Un estudio del Instituto Nacional de Ciberseguridad (INCIBE) revela que el 60% de las pymes españolas carece de un plan de respuesta a incidentes de seguridad. La investigación, realizada sobre una muestra de 1.500 empresas, también señala que solo el 25% realiza copias de seguridad offline periódicas, y menos del 15% cuenta con soluciones de detección y respuesta en endpoints (EDR).
El informe destaca que la falta de preparación tiene consecuencias directas: las pymes sin plan de respuesta tardan una media de 21 días en recuperarse de un ataque de ransomware, frente a los 3 días de las que sí tienen uno. INCIBE recomienda como mínimo tener un documento de una página con los pasos a seguir, los contactos clave y la localización de las copias de seguridad.
