En 2025, las preocupaciones sobre la ciberseguridad son más serias que nunca.

Según un informe reciente, el 50% de las empresas han experimentado algún tipo de brecha o ataque de ciberseguridad en los últimos 12 meses. La agencia de relaciones públicas digitales Reboot Online analizó datos de la Oficina del Comisionado de Información (ICO) para descubrir cuánto tiempo tardan las empresas en reportar incidentes, cuáles son los más comunes y qué sectores vieron el mayor cambio porcentual interanual en incidentes de ciberseguridad reportados.

Hallazgos clave

El análisis reveló varios hallazgos importantes:

• El número total de reportes aumentó un 6% en todos los sectores del Reino Unido, alcanzando casi 9,000 incidentes.
• El 14% de todos los incidentes no fueron reportados hasta más de una semana después.
• El sector de marketing reportó el mayor crecimiento en incidentes de ciberseguridad, con un aumento del 190%.
• Los reportes de phishing aumentaron un 64%, con un promedio de 12 incidentes por día.

Incidentes de ciberseguridad más comunes

El informe detalla los incidentes de ciberseguridad más comunes y su cambio porcentual entre 2023 y 2024:

El ICO recibió 3,366 reportes de phishing entre enero y septiembre de 2024, lo que equivale a 12 incidentes de phishing por día. En comparación con 2023, esto representa un aumento del 64% en incidentes de phishing año tras año.

Sectores con mayor aumento en incidentes de ciberseguridad

El análisis también identificó los sectores que vieron el mayor aumento en incidentes de ciberseguridad:

El sector de marketing reportó el mayor crecimiento interanual en incidentes de ciberseguridad, con un aumento del 190%. En segundo lugar, las asociaciones de miembros vieron un aumento del 84%, mientras que la atención social reportó un aumento del 74%.

Sectores con mayor disminución en incidentes de ciberseguridad

Por otro lado, algunos sectores experimentaron una disminución en los incidentes de ciberseguridad:

El sector de medios reportó la mayor disminución en incidentes de ciberseguridad, con un 68% menos de reportes que en 2023. Los reguladores reportaron un 47% menos de incidentes, mientras que el sector de finanzas, seguros y crédito notó una disminución del 40%.

Tiempo de reporte de incidentes

El análisis también examinó cuánto tiempo tardan las empresas en reportar incidentes de ciberseguridad:

Durante los primeros tres trimestres de 2024, la mayoría de los incidentes fueron reportados entre 24 y 72 horas después de la brecha, lo que representa un aumento del 26% con respecto a 2023 y constituye el 51% de todos los reportes. Afortunadamente, hubo una reducción del 14% en el número de reportes realizados más de una semana después del incidente, lo que representa el 15% de todos los reportes. Sin embargo, también se observó una disminución del 12% en los reportes realizados dentro de las 24 horas.

Importancia de la capacitación en ciberseguridad

Venky Sundar, fundador y presidente de Indusface, explica por qué la capacitación en ciberseguridad es crucial para las empresas:

“Con las brechas de datos costando a las empresas un promedio de 4.45 millones de dólares a nivel mundial en el último año, se plantea la pregunta de qué tan crítico es que las organizaciones proporcionen a los empleados una capacitación exhaustiva sobre qué constituye datos sensibles y cómo pueden protegerlos, así como qué está en juego si no adhieren a las políticas.

La capacitación no tiene que ser monótona. Por ejemplo, configurar simuladores de correos electrónicos de phishing para involucrar al equipo y permitirles ver los peligros potenciales en acción. Estas simulaciones muestran lo rápido y fácil que pueden ocurrir los ataques, ayudando a los empleados a desarrollar habilidades prácticas para detectar actividades sospechosas.

Las amenazas de ciberseguridad evolucionan constantemente, por lo que la capacitación debe ser regular, no un evento único. La capacitación y orientación regulares asegurarán que los empleados reciban una guía personalizada sobre cómo proteger sus equipos de trabajo, oficinas en casa, el uso de VPN y reconocer las amenazas únicas que representan tanto los entornos de trabajo en la oficina como en el hogar.”

Conclusión

El análisis de Reboot Online destaca la importancia de la vigilancia y la capacitación continua en ciberseguridad. Con un aumento en los incidentes de phishing y otros ataques, es crucial que las empresas estén preparadas y respondan rápidamente a las brechas de seguridad. La capacitación regular y el uso de herramientas de simulación pueden marcar una diferencia significativa en la protección de datos sensibles y la mitigación de riesgos.

Visto en Reboot Online,

Metodología

• Reboot Online analizó datos de la Oficina del Comisionado de Información (ICO) para identificar:

1. 1. Cuántas veces se reportaron seis tipos principales de incidentes de ciberseguridad al ICO en los primeros tres trimestres de 2023 y 2024.
   2. Cuántas veces cada sector reportó incidentes de ciberseguridad al ICO en los primeros tres trimestres de 2023 y 2024.
   3. El tiempo que tardaron en reportar incidentes de ciberseguridad al ICO en los primeros tres trimestres de 2023 y 2024.

• Reboot Online estableció el phishing, el acceso no autorizado, el ransomware, el malware, la mala configuración de hardware/software y los ataques de fuerza bruta como los seis tipos principales de incidentes de ciberseguridad, según el informe del ICO. Luego, calculó cuántos casos en cada sección del análisis fueron reportados al ICO en diferentes trimestres. Una vez establecidas las cifras para cada tipo de incidente, se calculó el cambio porcentual interanual utilizando las cifras de 2023 y 2024. Finalmente, las cifras se clasificaron de mayor a menor según el porcentaje de aumento de casos reportados al ICO.
• *Este período se analizó porque los datos del cuarto trimestre de 2024 aún no están disponibles, por lo que para mantener un análisis justo se reportaron los trimestres Q1, Q2 y Q3 para 2023 y 2024.
• El sector político fue eliminado debido a resultados inconsistentes.