Un estudio realizado por la Asociación Multisectorial de Empresas Españolas de Electrónica y Comunicaciones (ASIMELEC), que ha contado con la participación del ministerio de Ciencia y Tecnología (MCyT), revela que el grado de seguridad que las compañías españolas del sector tecnológico tienen en sus aplicaciones y equipos informáticos es “insuficiente y mejorable”.
Asimismo, el informe contempla la situación de conocimiento, recursos y la inversión que estas compañías dedican en asegurar su información tampoco es lo suficientemente alto en materia de seguridad, aunque en la mayoría de los casos se debe a una falta de conocimiento.
En este sentido, cabe destacar que tecnologías ampliamente implantadas en otros países europeos, como son el cifrado, los sistemas de detección de intrusiones o la inspección de contenidos, tienen aún escasa utilización en el ámbito nacional alcanzando apenas a una tercera parte de las compañías.
Por su parte, antivirus y cortafuegos son las herramientas que más están generalizadas, sin embargo, el alto número de incidentes registrados se debe en gran parte a su incorrecta implantación. Mientras tanto, existe un reducido uso de elementos considerados fundamentales, como análisis de riesgos o planes de continuidad.
En este sentido, José Pérez García, director general de ASIMELEC, ha hecho hincapié en que la seguridad no es un producto, sino “un proceso íntegro en el que una organización debería seguir adecuadamente más del noventa por ciento de las recomendaciones para tener un adecuado nivel de seguridad”.
Otro aspecto a resaltar guarda relación con que la mayoría de los problemas de seguridad proceden, no tanto de los ataques de un hacker, sino de dentro de una empresa.
