En els darrers anys, la ciberseguretat s'ha convertit en un tema totalment estratègic per a governs, empreses i ciutadania. La digitalització massiva, l'ús del núvol, el treball remot o l'auge de l'IoT han obert un gran ventall d'oportunitats, però també han ampliat el terreny de joc per als atacants. Avui ja no parlem només de virus molestos, sinó de ciberatacs sofisticats, ransomware ( com protegir les teves dades ), espionatge digital i operacions impulsades fins i tot per Estats.
Davant d'aquest escenari, ja no n'hi ha prou d'instal·lar un antivirus i creuar els dits. És imprescindible comptar amb una estratègia de ciberseguretat ben pensada, documentada i alineada amb els objectius del negoci i amb les polítiques nacionals i europees. Aquesta estratègia ha d'integrar tecnologia, processos, governança, formació i cooperació, des del nivell de la Unió Europea fins a la petita pime que ven en línia.
Què és realment una estratègia de ciberseguretat
Una estratègia de ciberseguretat és, en essència, un pla estructurat que defineix com una organització, una administració pública o fins i tot un país protegeix els sistemes d'informació, xarxes, dades i actius digitals davant les amenaces del ciberespai. No és només un document teòric: és el marc que orienta decisions d'inversió, prioritats, responsabilitats i la manera de respondre quan alguna cosa surt malament.
Des d'una perspectiva operativa, una bona estratègia marca com es gestionaran els riscos, preservaran la integritat i disponibilitat dels sistemes , i protegiran la informació sensible davant d'accessos no autoritzats, fugides o alteracions. En el cas de les institucions públiques o els estats, aquesta estratègia s'eleva a més a un pla de seguretat nacional, defensa, diplomàcia i protecció d'infraestructures crítiques.
Per a les empreses, especialment, una estratègia de ciberseguretat connecta el dia a dia tecnològic amb qüestions tan tangibles com la continuïtat del negoci, la reputació de marca, les sancions reguladores i la confiança de clients i socis . Sense aquest marc, les mesures de seguretat solen ser pegats aïllats i reaccions improvisades que arriben tard.
Per què avui és imprescindible una estratègia de ciberseguretat
L'adopció massiva de solucions digitals en els darrers anys ha estat brutal. El pas al comerç electrònic, l'automatització, el núvol ( sobirania al núvol ) i el teletreball es va accelerar encara més amb la pandèmia. Moltes organitzacions van ampliar de cop la seva infraestructura de xarxa, van desplegar Wi-Fi per tot arreu i van connectar dispositius de tota mena sense haver madurat al mateix ritme les seves defenses.
Alhora, les persones van integrar el món online en gairebé tot : banca electrònica, compres, xarxes socials, dispositius intel·ligents a casa, treball remot des de mòbils i portàtils personals… Tot això ha multiplicat els punts d'entrada per a atacants que, lògicament, han aprofitat el moment.
En aquest context han irromput amb força amenaces com el ransomware, el robatori d'identitat, el frau per suplantació i les campanyes de pesca massiu o dirigit . Els ciberdelinqüents han sofisticat les seves tècniques, mentre que moltes organitzacions seguien amb mesures bàsiques o desactualitzades. El resultat: incidents més freqüents, més greus i amb un impacte directe en diners i reputació.
Tot i que la conscienciació ha millorat i cada vegada hi ha més organitzacions amb polítiques i controls de seguretat, les amenaces evolucionen diàriament i el risc mai no es redueix a zero . Sempre hi haurà errors humans, configuracions incorrectes o vulnerabilitats acabades de descobrir. Per això, comptar amb una estratègia clara, revisable i recolzada per la direcció ja no és una opció: és un requisit per continuar operant amb certa tranquil·litat.
A més, a escala europea i nacional, es reconeix que el ciberespai és un àmbit crític per a la seguretat i la sobirania tecnològica . Des de Brussel·les fins als governs estatals s'estan aprovant estratègies, directives i plans específics per garantir una digitalització segura i resilient.
La visió de la Unió Europea sobre ciberseguretat
La Comissió Europea i l'Alta Representant per a Afers Estrangers han presentat una Estratègia de Ciberseguretat de la UE que respon a un escenari d'amenaces cada cop més complex. La idea central és que la Unió ha de liderar una digitalització segura, amb normes de primer nivell i estàndards exigents per a serveis essencials i infraestructures crítiques.
Aquesta estratègia europea busca aprofitar tot el potencial de la UE per reforçar la seva sobirania tecnològica , entesa com la capacitat de decidir i controlar les seves tecnologies clau, sense dependre en excés de tercers i enfortint la resiliència de tots els serveis i productes connectats. Per això, l'estratègia proposa que les quatre grans comunitats cibernètiques –mercat interior, forces de seguretat, diplomàcia i defensa– treballin de manera molt més coordinada.
La cooperació interna es complementa amb un reforçament de la col·laboració internacional amb socis que comparteixin els valors democràtics, l'Estat de Dret i el respecte als drets humans . L'objectiu és avançar cap a un ciberespai global que sigui obert, però també segur i estable, on hi hagi regles clares i capacitat de resposta conjunta davant de grans atacs.
En termes pràctics, l‟estratègia de la UE se centra en tres grans blocs: resiliència, sobirania tecnològica i lideratge; capacitats operatives per prevenir, dissuadir i respondre; i cooperació internacional per mantenir un ciberespai obert . Per donar-li suport, la UE ha compromès un nivell d'inversió molt superior al de períodes anteriors i ha quadruplicat les quantitats destinades a la transició digital i la ciberseguretat.
Un element destacat és la proposta d‟una Unitat Cibernètica Conjunta capaç de coordinar la resposta a grans incidents utilitzant els recursos i el coneixement especialitzat dels Estats membres i de les institucions europees. La idea és que, davant d'un atac greu, la resposta de la UE sigui realment conjunta i no pas una suma descoordinada d'esforços individuals.
L'Estratègia Nacional de Ciberseguretat a Espanya
A Espanya, l' Estratègia de Seguretat Nacional del 2021 reconeix el ciberespai com un dels principals riscos per a la seguretat del país. A partir d?aquí, s?han anat encadenant diferents Estratègies Nacionals de Ciberseguretat (2013, 2019 i el procediment per a una nova ENCS) que marquen el rumb de la política nacional en aquesta matèria.
L'Estratègia del 2019 ha servit de guia per avançar cap a un ciberespai fiable a escala nacional, europea i internacional , però en els darrers anys s'ha observat una expansió sense precedents del panorama d'amenaces: increment de ciberincidents, atacs d'actors estatals i no estatals, i un focus especial en actius crítics com a administracions.
A això se sumen desafiaments tecnològics emergents com el desenvolupament accelerat de la intel·ligència artificial ( ciberseguretat en codi generat per IA ), que pot ser tant una eina defensiva com una nova via d'atac, i l'evolució de la computació quàntica, amb capacitat potencial per trencar algorismes de xifratge actuals . Tot plegat fa necessari actualitzar el marc estratègic nacional per alinear-lo amb els canvis tecnològics i normatius.
En aquest sentit, la nova Estratègia Nacional haurà de coordinar-se estretament amb les pautes europees: l' Estratègia europea de ciberseguretat del 2020, la Política de Ciberdefensa de la UE del 2022 i altres polítiques sectorials com les relacionades amb xarxes 5G, certificació, protecció de cables submarins o iniciatives com el denominat “.
Un pilar clau és la Directiva (UE) 2022/2555, coneguda com a NIS2 , que exigeix als Estats membres un nivell elevat i comú de ciberseguretat. NIS2 detalla elements que han d'aparèixer a les estratègies nacionals: polítiques davant de ransomware, foment de la ciberprotecció activa i mesures específiques per protegir serveis públics digitalitzats . A Espanya, la transposició s'està articulant mitjançant un avantprojecte de llei sobre coordinació i governança en ciberseguretat, que preveu la creació d'un Centre Nacional de Ciberseguretat.
A més, la nova Estratègia es coordinarà amb altres normes com la Llei de Ciberseguretat 5G , l'Esquema Nacional de seguretat de xarxes i serveis 5G i les legislacions europees sobre ciberresiliència i cibersolidaritat . També recollirà les orientacions d'organismes com ENISA, el Centre Europeu de Competència en Ciberseguretat, l'OSCE o la UIT, i impulsarà activitats de R+D que facin servir tecnologies innovadores respectant la protecció de dades.
Com s'elabora la nova Estratègia Nacional de Ciberseguretat
El procediment per crear la nova ENCS a Espanya és clarament definit. El Consell de Seguretat Nacional és el responsable últim de l'elaboració, a través del Consell Nacional de Ciberseguretat com a òrgan especialitzat. Aquest, alhora, constitueix un Grup de treball tècnic que redacta els diferents esborranys.
En aquest grup hi poden participar representants de tots els ministeris i organismes de l'Administració que es considerin rellevants, sempre que ho aprovi el Consell Nacional de Ciberseguretat. Les Comunitats Autònomes i Ciutats Autònomes també estan implicades , participant a través de la Conferència Sectorial per a Assumptes de la Seguretat Nacional.
El procés preveu a més a més la recollida d'aportacions d'experts de la societat civil, sector privat i àmbit acadèmic , aprofitant la seva experiència cientificotècnica. El Departament de Seguretat Nacional coordina aquestes fases, recull opinions sobre els esborranys i assegura que el text final reflecteixi el consens més ampli possible.
Les fases principals són: elaboració d'esborranys pel Grup tècnic, consulta a experts externs, tramesa de l'esborrany a la Conferència Sectorial per recollir propostes de les autonomies i presentació del text definitiu al Consell Nacional de Ciberseguretat. Un cop validat, el document s'eleva al Consell de Seguretat Nacional per a l'aprovació formal.
Pel que fa al contingut, la nova Estratègia haurà d' analitzar el context actual d'amenaces per a la ciberseguretat nacional , identificar riscos principals, fixar objectius estratègics i recursos necessaris i definir línies d'acció per reduir aquests riscos. Tot això en coherència amb la normativa i polítiques europees i nacionals existents, i tenint en compte treballs previs de cooperació publicoprivada , com els del Fòrum Nacional de Ciberseguretat.
Pla Nacional de Ciberseguretat i reforç de capacitats
Al costat del marc estratègic, Espanya ha engegat un Pla Nacional de Ciberseguretat coordinat pel Departament de Seguretat Nacional. Aquest pla inclou prop de 150 iniciatives per a un període de tres anys i compta amb un pressupost superior als 1.000 milions d'euros , emmarcant-se també en la resposta a les conseqüències econòmiques i socials de la guerra a Ucraïna.
Entre les mesures més rellevants destaca la creació d´una Plataforma Nacional de Notificació i Seguiment de ciberincidents i amenaces , que facilitarà l´intercanvi d´informació en temps real entre organismes públics i entitats privades. La idea és millorar la detecció primerenca i la capacitat conjunta de reacció.
Una altra actuació clau és l'impuls al Centre d'Operacions de Ciberseguretat de l'Administració General de l'Estat i els seus organismes públics , que actuarà com a nucli de supervisió i resposta a l'àmbit de les administracions. Es desenvoluparà igualment un sistema integrat d'indicadors de ciberseguretat a nivell nacional ( observabilitat més oberta ), per mesurar el nivell de protecció i l'evolució de les amenaces.
El Pla també contempla el reforç d'infraestructures de ciberseguretat a comunitats i ciutats autònomes ia entitats locals , així com un fort impuls a la ciberseguretat de pimes, micropimes i autònoms , que solen ser els més vulnerables. A més, es busca promoure una major cultura de ciberseguretat a la societat , a través de campanyes i accions de sensibilització.
Finalment, sestableix un sistema de seguiment i control del Pla , per conèixer el grau davanç de les mesures i elaborar un informe anual davaluació. Això permet ajustar les prioritats i garantir que les inversions es tradueixen en resultats concrets.
Components clau duna estratègia de ciberseguretat corporativa
En l'àmbit empresarial, una estratègia sòlida se sol recolzar en diversos blocs fonamentals. De manera resumida, podem parlar de deu components essencials que haurien de ser presents en pràcticament qualsevol organització, adaptats a la seva mida i al seu sector.
El primer bloc és l' avaluació de riscos . Aquí es tracta d'identificar quins actius són crítics (sistemes, dades, processos), quines amenaces són més probables (malware, pesca, ransomware, amenaces internes) i quin és l'impacte potencial si alguna cosa falla. A partir d´aquí s´avaluen probabilitats i efectes per prioritzar esforços.
El segon component són les polítiques i procediments de seguretat . No n'hi ha prou de tenir eines: cal definir com es fan servir, com es respon a incidents, qui fa què, i com s'assegura el compliment de normatives com ara RGPD, HIPAA o estàndards sectorials. Aquestes polítiques han de ser escrites, actualitzades i comunicades a tota l'organització.
En tercer lloc, trobem la tecnologia i les eines de protecció. Parlem de tallafocs, sistemes de detecció i prevenció d'intrusions (IDS/IPS), xifrat de dades en trànsit i en repòs, solucions de control d'accés i gestió d'identitats (amb autenticació multifactor i accessos per rols), així com eines antimalware i seguretat en endpoints.
Un altre pilar imprescindible és la conscienciació i formació en seguretat . Un dels punts més febles sol ser el factor humà, així que resulta clau impartir formacions periòdiques, simulacions d'atacs de pesca i campanyes que promoguin una autèntica cultura de seguretat, on qualsevol empleat entengui el valor de seguir les bones pràctiques.
També és fonamental comptar amb mecanismes de monitorització i detecció contínua . Això implica recollir i analitzar registres, trànsit de xarxa i activitat d'usuaris mitjançant solucions com SIEM, capaces d'identificar anomalies en temps real i disparar alertes que permetin reaccionar abans que el mal sigui més gran.
L'estratègia ha d'incloure, a més a més, un pla de resposta a incidents i recuperació . És a dir, un procediment clar sobre què fer quan es detecta un atac: com contenir-lo, com comunicar-lo internament ia tercers, com coordinar-se amb autoritats, i com restaurar sistemes i dades (incloent-hi còpies de seguretat i plans de recuperació davant de desastres).
En el pla normatiu, l'empresa ha d'integrar consideracions legals i de compliment . Això passa per assegurar-se que les mesures de seguretat compleixen les lleis de protecció de dades, requisits sectorials i contractes amb clients i proveïdors, recolzat per auditories periòdiques i revisions de polítiques.
Un altre component clau són les proves i actualitzacions periòdiques . Les organitzacions han de dur a terme anàlisis de vulnerabilitats, proves de penetració, gestió de pegats i revisions regulars de la seva estratègia, per adaptar-la a noves amenaces i tecnologies que van sorgint.
La col·laboració i intercanvi d'informació amb altres empreses, associacions i comunitats especialitzades ajuda a anticipar-se a riscos emergents, compartint bones pràctiques i intel·ligència d'amenaces. Per acabar, tot això s'ha d'emmarcar en una governança clara amb suport del lideratge , on l'alta direcció impulsi la ciberseguretat com a prioritat estratègica i defineixi rols i responsabilitats a tots els nivells.
Com desenvolupar pas a pas una estratègia de ciberseguretat
El procés de dissenyar una estratègia de ciberseguretat no difereix tant d'altres planificacions estratègiques de negoci . Sol organitzar-se en quatre grans etapes: identificació i avaluació, selecció de contramesures, definició del full de ruta i, finalment, implementació.
A la fase d' identificació i avaluació , es fixen els objectius i metes de seguretat, s'estableixen mètriques d'èxit, es llisten els actius que cal protegir (per exemple, sistemes financers, dades de clients o propietat intel·lectual), es detecten vulnerabilitats conegudes i amenaces possibles, i se'ls assigna una probabilitat i impacte per classificar-les.
Després ve l'etapa de selecció de contramesures . Aquí s'analitzen les solucions de programari disponibles al mercat, els costos d'implantació i manteniment i l'encaix dins de l'organització. Sovint es recorre a tercers proveïdors especialitzats. Paral·lelament es revisen i s'ajusten les polítiques i els procediments interns per reforçar la mitigació i la prevenció.
La tercera etapa consisteix a desenvolupar l'estratègia i el full de ruta . Això implica definir un pla d‟implementació amb impacte en diverses àrees: recursos humans (assignació de persones, plans de formació i campanyes de sensibilització), infraestructura tecnològica i física (per exemple, controls d‟accés a zones crítiques), i les activitats recurrents necessàries per mantenir l‟estratègia viva i actualitzada.
Finalment, la implementació de l'estratègia s'aborda com un projecte de gestió del canvi: planificació detallada, terminis, pressupostos, desplegament de tecnologies, ajustaments a la infraestructura, posada en marxa de programes de formació, etc. I, una cosa important, no és un “projecte de cop”: l'estratègia s'ha de revisar amb freqüència, especialment quan s'introdueixen nous processos, sistemes o dispositius IoT que amplien la superfície d'atac.
Grans empreses vs pimes: diferències en l'estratègia de ciberseguretat
Els objectius de fons són els mateixos per a qualsevol organització: evitar danys derivats d'incidents que comprometin sistemes i dades . La principal diferència entre grans companyies i petites empreses és l'escala, tant de recursos com d'exposició. Això condiciona de manera notable com es dissenya i s'implementa l'estratègia de ciberseguretat.
Pel que fa a recursos disponibles , les grans empreses solen comptar amb equips de TI i ciberseguretat dedicats, pressupostos amplis i la capacitat d'invertir en centres d'operacions de seguretat (SOC), intel·ligència d'amenaces i monitorització 24/7. Les pimes, en canvi, sovint depenen d'un equip de TI reduït que fa de tot, o externalitzen part de la seguretat a proveïdors, cosa que en limita les capacitats de detecció avançada.
Pel que fa als tipus d'amenaces , les organitzacions grans són més atractives per a atacs sofisticats com APTs, incidents contra la cadena de subministrament o accions patrocinades per Estats, amb possibles grans filtracions de dades o sabotatges. Les empreses petites solen patir més atacs “de volum” com ara phishing, ransomware o enginyeria social, precisament perquè els atacants saben que moltes no disposen de defenses robustes.
L' impacte d'un incident també es viu de manera diferent. Una gran companyia pot afrontar pèrdues significatives, multes regulatòries i danys reputacionals, però sol tenir marge financer i operatius per recuperar-se. Per a una pime, un atac greu pot comprometre seriosament la seva viabilitat, provocar tancaments temporals perllongats o fins i tot el tancament definitiu si el cop econòmic és excessiu i no hi ha assegurances o reserves suficients.
Pel que fa a la infraestructura de seguretat , les grans organitzacions tendeixen a disposar d'arquitectures de TI complexes, amb múltiples seus, entorns cloud híbrids i operacions internacionals, fet que amplia la superfície d'atac. Per això inverteixen en eines avançades com ara EDR, IDS, SIEM i plataformes de gestió centralitzada. Les pimes, per la seva banda, solen tenir infraestructures més senzilles però, de vegades, no tenen bàsics com a bon xifrat, còpies de seguretat sòlides o configuracions segures dels seus serveis al núvol.
En el terreny de la conscienciació d'empleats , les grans empreses acostumen a executar programes formatius periòdics, simulacions de pesca i campanyes internes per mantenir la seguretat al focus de tots els nivells de l'organització. Moltes pimes, amb menys recursos, dediquen menys temps a la formació i els seus equips són més vulnerables a enganys bàsics, malgrat que una sola credencial compromesa pugui obrir la porta a un incident greu.
El compliment normatiu també pesa de manera diferent. Les grans empreses solen estar sotmeses a un embull de normes (PCI-DSS, HIPAA, SOX, RGPD, etc.) i compten amb equips legals i de compliment específics. Les pimes potser tenen menys exigències formals, però això no les eximeix de respectar la legislació de protecció de dades o altres normes sectorials, i sovint subestimen aquest aspecte, assumint riscos legals i financers innecessaris.
Pel que fa a eines de ciberseguretat , les grans corporacions poden desplegar suites de nivell empresarial, fer proves de penetració freqüents i exercicis d'equip vermell. Moltes petites empreses han d'apostar per solucions més assequibles o paquets tot en un, encara que combinant bé elements com VPN, tallafocs, antimalware i gestors de contrasenyes es pot aconseguir un nivell de seguretat raonable a baix cost.
Finalment, s'observen diferències en resposta a incidents i recuperació . És habitual que les grans companyies disposin d'equips formals de resposta a incidents, assegurances cibernètiques i plans detallats de continuïtat de negoci. En moltes pimes, en canvi, la resposta és més reactiva i improvisada, cosa que es tradueix en més temps d'inactivitat, pèrdua de dades i més dificultat per recuperar la normalitat després d'un atac.
Pautes pràctiques per construir l'estratègia al teu negoci
Més enllà del marc europeu o nacional, cada empresa ha d'aterrar aquestes idees a la realitat concreta. La primera cosa és comprendre el panorama d'amenaces específic de l'organització : sector, mida, ubicació, ús de núvol o IoT, tipus de dades que maneja, historial d'atacs soferts o incidents similars en companyies del mateix àmbit, i fonts d'intel·ligència d'amenaces disponibles.
Després resulta clau avaluar la maduresa de ciberseguretat actual . Això implica inventariar la infraestructura de TI (servidors, aplicacions, dispositius, xarxes, serveis cloud), classificar les dades segons la seva sensibilitat (financers, sanitaris, personals, etc.) i analitzar quins controls de seguretat ja estan desplegats i quins falten per assolir un nivell raonable de protecció, prenent com a referència estàndards reconeguts.
Per no començar des de zero, és molt útil recolzar-se en marcs i estàndards existents . Si l'organització està subjecta a regulacions concretes, els requisits de HIPAA, PCI DSS, RGPD o altres lleis de privadesa marquen de facto una part del camí. A més, es poden adoptar normes com ISO 27001 o SOC 2 o marcs com el NIST Cybersecurity Framework o els controls CIS, que proporcionen bones pràctiques estructurades i alineades amb múltiples regulacions.
Un principi clau és equilibrar prevenció i detecció . Tot i que moltes estratègies s'han centrat històricament en la detecció d'amenaces per reaccionar a temps, la realitat és que quan es llança l'alerta l'atacant ja és a dins. Una estratègia moderna aposta per prevenir en la mesura del possible les vies d'atac més probables, complementant aquestes mesures amb bones capacitats de detecció i resposta per a allò que inevitablement s'escapi.
Un altre element central és el disseny d'una arquitectura de ciberseguretat basada en Zero Trust i defensa en profunditat . El model de confiança zero assumeix que cap petició d'accés es dóna per bona automàticament, verificant contínuament identitats, contextos i permisos. La defensa en profunditat combina diverses capes de seguretat, de manera que, si una barrera falla, una altra pugui detectar o aturar l'atacant.
Per acabar, és recomanable consolidar la infraestructura de seguretat sempre que sigui possible. Tenir massa eines desconnectades genera fatiga als equips de seguretat, punts cecs i solapaments. Integrar solucions sota una plataforma més unificada permet millorar la visibilitat, automatitzar respostes, reduir el cost total de propietat i aprofitar millor els recursos humans disponibles.
Ciberresiliència: l'eix de l'estratègia moderna
En el context actual, la prioritat ja no és només evitar atacs, sinó garantir la capacitat de continuar operant fins i tot quan algun té èxit . És el que es coneix com a ciberresiliència: l'habilitat de resistir, absorbir, adaptar-se i recuperar-se d'incidents al ciberespai, minimitzant l'impacte sobre el negoci o els serveis essencials.
Un exemple clar és el terreny del correu electrònic , un dels canals preferits per atacants per desplegar ransomware, spear-phishing, frau per suplantació o robatori de credencials. Les organitzacions necessiten tant bones defenses perimetrals i filtres avançats d'amenaces com solucions que garanteixin la continuïtat del servei i la recuperació ràpida de dades si alguna cosa surt malament. Casos reals de compromís del correu mostren la importància de mesures integrals.
En aquest marc, proveïdors especialitzats ofereixen serveis al núvol que combinen seguretat, continuïtat, arxivat i formació . Entre les capacitats més valuoses destaquen: protecció avançada davant d'amenaces (detecció de codi maliciós (malware), phishing, fuites de dades), continuïtat del correu perquè els usuaris puguin seguir treballant durant incidents, arxivat extern per disposar sempre de còpies accessibles i simplificar compliment i e-discovery, i programes de conscienciació que converteixin a l'usuari.
Aquest enfocament reforça la idea que una estratègia de ciberseguretat eficaç ha d' anar més enllà de les eines individuals i contemplar el cicle complet: prevenir, detectar, respondre i recuperar-se . L'objectiu final és que l'activitat essencial de l'organització no s'ensorri per un incident, sinó que es pugui mantenir, adaptar-se i aprendre del que ha passat per sortir reforçada.
L'evolució constant del panorama d'amenaces, la pressió normativa i la dependència digital creixent fan que disposar d' una estratègia de ciberseguretat integral, alineada amb les polítiques europees i nacionals, ajustada a la mida de l'organització i impulsada des de la direcció sigui un factor crític de supervivència i competitivitat. Els qui es prenguin seriosament aquest repte, combinin tecnologia sòlida amb bones pràctiques i formació, i es donin suport en marcs reconeguts i cooperació publicoprivada estaran molt millor posicionats per afrontar els desafiaments del ciberespai dels propers anys.
