Una quarta part (26%) dels establiments empresarials de Catalunya reconeix haver patit algun ciberatac: un 9,9% l’ha sofert en l’últim any i un 16,2% fa més de 12 mesos. Són dades de l’Institut d’Estadística de Catalunya (Idescat) recollides en una enquesta realitzada durant el darrer trimestre del 2023.
Més atacs a empreses amb més de 50 empleats
Els establiments de la indústria i els de 50 o més ocupats presenten percentatges superiors a la mitjana catalana (38,2% i 32,2%, respectivament). Els establiments de menys de 10 ocupats són els menys afectats per aquest tipus d’atac (un 17,9% n’ha patit algun).Un de cada 2 establiments de Catalunya que han patit un ciberatac declara que en desconeix la via d’entrada (51,6%), i gairebé la meitat va fer una denúncia a les autoritats competents (46,4%).Per sectors d’activitat, aquests percentatges disminueixen fins al 37,0% i 38,2%, respectivament, en l’hostaleria.
Conseqüències
Les principals conseqüències que han patit els establiments amb ciberatacs són: la manca de disponibilitat de serveis TIC (com ara atacs de programari de segrest, atacs de denegació de servei) (33,5%), la destrucció o corrupció de dades (30,4%) i el frau econòmic (18,5%). Aquest patró es repeteix als sectors de la indústria, la construcció i la resta de serveis i en els establiments més grans (de 50 ocupats o més). En menor mesura, hi ha el pagament d’un rescat davant d’un cas d’extorsió (6,8%) i la divulgació de dades confidencials (6,6%).
A més, el 95,0% dels establiments empresarials de Catalunya declaren que apliquen mesures de ciberseguretat. D’aquests, el 94,7% fan còpies de seguretat de dades en una ubicació separada (inclòs el núvol); el 92,1% manté el programari actualitzat per resoldre vulnerabilitats de seguretat; el 73,3% fa servir certificats digitals per a la signatura o xifratge de correus electrònics; el 65,9% aplica una autenticació basada en una combinació d’almenys dos mecanismes; el 59,9% fa avaluacions dels riscos de les TIC, i el 56,4% xifra les dades emmagatzemades.