La descentralización de los equipos ha ampliado el perímetro de exposición. Y ante ese escenario, las pequeñas y medianas empresas han optado por reforzar su primera línea de defensa: el conocimiento interno.
El informe refleja un cambio claro de prioridades. Para las pymes españolas, la formación es la medida preferida para fortalecer la ciberresiliencia, por encima de la inversión en herramientas tecnológicas o la contratación de especialistas.
En concreto, el 76% está actualizando sus programas formativos en ciberseguridad, mientras que el 64% ha incorporado personal especializado y el 52% ha incrementado su gasto en software y soluciones tecnológicas.
Además, la apuesta no parece puntual. El 97% de las pymes prevé aumentar su inversión en ciberseguridad y protección de datos en los próximos 12 meses, lo que confirma que la seguridad digital se consolida como una prioridad estratégica.
Sin embargo, invertir no siempre significa estar preparados. Uno de los principales retos sigue siendo la velocidad de reacción ante un incidente. De hecho, el 97% de las empresas reconoce que una mayor concienciación sobre las amenazas agilizaría su capacidad de respuesta ante un ataque.
Para el 63%, la clave está en anticiparse, identificando riesgos antes de que se materialicen. A su vez, un 58% subraya la importancia de contar con un liderazgo claro que evite bloqueos en momentos críticos.
La detección temprana también es un punto débil: el 52% admite que necesita mejorar la identificación de señales de alerta mientras el ataque está ocurriendo. Y casi la mitad, un 46%, considera que debe optimizar los protocolos internos para saber exactamente a quién reportar una incidencia sin perder tiempo.
Del software a la cultura de alerta
Más allá de la tecnología, el informe apunta hacia un cambio cultural. Como señala Ana Silva, Cyber Lead de Hiscox España y Portugal, en un escenario donde el teletrabajo amplía el perímetro de riesgo, no basta con contar con el mejor software. Es imprescindible que cada empleado entienda su papel en la protección de la compañía.
El mensaje es claro: la ciberseguridad ya no es solo una cuestión técnica. Es una cuestión de cultura, formación continua y responsabilidad compartida. Porque en un entorno donde las amenazas evolucionan constantemente, la preparación humana se convierte en la inversión más rentable para las pymes españolas.
Si (
No(
