Dos tercios de las empresas del Reino Unido tienen problemas de seguridad

La DTI Information Security Breaches Survey 2004 (ISBS 2004), realizada cada dos años sobre una gran representación de las compañías públicas y privadas del Reino Unido, fue publicada el martes con una preocuparte conclusión: dos terceras partes de las empresas han sido víctimas de algún tipo de ataque informático durante el pasado año.

Según PriceWhaterHouseCoopers, el coste medio de un ataque serio ha descendido de 43000 a 15000 euros en los últimos dos años. Para las grandes empresas, el ISBS 2004 revela que el coste de un problema serio de seguridad puede elevarse hasta los 175000 euros y que la media de ataques que sufren estas grandes compañías asciende a cuatro al mes, prácticamente uno por semana.

Del estudio también se puede extraer que sólo un tercio de las empresas mantienen una política de seguridad, frente a los dos tercios de las grandes empresas que sí se preocupan por un mantenimiento de seguridad de sus sistemas. Según Stephen Timms, uno de los responsables del estudio: "realmente, no se puede decir que las empresas del Reino Unido lleven una política de seguridad adecuada".

Con respecto a España, cabe recordad que la Ley Orgánica de Protección de Datos (LOPD), sanciona con hasta 60000 euros de multa a las empresas que no tomen las medidas adecuadas para el resguardo de los datos personales de sus clientes. Sin ir más lejos, según un informe elaborado en el 2003 por la Comisión Europea del seguimiento de la Directiva respecto a la confidencialidad a través de Internet, sólo el 20% de la población europea conocía que la dirección de correo electrónico es un dato protegido por la LOPD.

En otras zonas de Europa, empresas y particulares comienzan a interesarse por el compromiso de los datos importantes. Las denuncias por robo de información confidencial y demás tráfico y violación de la intimidad de los datos personales, ha superado las 75000 quejas en Bélgica en cuestión de semanas.