La Agencia de la Unión Europea para la Ciberseguridad (ENISA) publicó, el 23 de noviembre, su tercer informe sobre inversión empresarial “esencial” de la UE en ciberseguridad en 2021, según la directiva NIS. El objetivo de este último es para garantizar un umbral de seguridad para las redes y sistemas de información de las infraestructuras críticas y sensibles de los países de la Unión Europea. El estudio ENISA muestra una disminución en la parte de los presupuestos de TI asignados por operadores de servicios esenciales (OSE) y proveedores de servicios digitales (DSP) a la ciberseguridad.
Cifras a media asta según ENISA
Para su informe, ENISA recopiló datos de 1080 empresas, dentro de los 27 países miembros de la Unión Europea, considerados “esenciales”. Esta lista incluye, en particular, empresas que, si se vieran afectadas por un ciberataque a gran escala, podría tener un gran impacto en la economía, los proveedores digitales y la sociedad en general. Entre los sectores afectados se encuentra el del transporte, la salud, los bancos, pero también los mercados en línea o los motores de búsqueda.
Gasto de las empresas europeas en TI según sectores. Captura de pantalla: ENISA.
De los más de mil jugadores encuestados, ENISA descubrió que su presupuesto de TI dedicado a la ciberseguridad aumentó de 7,7% en 2020 a 6,7% en 2021. Las empresas han gastado 4 millones de euros en promedio en 2021 versus 10,4 millones de euros en 2020. Una reducción a moderar para ENISA que señalado una ” menor presupuesto no implica necesariamente un menor nivel de madurez “.
Para la agencia europea, este descenso se explica por ” condiciones macroeconómicas » y el nutrido panel de empresas del sector energético y sanitario, « que por lo general tienden a destinar un porcentaje menor desde sus presupuestos de TI hasta la seguridad de la información “.
Sin embargo, menor inversión en medidas de ciberseguridad puede volverse costoso rápidamente. En 2021, la pérdida relacionada con los ciberataques asciende a 369.000 euros de media en 2021, frente a los 169.000 euros del año anterior. Los ataques de ransomware, por otro lado, sube a 541.500 euros de media. Para protegerse de estos ataques, los gigantes de la industria contratan ciberseguros. Entonces, el año pasado, El 30% de las OSE y DSP estaban aseguradas, frente al 43% en 2020.
Francia, Alemania e Italia son los países que destinan la mayor parte de su presupuesto de TI a la ciberseguridad. Información para calificar, porque estos tres estados reunir a los mayores operadores “esenciales”.
Gasto de los países miembros de la UE en TI. Captura de pantalla: ENISA.