The aim of this work is to prepare a cybersecurity guide or recommendation for SMEs in any sector so that they have a document to refer to as soon as the business expands to the Internet or requires it in its day-to-day operations. First, the context will be discussed, explaining the current situation, the main attacks and risks to which companies are exposed. We will also show the recovery rates and the impacts of a cyber-attack on an SME. Finally, in this section we will also see the regulations and certifications of reference in cybersecurity. This work has been done during my work experience in one of the main consulting firms in the sector, where I have visualized first hand the weaknesses and strengths of security certifications and through these the need to instruct small companies in security is extracted.
Este trabajo pretende elaborar una guía o recomendación de ciberseguridad a PYMES de cualquier sector para que dispongan de un documento al que recurrir en cuanto el negocio se expanda a internet o requiera de él en su día a día. Primero se tratará el contexto, donde se explica qué situación hay actualmente, los principales ataques y riesgos a los que se ven expuestas las empresas. También se mostrará los índices de recuperación y los impactos de un ciberataque en una Pyme. Por último, en este apartado también veremos la normativa y certificaciones de referencia en ciberseguridad. Este trabajo se ha hecho durante mi experiencia laboral en una de las principales consultoras del sector, donde he visualizado de primera mano las debilidades y las fortalezas de las certificaciones de seguridad y a través de estas se extrae la necesidad de instruir a pequeñas empresas en seguridad.
Aquest treball pretén elaborar una guia o recomanació de ciberseguretat a PYMES de qualsevol sector perquè disposin d'un document al qual recórrer quan el negoci s'expandeixi a internet o requereixi d'ell en el seu dia a dia. Primer es tractarà el context, on s'explica quina situació hi ha actualment, els principals atacs i riscos als quals es veuen exposades les empreses. També es mostrarà els índexs de recuperació i els impactes d'un ciberatac en una Pyme. Finalment, en aquest apartat també veurem la normativa i certificacions de referència en ciberseguretat. Aquest treball s'ha fet durant la meva experiència laboral en una de les principals consultores del sector, on he visualitzat de primera mà les febleses i les fortaleses de les certificacions de seguretat i a través d'aquestes s'extreu la necessitat d'instruir a petites empreses en seguretat.
