Solo el 27,19% de las empresas andaluzas que aplican seguridad TIC evalúa sus riesgos
La seguridad TIC en Andalucía se apoya principalmente en contraseñas seguras y copias de respaldo. El 89,43% de las empresas con Internet adopta alguna medida de protección y el 5,94% declara haber sufrido incidentes.
El 27,19% de las empresas andaluzas que aplica medidas de seguridad TIC realiza evaluaciones de riesgos, frente al 33,18% del conjunto de España. La diferencia, de 5,99 puntos porcentuales, contrasta con la extensión de otras herramientas: el 91,62% utiliza contraseñas seguras y el 88,03% mantiene copias de respaldo de sus datos en una ubicación separada.
Los datos de seguridad TIC en Andalucía muestran así una mayor presencia de medidas de acceso y recuperación que de procedimientos para evaluar riesgos, detectar actividad sospechosa o comprobar la protección de los sistemas. La estadística recoge su utilización, pero no permite valorar cómo están configuradas ni determinar su eficacia.
En conjunto, el 89,43% de las empresas andaluzas con conexión a Internet aplica alguna medida de seguridad TIC, frente al 91,25% nacional. La distancia es de 1,82 puntos porcentuales. El porcentaje restante, un 10,57%, no figura como usuario de alguna de las medidas contempladas en este indicador.
La industria presenta la mayor implantación de protección entre los sectores andaluces analizados, con un 92,52% de sus empresas conectadas. Le siguen los servicios, con un 89,39%, y la construcción, con un 86,25%. Los tres porcentajes son inferiores a los correspondientes valores nacionales.
Dentro del grupo de empresas que sí adopta medidas, las contraseñas seguras y las copias de respaldo son las más utilizadas. El control de acceso a la red ocupa la siguiente posición, con un 67,82%, frente al 71,49% de España.
La utilización de redes privadas virtuales, conocidas como VPN, alcanza el 47,98% en Andalucía y el 53,44% nacional. El cifrado de datos, documentos o correos electrónicos presenta resultados prácticamente iguales: un 40,39% regional y un 40,32% español.
La autenticación mediante una combinación de al menos dos mecanismos es utilizada por el 40,30% de las empresas andaluzas que aplica seguridad TIC, frente al 43,50% nacional. Los sistemas de monitorización para detectar actividad sospechosa llegan al 36,99%, mientras que el mantenimiento de registros que permitan analizar incidentes alcanza el 34,24%.
Las pruebas de seguridad se sitúan en el 33,03%, frente al 36,87% nacional. La evaluación de riesgos presenta un porcentaje todavía menor, del 27,19%. Estos resultados describen prácticas distintas que pueden coexistir en una misma empresa, por lo que no deben sumarse.
La información al personal ofrece una comparación más próxima entre territorios. El 73,03% de las empresas andaluzas que aplica medidas hace que sus empleados conozcan sus obligaciones de seguridad TIC, frente al 72,73% nacional.
Entre las empresas que realizan esa comunicación, el 73,66% ofrece formación voluntaria o información interna, el 54,85% impone cursos o materiales obligatorios y el 46,27% recoge las obligaciones mediante contrato. Una misma compañía puede utilizar varias de estas vías.
Por otra parte, el 5,94% de las empresas andaluzas con Internet declara haber experimentado un incidente de seguridad TIC, prácticamente el mismo porcentaje que el 5,98% nacional. Los servicios presentan el valor andaluz más alto, con un 6,91%, seguidos de la industria, con un 5,86%, y la construcción, con un 2,85%.
El desglose de consecuencias referido a 2025 muestra que el 54,37% de las empresas andaluzas afectadas sufrió indisponibilidad de servicios por un ataque externo. El 48,22% registró divulgación de datos confidenciales por las causas contempladas en la encuesta y el 46,50%, destrucción o corrupción de datos por software malicioso o intrusiones.
Estos últimos porcentajes se calculan exclusivamente sobre las empresas que sufrieron incidentes. Las consecuencias pueden solaparse y no representan al conjunto del tejido empresarial. El archivo tampoco ofrece resultados específicos de Cádiz ni una serie temporal que permita afirmar si la incidencia está aumentando o disminuyendo.
La seguridad TIC de las empresas andaluzas
Medidas de protección, información al personal e incidentes. Comparación con España.
Sobre empresas andaluzas con Internet. España: 91,25%.
Sobre empresas andaluzas que aplican medidas. España: 33,18%.
Sobre empresas andaluzas con Internet. España: 5,98%.
1. Empresas que aplican alguna medida de seguridad TIC
Porcentaje sobre las empresas con conexión a Internet.
Total Empresas
Andalucía respecto a España: −1,82 puntos
Industria
Andalucía respecto a España: −0,35 puntos
Construcción
Andalucía respecto a España: −1,46 puntos
Servicios
Andalucía respecto a España: −2,14 puntos
2. Qué medidas de seguridad utilizan
Porcentaje sobre las empresas que aplican medidas de seguridad TIC. Las medidas pueden combinarse.
Contraseñas seguras
Andalucía respecto a España: +0,26 puntos
Copias de seguridad en una ubicación separada
Andalucía respecto a España: −2,38 puntos
Control de acceso a la red
Andalucía respecto a España: −3,67 puntos
Red privada virtual (VPN)
Andalucía respecto a España: −5,46 puntos
Cifrado de datos, documentos o correos
Andalucía respecto a España: +0,07 puntos
Autenticación con al menos dos mecanismos
Andalucía respecto a España: −3,20 puntos
Monitorización para detectar actividad sospechosa
Andalucía respecto a España: −4,71 puntos
Registros para analizar incidentes
Andalucía respecto a España: −5,89 puntos
Pruebas de seguridad TIC
Andalucía respecto a España: −3,84 puntos
Evaluación de riesgos TIC
Andalucía respecto a España: −5,99 puntos
Autenticación biométrica
Andalucía respecto a España: −0,23 puntos
3. Cómo comunican las obligaciones al personal
Porcentaje sobre las empresas que hacen que sus empleados conozcan las medidas de seguridad TIC. Las vías pueden combinarse.
El 73,03% de las empresas andaluzas que aplican seguridad TIC hace que su personal conozca sus obligaciones; en España, el 72,73%.
Formación voluntaria o información interna
Andalucía respecto a España: −2,78 puntos
Cursos o materiales obligatorios
Andalucía respecto a España: −0,17 puntos
Obligaciones recogidas en el contrato
Andalucía respecto a España: −1,52 puntos
4. Empresas que declararon incidentes de seguridad
Porcentaje sobre las empresas con conexión a Internet. Escala de 0 a 10%, distinta de los otros gráficos.
Total Empresas
Andalucía respecto a España: −0,04 puntos
Industria
Andalucía respecto a España: −0,07 puntos
Construcción
Andalucía respecto a España: −1,10 puntos
Servicios
Andalucía respecto a España: +0,40 puntos
5. Consecuencias de los incidentes en 2025
Porcentaje sobre las empresas que sufrieron algún incidente de seguridad TIC. Una empresa puede registrar varias consecuencias.
Indisponibilidad de servicios por ataques externos
Andalucía respecto a España: −0,79 puntos
Divulgación de datos confidenciales
Andalucía respecto a España: +1,50 puntos
Destrucción o corrupción de datos
Andalucía respecto a España: +2,81 puntos
Consultar los datos completos
| Indicador | Actividad | Andalucía (%) | España (%) |
|---|---|---|---|
| F.1 % de empresas que aplican alguna medida de seguridad TIC (0) | Total Empresas | 89,43 | 91,25 |
| F.1 % de empresas que aplican alguna medida de seguridad TIC (0) | Industria | 92,52 | 92,87 |
| F.1 % de empresas que aplican alguna medida de seguridad TIC (0) | Construcción | 86,25 | 87,71 |
| F.1 % de empresas que aplican alguna medida de seguridad TIC (0) | Servicios | 89,39 | 91,53 |
| F.1.A % de empresas que aplican autenticación mediante contraseña segura como medida de seguridad TIC (1) | Total Empresas | 91,62 | 91,36 |
| F.1.A % de empresas que aplican autenticación mediante contraseña segura como medida de seguridad TIC (1) | Industria | 93,36 | 90,85 |
| F.1.A % de empresas que aplican autenticación mediante contraseña segura como medida de seguridad TIC (1) | Construcción | 91,04 | 88,10 |
| F.1.A % de empresas que aplican autenticación mediante contraseña segura como medida de seguridad TIC (1) | Servicios | 91,21 | 92,38 |
| F.1.B % de empresas que aplican autenticación mediante métodos biométricos como medida de seguridad TIC (1) | Total Empresas | 22,13 | 22,36 |
| F.1.B % de empresas que aplican autenticación mediante métodos biométricos como medida de seguridad TIC (1) | Industria | 21,10 | 20,98 |
| F.1.B % de empresas que aplican autenticación mediante métodos biométricos como medida de seguridad TIC (1) | Construcción | 15,39 | 18,41 |
| F.1.B % de empresas que aplican autenticación mediante métodos biométricos como medida de seguridad TIC (1) | Servicios | 24,45 | 23,89 |
| F.1.C % de empresas que aplican autenticación basada en una combinación de al menos dos mecanismos de autenticación como medida de seguridad TIC (1) | Total Empresas | 40,30 | 43,50 |
| F.1.C % de empresas que aplican autenticación basada en una combinación de al menos dos mecanismos de autenticación como medida de seguridad TIC (1) | Industria | 35,40 | 39,84 |
| F.1.C % de empresas que aplican autenticación basada en una combinación de al menos dos mecanismos de autenticación como medida de seguridad TIC (1) | Construcción | 36,76 | 34,30 |
| F.1.C % de empresas que aplican autenticación basada en una combinación de al menos dos mecanismos de autenticación como medida de seguridad TIC (1) | Servicios | 42,98 | 47,23 |
| F.1.D % de empresas que aplican encriptado de datos, documentos o correos electrónicos como medida de seguridad TIC (1) | Total Empresas | 40,39 | 40,32 |
| F.1.D % de empresas que aplican encriptado de datos, documentos o correos electrónicos como medida de seguridad TIC (1) | Industria | 36,70 | 37,44 |
| F.1.D % de empresas que aplican encriptado de datos, documentos o correos electrónicos como medida de seguridad TIC (1) | Construcción | 34,65 | 29,64 |
| F.1.D % de empresas que aplican encriptado de datos, documentos o correos electrónicos como medida de seguridad TIC (1) | Servicios | 43,30 | 44,10 |
| F.1.E % de empresas que aplican copia de seguridad (backup) de datos en una ubicación separada como medida de seguridad TIC (1) | Total Empresas | 88,03 | 90,41 |
| F.1.E % de empresas que aplican copia de seguridad (backup) de datos en una ubicación separada como medida de seguridad TIC (1) | Industria | 88,39 | 92,39 |
| F.1.E % de empresas que aplican copia de seguridad (backup) de datos en una ubicación separada como medida de seguridad TIC (1) | Construcción | 80,13 | 87,69 |
| F.1.E % de empresas que aplican copia de seguridad (backup) de datos en una ubicación separada como medida de seguridad TIC (1) | Servicios | 90,22 | 90,29 |
| F.1.F % de empresas que aplican control de acceso a la red como medida de seguridad TIC (1) | Total Empresas | 67,82 | 71,49 |
| F.1.F % de empresas que aplican control de acceso a la red como medida de seguridad TIC (1) | Industria | 69,05 | 73,49 |
| F.1.F % de empresas que aplican control de acceso a la red como medida de seguridad TIC (1) | Construcción | 54,44 | 55,55 |
| F.1.F % de empresas que aplican control de acceso a la red como medida de seguridad TIC (1) | Servicios | 71,33 | 74,62 |
| F.1.G % de empresas que aplican VPN como medida de seguridad TIC (1) | Total Empresas | 47,98 | 53,44 |
| F.1.G % de empresas que aplican VPN como medida de seguridad TIC (1) | Industria | 51,57 | 53,86 |
| F.1.G % de empresas que aplican VPN como medida de seguridad TIC (1) | Construcción | 28,58 | 33,69 |
| F.1.G % de empresas que aplican VPN como medida de seguridad TIC (1) | Servicios | 52,46 | 58,15 |
| F.1.H % de empresas que aplican un sistema de monitoreo de seguridad TIC que permite detectar actividad sospechosa como medida de seguridad TIC (1) | Total Empresas | 36,99 | 41,70 |
| F.1.H % de empresas que aplican un sistema de monitoreo de seguridad TIC que permite detectar actividad sospechosa como medida de seguridad TIC (1) | Industria | 40,25 | 40,78 |
| F.1.H % de empresas que aplican un sistema de monitoreo de seguridad TIC que permite detectar actividad sospechosa como medida de seguridad TIC (1) | Construcción | 26,72 | 26,11 |
| F.1.H % de empresas que aplican un sistema de monitoreo de seguridad TIC que permite detectar actividad sospechosa como medida de seguridad TIC (1) | Servicios | 38,90 | 45,92 |
| F.1.I % de empresas que aplican un mantenimiento de archivos de registro que permitan el análisis tras los incidentes de seguridad TIC como medida de seguridad TIC (1) | Total Empresas | 34,24 | 40,13 |
| F.1.I % de empresas que aplican un mantenimiento de archivos de registro que permitan el análisis tras los incidentes de seguridad TIC como medida de seguridad TIC (1) | Industria | 34,89 | 38,32 |
| F.1.I % de empresas que aplican un mantenimiento de archivos de registro que permitan el análisis tras los incidentes de seguridad TIC como medida de seguridad TIC (1) | Construcción | 24,02 | 24,63 |
| F.1.I % de empresas que aplican un mantenimiento de archivos de registro que permitan el análisis tras los incidentes de seguridad TIC como medida de seguridad TIC (1) | Servicios | 37,02 | 44,68 |
| F.1.J % de empresas que aplican una evaluación de riesgos de las TIC como medida de seguridad TIC (1) | Total Empresas | 27,19 | 33,18 |
| F.1.J % de empresas que aplican una evaluación de riesgos de las TIC como medida de seguridad TIC (1) | Industria | 27,27 | 31,75 |
| F.1.J % de empresas que aplican una evaluación de riesgos de las TIC como medida de seguridad TIC (1) | Construcción | 17,19 | 18,50 |
| F.1.J % de empresas que aplican una evaluación de riesgos de las TIC como medida de seguridad TIC (1) | Servicios | 30,09 | 37,38 |
| F.1.K % de empresas que realizan pruebas de seguridad TIC como medida de seguridad TIC (1) | Total Empresas | 33,03 | 36,87 |
| F.1.K % de empresas que realizan pruebas de seguridad TIC como medida de seguridad TIC (1) | Industria | 27,71 | 35,10 |
| F.1.K % de empresas que realizan pruebas de seguridad TIC como medida de seguridad TIC (1) | Construcción | 28,76 | 21,42 |
| F.1.K % de empresas que realizan pruebas de seguridad TIC como medida de seguridad TIC (1) | Servicios | 36,06 | 41,39 |
| F.2 % de empresas que hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (1) | Total Empresas | 73,03 | 72,73 |
| F.2 % de empresas que hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (1) | Industria | 76,14 | 69,79 |
| F.2 % de empresas que hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (1) | Construcción | 67,38 | 64,51 |
| F.2 % de empresas que hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (1) | Servicios | 73,64 | 75,94 |
| F.2.A % de empresas que ofrecen formación voluntaria o proporcionan información disponible internamente para que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Total Empresas | 73,66 | 76,44 |
| F.2.A % de empresas que ofrecen formación voluntaria o proporcionan información disponible internamente para que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Industria | 75,01 | 76,53 |
| F.2.A % de empresas que ofrecen formación voluntaria o proporcionan información disponible internamente para que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Construcción | 64,43 | 70,61 |
| F.2.A % de empresas que ofrecen formación voluntaria o proporcionan información disponible internamente para que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Servicios | 75,66 | 77,63 |
| F.2.B % de empresas que imponen cursos de formación o visualización de material de manera obligatoria a sus empleados para que conozcan sus obligaciones en materia de seguridad TIC (2) | Total Empresas | 54,85 | 55,02 |
| F.2.B % de empresas que imponen cursos de formación o visualización de material de manera obligatoria a sus empleados para que conozcan sus obligaciones en materia de seguridad TIC (2) | Industria | 48,89 | 50,54 |
| F.2.B % de empresas que imponen cursos de formación o visualización de material de manera obligatoria a sus empleados para que conozcan sus obligaciones en materia de seguridad TIC (2) | Construcción | 59,50 | 54,97 |
| F.2.B % de empresas que imponen cursos de formación o visualización de material de manera obligatoria a sus empleados para que conozcan sus obligaciones en materia de seguridad TIC (2) | Servicios | 55,68 | 56,67 |
| F.2.C % de empresas que, por contrato, hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Total Empresas | 46,27 | 47,79 |
| F.2.C % de empresas que, por contrato, hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Industria | 41,39 | 45,33 |
| F.2.C % de empresas que, por contrato, hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Construcción | 50,89 | 42,58 |
| F.2.C % de empresas que, por contrato, hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2) | Servicios | 46,72 | 49,78 |
| F.3 % de empresas que experimentaron un incidente de seguridad TIC (0) | Total Empresas | 5,94 | 5,98 |
| F.3 % de empresas que experimentaron un incidente de seguridad TIC (0) | Industria | 5,86 | 5,93 |
| F.3 % de empresas que experimentaron un incidente de seguridad TIC (0) | Construcción | 2,85 | 3,95 |
| F.3 % de empresas que experimentaron un incidente de seguridad TIC (0) | Servicios | 6,91 | 6,51 |
| F.3.A % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia una falta de disponibilidad de los servicios TIC debido a un ataque desde el exterior (4) | Total Empresas | 54,37 | 55,16 |
| F.3.A % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia una falta de disponibilidad de los servicios TIC debido a un ataque desde el exterior (4) | Industria | 71,37 | 54,99 |
| F.3.A % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia una falta de disponibilidad de los servicios TIC debido a un ataque desde el exterior (4) | Construcción | 37,13 | 51,44 |
| F.3.A % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia una falta de disponibilidad de los servicios TIC debido a un ataque desde el exterior (4) | Servicios | 51,86 | 55,80 |
| F.3.B % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la destrucción o corrupción de datos debido a la infección de software malicioso o intrusión no autorizada (4) | Total Empresas | 46,50 | 43,69 |
| F.3.B % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la destrucción o corrupción de datos debido a la infección de software malicioso o intrusión no autorizada (4) | Industria | 59,40 | 54,75 |
| F.3.B % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la destrucción o corrupción de datos debido a la infección de software malicioso o intrusión no autorizada (4) | Construcción | 53,84 | 51,53 |
| F.3.B % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la destrucción o corrupción de datos debido a la infección de software malicioso o intrusión no autorizada (4) | Servicios | 42,04 | 38,51 |
| F.3.C % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la divulgación de datos confidenciales debido a intrusiones, pharming, phishing o acciones intencionadas de los propios empleados (4) | Total Empresas | 48,22 | 46,72 |
| F.3.C % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la divulgación de datos confidenciales debido a intrusiones, pharming, phishing o acciones intencionadas de los propios empleados (4) | Industria | 36,09 | 43,56 |
| F.3.C % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la divulgación de datos confidenciales debido a intrusiones, pharming, phishing o acciones intencionadas de los propios empleados (4) | Construcción | 10,03 | 42,55 |
| F.3.C % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la divulgación de datos confidenciales debido a intrusiones, pharming, phishing o acciones intencionadas de los propios empleados (4) | Servicios | 56,33 | 48,51 |


