Espanya lidera els ciberatacs a Europa: el projecte que ajuda a les pimes a blindar-se davant el risc digital

“Hem de millorar perquè els dolents aprenen molt ràpid". Estàs van ser unes de les primeres paraules, que amagaven un clar advertiment, de Fàtima Bañez, presidenta de la Fundació CEOE, sobre la jornada de ciberseguretat presentada en Foment de Barcelona. El seu missatge no va ser alarmista, sinó realista. Perquè, com bé va assenyalar Josep Sánchez Llibre, president de Foment, en aquest terreny "la cooperació és essencial" per a fer front a un desafiament que creix a velocitat de vertigen.

En un dia on es presentava el PROJECTE+CIBERSEGURETAT, un pla estatal amb l'objectiu d'enfortir i protegir al principal teixit econòmic d'Espanya: les petites, mitjanes i microempreses. De fet, Espanya és el país europeu que reb més ciberatacs,  i enfortir la resistència i la prevenció digital d'aquestes empreses és el principal repte que té entre mans aquest projecte a través d'una estratègia clara que aposta per la formació, conscienciació i sensibilització en tot el territori de l'Estat. 

Un escut invisible, però imprescindible per a les empreses

En un món cada vegada més digital, on un simple clic pot convertir en una porta oberta al caos, les petites i mitjanes empreses (pimes) estan en el punt de mira de la ciberdelinqüència a causa de la facilitat que comporta atacar sistemes de defensa fins i tot en desenvolupament o, en molts dels casos, inexistents encara. Antonio Hernando Vera, secretari d'Estat de Telecomunicacions i Infraestructures Digitals, ha assenyalat que únicament a Catalunya “s'han detectat més de 743.000 sistemes vulnerables” que poden ser un focus d'atenció per als atacs cibernètics.

Amb dades a la mà i segons explicaven els professionals en les diferents ponències “la majoria d'empreses roben les nostres dades”. En l'últim any, referit al 2024, els incidents relacionats amb la ciberseguretat (atacs a bases de dades, intents d'estafes, etc.) s'han incrementat en un 16%, segons expliquen els responsables dels Mossos d'Esquadra, Policia Nacional i Guàrdia Civil. L'amenaça ja no és una possibilitat, sinó una certesa. Enfront d'aquest escenari alarmant, neix el PROJECTE+CIBERSEGURETAT, una iniciativa impulsada per la Fundació CEOE, Foment del Treball, el Govern i experts en ciberseguretat per a formar, acompanyar i protegir a les empreses més vulnerables: les pimes.

Com protegeix aquest projecte a les pimes?

L'objectiu principal del PROJECTE+CIBERSEGURETAT és formar i conscienciar a les pimes, microempreses i autònoms sobre els perills reals de l'entorn digital, i el més important: preparar-les per a actuar. Perquè, com va recordar Antonio Hernando Vera, secretari d'Estat de Telecomunicacions, “l'essencial no és saber si serem atacats, sinó quan”. El mateix Hernando Vera afirmava una crua realitat dins del nostre territori, ja que ara mateix amb les xifres que es manegen “sabem que una empresa serà atacada tard o d'hora, i amb aquest projecte volem que sàpiga respondre”, assenyalava.
La iniciativa ofereix a les empreses formació en plans de resposta, simulacres d'actuació, guies per a prevenir atacs com el phishing (suplantació d'identitat), o l'alentiment de serveis que poden arribar a paralitzar tota l'activitat. A més, reforça el coneixement sobre com detectar ciberestafas, que representen el 80% dels delictes tecnològics a Espanya, segons Francisco Luque, cap de delictes econòmics de la Guàrdia Civil.

El preu de no estar preparats: 50.000 euros i la possible desaparició

En un món on l'economia digital cada vegada té més valor i rellevància dins de qualsevol actor empresarial o social és imprescindible conèixer que un ciberatac no és només un problema tècnic o reputacional, sinó que és una qüestió de supervivència. Recuperar la normalitat després d'un atac costa, de mitjana, 50.000 euros, una xifra inassumible per a moltes petites empreses. Jornades com les d'avui són una línia de defensa per a protegir la vida de les empreses de Catalunya i Espanya. Si tenim en compte les empreses que sofreixen un atac digital, ens queda una dada demolidora: 6 de cada 10 empreses que sofreixen un ciberatac tanquen en menys d'un any. Números que revelen la importància de saber actuar davant els enemics invisibles.
Per això, el PROJECTE+CIBERSEGURETAT no sols ensenya a protegir, sinó que ofereix eines per a tornar a posar en peus quan ocorre l'inevitable. “Hem de preparar-nos per al present i per al futur”, insistia Báñez, destacant que hi ha dos tipus d'empreses: “les que han estat atacades i les que ho seran”.

Aliança total: tecnologia, govern i empreses, units per una causa comuna

La fragilitat d'un percentatge molt alt d'empreses catalanes i espanyoles en qüestions de seguretat cibernètica genera una elevada preocupació entre els professionals i, cada vegada més, en treballadors i directius de les mateixes empreses. L'auge de la Intel·ligència Artificial (IA) i el creixement de les seves habilitats en el dia a dia és un perill real per a la supervivència del teixit empresarial. El Xat GPT, per exemple, pot tenir les dues cares de la moneda: la que automatitza tasques i les simplifica o les que poden danyar a qualsevol actor social-econòmic. "La IA pot arribar a crear un virus que destrossi un sistema de seguretat en menys d'un minut", explica Yolanda Barrientos sobre la perillositat diària del rang d'actuació que té la tecnologia. Avui dia, els cossos de seguretat continuen catalogant nous delictes que provenen de la IA a causa del constant avanç que tenen els seus sistemes. Aquests plantegen grans desafiaments en protocols d'actuació, ja que en molts casos és la primera vegada que ocorren, assenyala el cap del Grup de Delictes Econòmics i Tecnològics de la Guàrdia Civil a Catalunya.

La força d'aquest projecte radica en el seu esperit col·laboratiu. Des dels Mossos d'Esquadra fins a l'Exèrcit, la Guàrdia Civil, la Policia Nacional, la Generalitat i el Govern central, tots els actors van coincidir que la ciberseguretat ha de ser un compromís compartit i “una responsabilitat pública”.

Albert Tort, secretari de Telecomunicacions de la Generalitat, va parlar clar: “necessitem construir un escut digital per a una societat híbrida que evoluciona ràpidament”. I per a aconseguir-ho, no n'hi ha prou amb tecnologia: fan falta professionals formats, la principal manca en tota la geografia. Un repte afegit, ja que a Espanya hi ha escassetat d'especialistes en ciberseguretat, i els qui estan disponibles, resulten difícils de captar per a moltes pimes.

Consciència, formació i reacció: la fórmula de l'èxit

El PROJECTE+CIBERSEGURETAT no promet miracles, però sí coneixement, formació i acompanyament. Yolanda Barrientos, responsable del INCIBE, va subratllar la importància d'informar, formar i conscienciar, perquè les empreses estiguin atentes a les amenaces del dia a dia i puguin recuperar amb rapidesa en cas de ser víctimes d'un atac.

La intel·ligència artificial, per exemple, és una arma de doble tall. “En menys d'un minut es pot crear un virus amb IA que destrueixi una empresa”, alertava Roger Sales, intendent dels Mossos. El que abans requeria de presència física ara s'executa amb un sol clic. I les pimes són la porta d'entrada per a arribar als “grans taurons” del mercat, com va il·lustrar Luisa Alli, secretària general de Fundació Hermes. 

“Les empreses no poden esperar que els arribi l'atac. S'han de protegir abans”, alerta Ángel Gutiérrez. Per això mateix, el repte majúscul al qual s'enfronta aquest projecte és el d'ensenyar i acompanyar a totes i cadascuna de les empreses. Luisa Alli deixava un missatge per a institucions i organismes: “no podem carregar amb més responsabilitats si no facilitem el tràmit i el treball d'una cosa nova per a ells”, en referència a aconseguir crear un ecosistema que assumeixi una transició senzilla i assumible per a tots.

Un pas decisiu cap a una Catalunya i una Espanya més ciberseguras

El llançament del PROJECTE+CIBERSEGURETAT marca un punt d'inflexió. No sols pel seu abast estatal, sinó per la importància de la prevenció i resposta davant un fenomen que ja és part del dia a dia empresarial. L'economia digital no admet improvisacions, i aquest projecte proporciona les eines necessàries per a evitar que un atac es converteixi en la fi d'una empresa.

Perquè protegir una pime avui, és garantir ocupació, innovació i desenvolupament demà. I perquè, com ja sabem tots, en el món dels ciberatacs, la millor defensa és estar preparat.