El estudio de la Asociación Multisectorial de Empresas Españolas de Electrónica y Comunicaciones, muestra que todavía un 12% de pymes no tienen ni antivirus.

IMPORTANTES PROBLEMAS DE SEGURIDAD
La Asociación Multisectorial de Empresas Españolas de Electrónica y
Comunicaciones (Asimelec) ha realizado una encuesta sobre una muestra de 1.050
empresas españolas. Los resultados revelan datos tan significativos respecto al
acceso a la Sociedad de la Información como que sólo el 52,94 por ciento de
ellas tiene servidor web o que sólo un 64,71 por ciento dispone de servidor de
correo electrónico.

Pero lo más llamativo se refiere, sin duda, a las
cuestiones de seguridad. Según los datos de este estudio, aún existe un 12% de
empresas que no cuentan con una mínima defensa antivirus. Además, sólo la mitad
(exactamente un 49,02%) cuenta con otras herramientas algo más sofisticadas como
los cortafuegos, una cuarta parte (27,45%) dispone de controles de
autentificación y menos de un 4% realiza inspecciones regulares de contenidos.


En sus conclusiones, Asimelec recomienda que los empresarios y gestores
tengan en cuenta la norma ISO desarrollada por un comité internacional y
multidisciplinar de expertos que recomienda el cumplimiento de, al menos, el 90%
de las recomendaciones que enumeran para mantener un buen nivel de seguridad.


Una tendencia negativa

La
situación, que de por sí es preocupante, se revela como especialmente grave si
se tiene en cuenta que la evolución ha sido mínima con respecto a un informe
similar realizado hace un año. Apenas se ha notado un ligero aumento en la
dotación de cortafuegos y también en servidores de correo más seguros, con
parches y configuraciones más adecuadas de programas de correo, tipo Outlook y
Netscape, principalmente.

En su estudio de 2003 concluía que el nivel de
seguridad de la información en las organizaciones es insuficiente y que éstas no
tienen el grado de concienciación necesario en los aspectos relacionados con la
seguridad.

Ya entonces se resaltaba que se tiene una mayor conciencia de
los aspectos técnicos del problema, pero no existe una cultura de la seguridad a
nivel empresarial que haga que la dirección se plantee otros tipos de medidas
más haya de las técnicas.

En general las organizaciones tratan de
solventar la problemática de la seguridad mediante la implantación de productos,
tratando de evitar en la medida de lo posible la adopción de medidas de tipo
administrativo o de gestión en general.