El RGPD es una prioridad para el 68% de las empresas tras un año en vigor

El estudio, que analiza la situación y estrategias de ciberseguridad de más de 5.000 entidades a nivel internacional, señala que los datos anunciados esta misma semana por la Agencia Española de Protección de Datos (AEPD) confirman que la entrada en vigor del RGPD ha agitado las reglas del juego.

En 2018 las reclamaciones presentadas ante esta entidad se incrementaron un 32,8% hasta alcanzar las 14.146. Durante este mismo periodo, del 25 de mayo al 31 de diciembre de 2018, diciha entidad había recibido más de 400 notificaciones de brecha de seguridad por parte de entidades públicas y privadas.

"Como expertos en ciberseguridad sabíamos que el reglamento había implicado activamente al tejido empresarial español, y los datos recogidos en nuestro informe lo confirman”, ha indicado Nerea de la Fuente, directora de suscripción técnica de la aseguradora Hiscox.

Resultados por número de empleados

A mayor número de trabajadores, mayor concienciación hacia el cumplimiento del RGPD, de acuerdo con las conclusiones del informe. El 72% de las empresas de mayor tamaño, por encima de 50 empleados, afirman que han integrado este reglamento en sus estrategias empresariales, el 62% de las pymes están de acuerdo con esta afirmación, una cifra que se reduce hasta el 58% cuando hablamos estrictamente de microempresas (entre 1 y 9 empleados).

Las grandes empresas cuentan con mayores recursos dedicados a la seguridad de sus datos, según destaca la citada directiva, pero insiste en que los autónomos y microempresas tienen "la necesidad de implementar una estrategia de ciberseguridad en su actividad ya que nunca han manejado tantos datos como los que gestionan hoy, y el reglamento se aplica a todos, independientemente del tamaño o actividad que realicen”.

Las empresas más concienciadas

El estudio de Hiscox analiza también la implicación de las entidades españolas en función de su área de activiad. En la clasificación se sitúan en primer lugar las empresas del sector inmobiliario, donde el 81% reconoce que garantizar el cumplimiento del RGPD es prioritario en su estrategia.

Las compañías del ramo de la alimentación y bebidas (58%) y de la construcción (52%) son las menos concienciadas

"El mensaje de la necesidad de cumplir con el RGPD no ha calado de la misma manera en las diferentes industrias. Llama la atención positivamente la conciencia que se ha producido en el sector inmobiliario, logística y transporte y ocio y turismo, tres de los sectores más importantes de nuestro país, sin embargo, por la misma razón, energía, alimentación y bebidas y construcción deberían aumentar su implicación en esta transformación digital”.

Medidas implementadas

Por otro lado, según el estudio, dos de cada 10 compañías analizadas desarrolló requisitos adicionales de seguridad y auditoría en torno a la protección de datos.

El 21% ha implementado un sistema de evaluación continua sobre seguridad y privacidad de datos, el 18% aumentó la inversión en formación de empleados para generar un cambio cultural ante la protección de datos, y 1 de cada 10 contrató el servicio de un proveedor de notificación de incumplimiento

En el lado negativo, el 15% de las compañías españolas consultadas afirma no haber realizado ningún cambio en su negocio tras la entrada en vigor del RGPD el 25 de mayo de 2018. En este caso, la media de las compañías europeas consultadas sitúa en el 16%.

Incidentes más habituales

El 12% de las entidades que sufrieron un incidente cibernético en 2018 afirma haber tenido brechas de seguridad con pérdidas de datos de empleados, de clientes o haber perdido un dispositivo electrónico con información sensible.

En el caso de las compañías españolas, el 12% reconoce haber dejado expuestos datos de clientes, el 10% información de empleados, y en el 8% de los casos la brecha de seguridad se produjo debido a la pérdida accidental o robo de un dispositivo electrónico como un móvil, tableta u ordenador.