La amenaza digital evoluciona más rápido de lo que muchas empresas creen: una de cada cinco empresas neerlandesas sufre pérdidas cada año a causa de un ciberincidente, mientras que muchas organizaciones siguen subestimando sus propios riesgos. La IA hace que el phishing y la ingeniería social sean más convincentes, el ransomware se ha convertido en un modelo de negocio profesional y los ataques a la cadena de suministro aumentan a través de los eslabones más débiles. Las tensiones geopolíticas aumentan el riesgo de perturbaciones selectivas y espionaje, también a través de las pymes. Por lo tanto, la ciberseguridad requiere algo más que antivirus y cortafuegos: exige una estrategia amplia de prevención, detección rápida y recuperación específica (fuente: NCTV).

Tanto en los estudios como en la práctica observamos el mismo patrón: muchos equipos saben que las cosas pueden salir mal, pero dudan a la hora de dar el siguiente paso. No porque no sea importante, sino porque a menudo les parece complejo, laborioso o difícil de priorizar.

Incluso en el caso de las organizaciones más vulnerables —grandes marcas, cadenas de franquicias y empresas que trabajan intensamente con el RGPD, como las del sector sanitario— a veces no se toman medidas. Existe conciencia, pero no se da un primer paso claro.

Y precisamente eso es lo que hace que las organizaciones sean vulnerables.