Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 4: Inversió en seguretat informàtica
Martín Villafañe Galli
José Pedro Campos Pérez
Aquesta és una iniciativa finançada per la Direcció General d’Innovació del Govern de les Illes Balears

En el primer semestre de 2019, el 76% de
les empreses espanyoles varen patir algun
incident relacionat amb la seguretat digital.
Els atacs es concentren en PIMEs degut al
seu nivell baix de seguretat i coneixement.
Comprendre l’entorn

El 30% de les empreses espanyoles
reconeix no comptar amb sistemes de
seguretat.
La inversió creix a mesura que les
empreses es consoliden o tracten amb
dades crítiques.
Comprendre l’entorn

Espanya és uns dels països amb major
incidència d’atacs informàtics.
Segons INCIBE, en el període entre 2016 i
2018 el volum es va incrementar en un
140%.
Comprendre l’entorn

Només el 36% de les PIMEs disposen de
protocols bàsics de seguretat.
El 60% de les PIMEs no aconsegueix
recuperar-se d’un atac passat 6 mesos.
Comprendre l’entorn PIME

Costs no econòmics al patir un atac
El 55% pateixen robatori de la propietat
intel·lectual.
El 49% pateixen dany reputacional.
El 47% han de fer front a la interrupció de
l'activitat econòmica.
Comprendre l’entorn PIME

Des de maig de 2018 va entrar en vigor el
RGPD.
RGPD i LOPD

En 2019 les empreses encara no estaven
complint el reglament.
El 39% de les PIMEs no es va adaptar.
RGPD i LOPD

El 20% no tenien personal qualificat.
El 46% no comptava amb protocols de
l’ocupació de dades personals o no estaven
segures d’això.
RGPD i LOPD

La negligència en la protecció de dades
sensibles pot portar a les empreses a tenir
que fer front a demandes administratives.
Responsabilitat proactiva.
Els sector financers i de salut són els més
sensibles.
RGPD i LOPD

La seguretat informàtica es déu concebre
com una inversió per garantir el
creixement.
Les empreses han de comptar amb una
política de seguretat informàtica.
Seguretat informàtica

Interns
El 60% restant són
ocasionats en la
mateixa empresa:
51% són accidentals.
49% accions
malintencionades.
Formació als empleats
Externs
El 40% dels
incidents són
externs.

Els incidents informàtics poden repercutir
tant en pèrdues econòmiques com en
reputació i en la seva marca.
Conclusions

Les empreses que inverteixen més del 10%
del seu pressupost de IT en seguretat
reben al voltant de 0,63 incident per any.
Les empreses per davall del 10% pateixen al
voltant de 3 incidents per any.
Conclusions

Eviti riscos
Inverteixi en formació de l’equip
d’empleats.
Construeixi protocols de seguretat.
Crear processos i manuals de
procediments.
Inverteixi en serveis de monitorització i
anàlisis de correu.
Conclusions

www.itcm.es
Martín Villafañe Galli
José Pedro Campos Pérez
Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 4: Inversió en seguretat informàtica
Moltes gràcies per participar!