Los ataques cibernéticos aumentan una de cada tres empresas en Austria ha sido afectada

Un número creciente de empresas en Austria han sido víctimas de ciberataques, con un tercio de las empresas afectadas en los últimos cinco años, según una encuesta reciente realizada por EY Österreich. Los resultados revelan una tendencia preocupante: si bien la frecuencia de los ataques ha aumentado, muchos líderes empresariales perciben el riesgo como menor que antes. Esta discrepancia plantea preguntas sobre la eficacia con que las organizaciones se preparan y responden a las amenazas digitales.

La encuesta, que incluyó respuestas de 200 ejecutivos y profesionales de seguridad de TI de firmas austriacas que emplean al menos a 20 personas, destaca que el 36 por ciento de las empresas habían experimentado signos específicos de ciberataques en los últimos cinco años, un aumento de cuatro puntos porcentuales en comparación con el año anterior. A pesar de este aumento en los incidentes reales, el nivel de amenaza percibido entre los tomadores de decisiones cayó del 47 por ciento en 2025 al 38 por ciento en 2026, casi igualando el 35 por ciento registrado en 2024. El phishing sigue siendo la forma dominante de ataque, mientras que los incidentes relacionados con malware han visto un aumento notable.

Las empresas que utilizan inteligencia artificial en sus estrategias de ciberseguridad informaron tasas significativamente más altas de ataques detectados, aproximadamente el 65 por ciento, en comparación con las que no tienen integración de IA, que se situó en alrededor del 29 por ciento. Gottfried Tonweber, socio y jefe de ciberseguridad de EY Österreich, enfatizó que la disminución de la percepción del riesgo en medio del aumento de las amenazas reales representa un concepto erróneo peligroso. Señaló que las organizaciones que aprovechan la IA tienden a detectar más ataques, lo que subraya la importancia de la visibilidad en mecanismos de defensa efectivos. En términos de medidas de protección, hay un cambio positivo en la adopción.

Casi todas las empresas encuestadas emplean cortafuegos y software antivirus, con un uso que alcanza el 97 por ciento. Las actualizaciones de seguridad regulares son utilizadas por el 92 por ciento de los encuestados, y la autenticación multifactor es implementada por el 88 por ciento. Los planes de emergencia y los equipos de respuesta a incidentes han experimentado un crecimiento sustancial, aumentando del 57 por ciento en el año anterior al 73 por ciento. Los sistemas de monitoreo automatizados y las auditorías de seguridad regulares también han ganado fuerza, con el 70 por ciento y el 68 por ciento de las empresas, respectivamente, adoptando estas prácticas. La preparación organizacional incluye esfuerzos para aumentar la concienciación de los empleados, con el 83 por ciento de las empresas enfocadas en la educación del personal.

Las campañas de concientización y la modernización de la infraestructura son apoyadas por el 80 por ciento de los encuestados. Aproximadamente la mitad de las empresas encuestadas consideran amenazas actuales como deepfakes y ataques basados en IA en sus estrategias, mientras que otra cuarta parte planea hacerlo en el futuro cercano. Las empresas más grandes, particularmente las que generan más de 51 millones de euros anuales, lideran la lucha contra estos riesgos emergentes, con el 100 por ciento de los que los incorporan a sus marcos de ciberseguridad. A pesar de estos avances, las limitaciones financieras siguen siendo un desafío.

Más del 40 por ciento de las empresas destinan menos de 25.000 euros anuales a la ciberseguridad, el seis por ciento carece de un presupuesto dedicado por completo y el 32 por ciento no puede cuantificar sus gastos. Sólo alrededor de una cuarta parte (28 por ciento) anticipa un ligero aumento en el gasto en los próximos dos años, lo que indica que la mayoría de los presupuestos se mantendrán sin cambios. Bernhard Zacherl, director de ciberseguridad de EY Österreich, reconoció la expansión alentadora de las medidas de seguridad, pero subrayó la necesidad de una financiación adecuada para mantener los niveles de protección alcanzados. Señaló que sin suficientes recursos dirigidos a iniciativas específicas, el progreso podría verse socavado.

A medida que las empresas continúen navegando por un entorno digital cada vez más complejo, el equilibrio entre las amenazas percibidas y las reales seguirá siendo fundamental para dar forma a estrategias eficaces de ciberseguridad.