Según la Agencia de la Unión Europea para la Ciberseguridad (ENISA), los ciberataques se han vuelto una amenaza crítica para las pequeñas y medianas empresas (pymes) en Europa. Un preocupante 57% de estas empresas ha afirmado que podrían cerrar o declararse en bancarrota en tan solo una semana después de sufrir un ataque, un dato que pone de manifiesto la necesidad de fomentar la resiliencia empresarial. Este concepto se refiere a la capacidad de una organización para anticiparse, resistir y recuperarse de incidentes de seguridad digital.
En respuesta a esta creciente problemática, la Unión Europea ha puesto en marcha la Ley de Ciberresiliencia, conocida como Cyber Resilience Act (CRA), que busca establecer pautas para diseñar, desarrollar y gestionar vulnerabilidades de software con un enfoque más seguro. Sin embargo, para que estas directrices sean verdaderamente efectivas, es vital contar con una gobernanza sólida que integre tanto la seguridad de la información como la seguridad informática. Esto forma parte de un enfoque integral hacia la ciberresiliencia que las empresas deben adoptar.
Un ejemplo claro de las consecuencias devastadoras que pueden derivarse de un ciberataque es el caso de Mt. Gox, una plataforma de intercambio de bitcoines en Japón. En 2014, la empresa perdió aproximadamente 850,000 bitcoines a causa de un ataque cibernético, lo que la llevó a solicitar protección por bancarrota. Esta situación resalta cómo un incidente de este tipo puede poner en peligro la viabilidad financiera de una empresa.
Por otro lado, el caso de Alcampo, una cadena de supermercados en España, ilustra cómo una estrategia eficaz de ciberseguridad puede garantizar la continuidad operativa. En agosto de 2024, la empresa sufrió un ciberataque que impactó algunos de sus sistemas. Sin embargo, gracias a sus protocolos de ciberseguridad, pudieron activar medidas de contingencia que les permitieron seguir operando y minimizar el efecto en su cadena de suministro.
El Gobierno español, a través de la iniciativa España Digital 2026 y el Instituto Nacional de Ciberseguridad (INCIBE), está trabajando para reducir la exposición al riesgo, especialmente en sectores críticos en proceso de transformación digital. La implementación de un plan de continuidad del negocio que contemple aspectos de ciberseguridad y resiliencia es esencial para todas las organizaciones, sin importar su tamaño. Esto incluye procedimientos de respuesta ante emergencias, identificación de activos críticos, respaldos de datos seguros y capacitación constante del personal.
Las empresas deben reconocer que la relación entre ciberseguridad y resiliencia es un pilar fundamental para su sostenibilidad. La formación en seguridad para los empleados es tan crucial como las medidas de resiliencia que se implementen. Por lo tanto, adoptar un enfoque integral en la protección digital, acompañado de una sólida cultura de ciberseguridad, permitirá a las organizaciones minimizar riesgos y asegurar su continuidad operativa en un entorno digital cada vez más complejo.
