las agencias que se nutren de fondos federales que al menos un 20% de sus programas y apps sean de código abierto. Denostada durante años por el sector privado, la programación libre se ha impuesto finalmente en materia de seguridad.

En cuanto a los sistemas de autenticación, el 57% de las compañías representadas en la encuesta de PwC asegura estar usando algún tipo de tecnología biométrica para los procesos de verificación de usuario, ya sea mediante el escaneo de huellas dactilares, rasgos faciales o retina.

La protección de la nube es otro de los campos de batalla en materia de seguridad es la nube. El 63% de los directivos preguntados asegura tener alojado en un entorno cloud parte o la totalidad de sus infraestructuras tecnológicas. Una tercera parte de ellos ubica también en la nube los servicios financieros y de operaciones de la compañía, por mencionar algunas de las áreas más sensibles para el funcionamiento del negocio.