Quan tractem del tema d’atacs cibernètics, podem denotar que els principals afectats en aquests casos són les PIMES o organitzacions grans, que cada any contracten més i més persones. En generar tant d’ingrés de personal passen aquests atacs i demanen per regla general un rescat a canvi de la informació robada.
Del 100% dels atacs, un 40% van dirigits a empreses petites, ja que gairebé no tenen sistemes de seguretat informàtica i per tant són un blanc més fàcil. Això equival que el 70% de les PIMES alguna vegada van ser atacades sense remordiment.
El 40% dels correus electrònics entrants representen una potencial amenaça. La ciberdelinqüència continua sent una de les amenaces més grans a nivell global.
Els costos d’un atac a les empreses petites i mitjanes són d’aproximadament 68.000€. Al voltant de 58.000€ derivats de l’incident en si, mentre que la resta de 10.000€ provenen d’altres despeses associades.
Tanmateix, l’Agència de Protecció de Dades pot sancionar de forma important si s’han filtrat dades i l’empresa no havia previst accions i mesures per evitar-ho.
Les pèrdues més grans generades per ciberatacs entre petites i mitjanes empreses es van registrar en companyies de mida petita. Segons un estudi, els ciberatacs més destructius i costosos podrien haver-se evitat, ja que exploten forats de seguretat que les empreses podrien haver tapat abans de tenir problemes.
Per fer-nos una idea de l’impacte dels ciberriscos a les PIMES, actualment hi ha pòlisses d’assegurances que inclouen aquest tipus de cobertura. Cada cop són més les empreses multinacionals i PIMES que contracten assegurances de ciberriscos (o ciberassegurances) amb la idea de millorar la gestió dels riscos en l’àmbit de la seguretat informàtica. L´objectiu d´aquestes pòlisses és donar cobertura a les companyies transferint el risc a les asseguradores.
En aquest sentit, les assegurances de ciberriscos ofereixen una possibilitat més a l’empresa a l’hora de protegir els actius digitals. Algunes cobertures habituals que inclouen són: danys propis (pèrdua o robatori de dades, denegació del servei), responsabilitat civil, assistència tècnica (prevenció, esborrament d’empremta digital) i servei post sinistre.
Per això és recomanable que les PIMES comptin amb una assegurança de ciberriscos incloent a més un pla general de ciberseguretat.
Si esteu interessats en rebre més informació al respecte, no dubteu en contactar-nos pels mitjans que considerin oportuns.
