Cybersikkerhed som en motor for digital iværksætteri

Informatic Digital » Recursos » Cybersikkerhed som en motor for digital iværksætteri

At tale om iværksætteri i dag uden at adressere cybersikkerhed og privatliv er ufuldstændigt. I et miljø, hvor virksomheder er forbundne, automatiserede og cloudbaserede, er evnen til at fortsætte med at operere normalt i en digital verden fyldt med risici blevet en konkurrencefordel, der er lige så stærk, som den er vanskelig at måle. Når alt kører problemfrit, tænker ingen på sikkerhed; men den dag noget går galt, kigger alle i den retning.

Dette paradoks forklarer, hvorfor cybersikkerhed ofte opfattes som en udgift snarere end hvad den i virkeligheden er: en direkte drivkraft for vækst, innovation og forretningsmuligheder . Startups og SMV'er, der forstår dette fra starten, kan bevæge sig hurtigere, vinde kunders og investorers tillid, overholde stadigt mere krævende regler og drage fordel af offentlige programmer, der tilfører hundredvis af millioner af euro til cybersikkerhedens iværksætterøkosystem i Spanien.

Cybersikkerhed som en stille konkurrencefordel

I mange organisationer, når sikkerheden fungerer, sker der tilsyneladende intet, der er værd at fremhæve . Systemerne fortsætter med at køre, teams sælger, producerer eller betjener kunder som sædvanligt, og alt føles som om det kører problemfrit. Denne normalitet er netop den sande succes med cybersikkerhed: en kæde af processer, kontroller og beslutninger, der forhindrer tekniske hændelser i at eskalere til forretningskriser.

Problemet opstår, når investeringen retfærdiggøres over for ledelsen ved at argumentere: "Se på katastrofen, der ikke skete." Denne måde at måle værdien af ​​sikkerhed på tvinger os til at tale om hypotetiske negative scenarier og undgåede tab, der aldrig materialiserer sig, hvilket gør det vanskeligt at konkurrere om finansiering mod afdelinger, der kan demonstrere salg, nye kunder eller produktlanceringer.

Desuden fremmer denne tilgang en farlig bias: Hvis en virksomhed har overlevet i årevis med lave investeringer i sikkerhed, konkluderer nogle ledere, at "nok er nok". Cybersikkerhedsrisici har dog en lang og tyk hale : år kan gå uden alvorlige hændelser ... indtil et enkelt angreb har en ødelæggende, endda eksistentiel, indvirkning på virksomheden.

Nøglen ligger i at omformulere spørgsmålet. I stedet for "hvordan beviser vi, at der ikke er sket noget dårligt?", er det mere nyttigt at spørge " hvad giver cybersikkerhed os mulighed for at gøre, som vi ellers ikke kunne? ". Dette giver håndgribelige fordele, såsom at komme ind på nye, stærkt regulerede markeder, underskrive kontrakter med store kunder, der kræver strenge standarder, sikre forretningskontinuitet eller opnå en konkurrencefordel i forhold til mindre beskyttede konkurrenter.

Fra dette perspektiv ophører sikkerhed med at være en hindring og bliver til en muliggørelsesfaktor: en nødvendig betingelse for at innovere, skalere og tage kontrollerede forretningsrisici . Det handler ikke kun om at undgå tab, men om at maksimere virksomhedens manøvrerum i et fjendtligt miljø.

Den barske virkelighed: SMV'er, startups og omkostningerne ved et cyberangreb

Små organisationer står dagligt over for en modsætning: de har færrest ressourcer at investere i beskyttelse, men de lider også under den mest direkte påvirkning af cyberangreb . Digitaliseringen af ​​processer, onlinesalg, cloudbaserede produktivitetsværktøjer og forbundne ERP'er har dramatisk øget deres angrebsflade, uden altid at have en tilsvarende robust sikkerhedsstrategi på plads.

Dataene er ødelæggende: forskellige undersøgelser viser, at næsten 90 % af virksomhederne i Spanien blev ramt af en eller anden form for cybertrussel i 2024. For en SMV kan slaget være fatalt: de gennemsnitlige anslåede omkostninger ved et angreb er omkring 35.000 euro, og cirka 60 % af små virksomheder ender med at lukke inden for seks måneder efter en alvorlig hændelse. Vi taler ikke kun om ransomware-angreb, men også datatab , produktionsstop, serviceafbrydelser og et brud på kundernes tillid.

For at gøre tingene værre ved angribere, at SMV'er er lettere mål end store virksomheder, som typisk har dedikerede teams, døgnåbne SOC'er og mere robuste arkitekturer. Således befinder små virksomheder sig fanget i krydsilden: de er nødt til at digitalisere for at forblive konkurrencedygtige , men netop denne digitalisering udsætter dem for et risikoniveau, som mange endnu ikke fuldt ud har forstået.

Inden for sektorer som landbrug og husdyr, fremstilling, bilindustrien, energi og turisme – især relevant i regioner som Castilla y León – har digitalisering ført til et spring i effektivitet, sporbarhed og kvalitet. Hyperkonnektiviteten mellem maskiner, IoT-sensorer , ERP'er og logistiksystemer mangedobler dog også angrebsvektorerne. En hændelse medfører ikke kun økonomiske tab, men også skade på omdømme, fysisk sikkerhed og endda forsyningskæden.

Derfor er cybersikkerhed blevet et fundamentalt krav for forretningskontinuitet, på lige fod med likviditet eller adgang til talent. Det er ikke længere valgfrit at være forberedt på et angreb : det gør forskellen mellem at håndtere en krise med begrænset skade og at stå over for et scenarie med lukning, bøder fra myndighederne og massivt kundetab.

INCIBE: en national søjle for digital tillid

I denne sammenhæng kan Spanien prale af et strategisk aktiv i topklasse: Det Nationale Institut for Cybersikkerhed (INCIBE) , der har hovedsæde i Castilla y León. Denne offentlige enhed, underlagt Ministeriet for Digital Transformation og Offentlig Administration, har etableret sig som en national leder inden for udvikling af cybersikkerhed og digital tillid for borgere, virksomheder, akademikere og strategiske sektorer.

Alene i 2023 håndterede INCIBE mere end 83.000 cybersikkerhedshændelser , hvoraf over 58.000 direkte påvirkede offentligheden og mere end 22.000 berørte virksomheder (herunder SMV'er, mikrovirksomheder og selvstændige). Dette repræsenterer en stigning på 24 % i forhold til året før og afspejler den konstante eskalering af trusler. I Castilla y León blev der for eksempel registreret sikkerhedsproblemer på 185.265 enheder, hvor Valladolid var den mest berørte provins.

INCIBEs mission er klar: at opbygge et sikrere og mere pålideligt digitalt miljø . For at opnå dette tilbyder de værktøjer, ressourcer og tjenester, der spænder fra hændelsesstyring (gennem INCIBE-CERT) til træningsprogrammer , oplysningskampagner og ekspertrådgivning. Målet er, at både virksomheder og enkeltpersoner integrerer digital sikkerhed i deres dagligdag og dermed reducerer sandsynligheden for succesfulde angreb.

Et centralt element er 017 Cybersecurity Helpline, en gratis og fortrolig national tjeneste, der er tilgængelig fra kl. 8.00 til 23.00, 365 dage om året, og som er rettet mod borgere, virksomheder, fagfolk, mindreårige og deres familier . Fra basale forespørgsler til krisesituationer fungerer 017 som et tilgængeligt referencepunkt for ethvert spørgsmål eller enhver hændelse relateret til digital sikkerhed.

Derudover kanaliserer og implementerer INCIBE adskillige initiativer knyttet til genopretnings-, transformations- og modstandsdygtighedsplanen (PRTR) , der finansieres af Next Generation EU-midler. Disse tiltag sigter ikke kun mod at reducere risici, men også mod at styrke cybersikkerhedsbranchen, fremme innovation og styrke det iværksætterorienterede økosystem i hele Spanien.

RETECH Cybersikkerhed: territoriale netværk og førende projekter

Et af de vigtigste offentlige politiske instrumenter på dette område er RETECH-initiativet (Territoriale Netværk for Teknologisk Specialisering) , der er en del af den digitale Spanien 2026-dagsorden. RETECH koordinerer regionale projekter, der sigter mod digital transformation, sikrer koordinering og samarbejde mellem autonome samfund og fokuserer på områder som kunstig intelligens, støtteteknologier, digital sundhed, FashionTech, GreenTech, RuralTech, digitalt iværksætteri og naturligvis cybersikkerhed.

Regeringen har afsat over 530 millioner euro fra genopretningsplanen til RETECH, der fremmer projekter med stor territorial og økonomisk indvirkning. Inden for denne ramme ligger RETECH Cybersecurity, et strategisk initiativ koordineret af INCIBE, der vil involvere 17 autonome samfund med et budget på 162 millioner euro. Dets formål er at udvikle det spanske cybersikkerhedsøkosystem på en omfattende måde: kapaciteter, industri, forskning, udvikling og innovation samt talent.

RETECH Cybersecurity er struktureret omkring seks noder, og Castilla y León deltager aktivt i node 1 med et budget på 31,7 millioner euro. Inden for denne ramme promoverer regionen ARGOS-projektet, der har til formål at styrke cybersikkerheden i nøglesektorer som intelligent mobilitet og luftfartsindustrien , og lede digitale transformationsprocesser inden for disse områder med høj værditilvækst.

For at implementere disse initiativer er der underskrevet en aftale mellem Instituttet for Erhvervsmæssig Konkurrenceevne i Castilien og León (ICE) og INCIBE. Målet er at fremme projekter, der ledes af regionen selv, med en reel indvirkning på økonomien og industrien, og at fremme udveksling af viden og erfaringer med andre regioner og dermed fremme en mere afbalanceret og sammenhængende udvikling i hele området.

Denne struktur vil forbinde sig med det spanske nationale fællesskab gennem det europæiske kompetencecenter for cybersikkerhed, hvor INCIBE fungerer som det nationale koordinationscenter (NCC-ES). På denne måde integreres de kapaciteter, der udvikles i territorierne, i en bredere europæisk strategi , der styrker Spaniens digitale suverænitet og konkurrenceevne på den internationale scene.

INCIBE Emprende: Fremme af iværksætteri inden for cybersikkerhed

Cybersikkerhed er også en af ​​de sektorer med det største potentiale for beskæftigelse og vækst i de kommende år . Ifølge "Analyse og diagnose af cybersikkerhedstalenter i Spanien", udarbejdet af ONTSI og INCIBE, var der i 2021 149.774 fagfolk dedikeret til dette felt i Spanien, med en talentmangel på over 24.000 stillinger. Markedet nåede næsten 1.500 milliarder euro i 2020 og anslås at nå 2.000 milliarder euro i 2024, med en sammensat årlig vækstrate på 8,12 %.

Denne kontekst har drevet oprettelsen af ​​INCIBE Emprende , et specifikt program til støtte for cybersikkerhedsiværksættere og startups gennem hele iværksættercyklussen: fra generering af forretningsidéer til inkubation og acceleration. Mellem 2023 og 2026 vil INCIBE samarbejde med 35 offentlige og private enheder for at implementere forskellige initiativer, der vil bidrage til at integrere disse projekter i den spanske digitale økonomi.

Programmet har et budget på 64 millioner euro og er en del af PRTR's nationale program for udvikling af cybersikkerhedsindustrien (komponent 15, investering 7). Dets fokus er på at styrke borgernes, SMV'ernes og fagfolks cybersikkerhedskapaciteter, samtidig med at det fremmer et robust forretningsøkosystem, der er i stand til at konkurrere både nationalt og internationalt.

I det specifikke tilfælde Castilla y León har INCIBE Emprende 17 samarbejdspartnere og en investering på over 10 millioner euro . Derudover er der et veletableret alumni-netværk, som samler nogle af de mest relevante cybersikkerheds-startups på den nationale og internationale scene og skaber en positiv cirkel af talent, finansiering, samarbejde og udveksling af erfaringer.

For iværksættere kan dette omsættes til noget meget håndgribeligt: ​​specialiseret support, adgang til mentorer, træningsprogrammer, synlighed og forbindelser med kunder og investorer . I en så teknisk og reguleret sektor som cybersikkerhed kan denne type support være forskellen på, om man forbliver en god idé, eller om man bliver en levedygtig og skalerbar virksomhed.

Accelerationsprogrammer: Cybersikkerhed til tjeneste for enhver startup

Ud over startups, hvis hovedprodukt er cybersikkerhed, er der et voksende behov for at støtte projekter i enhver sektor for at integrere sikkerhed fra dag ét. Et eksempel på dette er Cybersecurity Acceleration-programmet for startups designet af CEIN , med en 100% strategisk og forretningsorienteret tilgang, specielt designet til administrerende direktører, uanset deres tekniske baggrund.

Dette program udvælger et begrænset antal deltagere (op til maksimalt 10) og tilbyder dem et intensivt program, der giver dem mulighed for at forstå, hvilke risici der virkelig er prioriterede i deres tilfælde , forudse kunders og investorers krav og undgå almindelige fejl, der i vækstfaser ofte resulterer i tekniske overskridelser, kommercielle forsinkelser eller tabte muligheder.

Programmet starter med en individuel vurdering, hvor hver startup får et omfattende overblik over sin cybersikkerhedssituation, udført af en ekspert. Dette efterfølges af en uge med intensiv, praktisk gruppetræning med fokus på beslutninger, der direkte påvirker forretningen, kunderelationer og markedets efterspørgsel.

Programmet suppleres af individuelle strategiske mentorsessioner , der har til formål at omsætte beslutninger til konkrete planer. For startups, der allerede har et internt teknisk team – eller hvor administrerende direktør er en teknisk ekspert – tilbydes yderligere mentortimer med fokus på implementering, hvilket lukker kredsløbet mellem forretningsvision og teknisk udførelse.

Det endelige mål er, at de deltagende virksomheder forlader virksomheden med klare prioriteter og en realistisk køreplan , der er i overensstemmelse med både deres nuværende situation og deres vækststrategi. Det handler ikke om at gøre hver grundlægger til sikkerhedseksperter, men snarere om at hjælpe dem med at forstå, hvor de skal fokusere deres indsats, hvad de skal kræve af leverandører, og hvordan de kan demonstrere modenhed over for kunder, partnere og investorer.

Innovation, forskning, udvikling og innovation samt digital suverænitet inden for cybersikkerhed

Et andet nøgleelement for cybersikkerhed til at fremme iværksætteri er en stærk forpligtelse til forskning, udvikling og innovation samt teknologisk suverænitet . Cyberkriminalitet er en ekstremt lukrativ forretning, der investerer aggressivt i stadig mere sofistikerede angrebsteknikker, værktøjer og modeller. For at undgå altid at sakke bagud er det vigtigt at udvikle sikkerhedsløsninger, tjenester og produkter, der imødekommer disse udfordringer.

At udelukkende stole på tredjeparts- eller udenlandske teknologier sætter os i en sårbar position, både fra et markedsperspektiv og med hensyn til digital suverænitet. Derfor har INCIBE lanceret offentlige indkaldelser af forslag til udvikling af universitetsprofessorater og strategiske cybersikkerhedsprojekter med meget klare mål: at øge forskningskapaciteten, stimulere det akademisk-erhvervsmæssige økosystem og generere banebrydende løsninger inden for områder som kunstig intelligens og kvanteteknologier anvendt til sikkerhed.

De begunstigede professorater har til formål at forbedre cybersikkerhedskapaciteter og -ressourcer inden for universiteter, virksomheder og teknologicentre og fremme videnoverførsel til den produktive sektor. De er i bund og grund rum, hvor højt specialiseret talent uddannes, samtidig med at de håndterer de virkelige markedsudfordringer. Strategiske projekter søger derimod direkte at tackle nogle af de største videnskabelige og teknologiske udfordringer forbundet med digital sikkerhed og fremme den praktiske anvendelse af resultaterne.

Disse initiativer er en del af PRTR's globale sikkerhedsinnovationsprogram , også under komponent 15. I alt er der underskrevet 72 aftaler med universiteter om at udvikle 50 strategiske projekter og 22 specialiserede professorater med et budget på over 60 millioner euro, hvoraf INCIBE bidrager med 75 % med europæiske midler. I Castilla y León er der formaliseret 15 aftaler med et budget på over 11 millioner euro.

For innovative startups og SMV'er repræsenterer dette økosystem en værdifuld talentpulje, samarbejdsnetværk og muligheder for teknologioverførsel. Kløften mellem laboratorium og marked bliver mindre , hvilket gør det muligt for nye sikkerhedsløsninger at nå ud til slutbrugerne hurtigere og blive globalt konkurrencedygtige produkter.

Offentligt udbud af innovation: Reel fremdrift for cyberløsninger

Offentlige indkøb af innovation (PPI) er blevet en central drivkraft for at fremme konkurrenceevne og innovation i offentlige forvaltninger. Inden for cybersikkerhed har INCIBE udviklet IECPI (Strategisk initiativ for offentlige indkøb af innovation), som bruger den offentlige efterspørgsel efter produkter, tjenester og forsyninger som et værktøj til at implementere nationale digitale sikkerhedspolitikker og direkte støtte industrien.

Dette initiativ falder også inden for rammerne af PRTR's globale sikkerhedsinnovationsprogram, specifikt inden for milepælene, der sigter mod " udvikling af cybersikkerhedsløsninger og -tjenester med høj merværdi ." I praksis betyder det, at INCIBE og andre offentlige enheder lancerer indkaldelser af forslag, der søger innovative løsninger på specifikke sikkerhedsproblemer og finansierer deres udvikling og validering i virkelige miljøer.

I øjeblikket er fire indkaldelser af forslag til offentlig-private partnerskaber (OPP'er) i gang med et samlet volumen på over 248 millioner euro, hvoraf INCIBE medinvesterer mere end 201 millioner euro. Disse initiativer har allerede resulteret i 153 projekter i hele Spanien , 17 af dem i Castilla y León, hvor INCIBE bidrager med næsten 15 millioner euro.

For virksomheder – især teknologibaserede virksomheder og cybersikkerhedsstartups – er offentlig-private partnerskaber (OPP'er) et stærkt trækkraftværktøj: de leverer ikke kun finansiering, men også en værdifuld offentlig klient med komplekse behov , data fra den virkelige verden og kapaciteten til at skalere løsninger i stor skala. En vellykket gennemførelse af et OPP-projekt åbner døre til nye markeder, styrker virksomhedens troværdighed og giver værdifuld regulatorisk indsigt, som er meget vanskelig at opnå på andre måder.

Kort sagt fungerer strategiske offentlige indkøb inden for cybersikkerhed som en sofistikeret efterspørgselsdriver, der driver virksomheder til virkelig at innovere, ikke kun trinvis . Og dette konkurrencepres, når det kanaliseres korrekt, genererer produkter og tjenester, der derefter kan konkurrere med succes uden for vores grænser.

#INCIBEExperience: Cyberkultur for virksomheder og samfund

Ingen cybersikkerhedsstrategi fungerer, hvis den ignorerer den menneskelige faktor. Derfor har INCIBE lanceret #ExperienciaINCIBE , en række oplysnings- , uddannelses-, markedsførings- og opsøgende aktiviteter inden for cybersikkerhed, der vil rejse rundt i Spanien i tre år for at styrke tilliden til brugen af ​​digitale teknologier.

Denne oplevelse er rettet mod tre hovedmålgrupper: virksomheder og professionelle, offentligheden og børn sammen med deres familier og skoler. Det mest iøjnefaldende format er en foldbar roadshow-lastbil , der kører landet rundt og tilbyder aktiviteter for alle aldre: escape rooms, onlinespil, træningssessioner, et telt med store bræt- og gulvspil og en stand tilknyttet 017-informationstjenesten.

Målet er, at alle skal kunne eksperimentere med cybersikkerhed på en tilgængelig, praktisk og sjov måde og lære at beskytte deres digitale identitet, enheder og personlige oplysninger. Ved arrangementer, hvor INCIBE deltager, er der også opstillet en mobil modulær stand med tre forskellige zoner: information, demonstration og træning samt gamification med aktiviteter som Kahoot!-lignende quizzer og mikrolæringssessioner.

Siden lanceringen i 2023 har #ExperienciaINCIBE besøgt alle provinser i Castilla y León: León, Zamora, Salamanca, Palencia, Valladolid, Segovia, Burgos, Soria og Ávila. Denne udbredte rækkevidde er vigtig, fordi den gør det muligt at udbrede bevidstheden om cybersikkerhed i landdistrikter og mellemstore byer , hvor der også er virksomheder, freelancere, uddannelsescentre og borgere, der er udsat for digitale risici.

For SMV'er og iværksættere repræsenterer disse initiativer en tilgængelig mulighed for at træne deres teams, øge medarbejdernes bevidsthed og begynde at opbygge en ægte cybersikkerhedskultur uden betydelige investeringer. Og i det lange løb er denne kultur et af de mest værdifulde aktiver til at reducere hændelser og differentiere sig som en pålidelig leverandør.

Cybersikkerhed som katalysator for bæredygtig vækst

I dagens digitale økonomi har cybersikkerhed udviklet sig fra et rent teknisk element til en strategisk drivkraft for innovation, modstandsdygtighed og konkurrencemæssig differentiering . Hyperkonnektivitet, skyen, kunstig intelligens, robotprocesautomatisering (RPA) og det industrielle internet of things har mangedoblet angrebsfladen, hvilket betyder, at sikkerhed ikke længere er en driftsomkostning: det er et essentielt aktiv for meningsfuld innovation.

Digitale transformationsprojekter – migreringer til multicloud-arkitekturer, DevSecOps-miljøer, integration af AI i kritiske processer, implementering af Zero Trust, Confidential Computing osv. – kræver, at sikkerhed integreres fra designfasen (Security by Design) og fra de tidligste faser af udviklingslivscyklussen (Shift Left Security) . Kun på denne måde kan ekstremt dyre patchwork-løsninger undgås senere hen, både hvad angår tid, penge og omdømme.

Organisationer, der demonstrerer modenhed inden for cybersikkerhed og overholdelse af lovgivning (ISO 27001, NIS2, ENS, GDPR, DORA), opnår en klar omdømmemæssig og kommerciel fordel . På B2B- og B2G-markeder er tillid til cybersikkerhed nu et lige så vigtigt udvælgelseskriterium som pris eller kvalitet. Kontrakter med store kunder kræver dokumentation for sikkerhed i hele den digitale forsyningskæde, uafhængige revisioner og risikobaserede styringsmodeller.

Samtidig investerer førende virksomheder i intelligent forsvarsautomatisering med platforme, der kombinerer SIEM, XDR, SOAR, AI og cyberobservation for at detektere, prioritere og reagere på hændelser i næsten realtid . Dette transformerer sikkerhed fra en reaktiv og manuel proces til et dynamisk system, der er i stand til at lære, forudse og opretholde forretningskontinuitet, selv i sofistikerede angrebsscenarier.

Alt dette falder inden for en bredere vision om cyberrobusthed , hvor nøglen ikke så meget er at forhindre enhver hændelse (noget umuligt) som at reducere detektions-, reaktions- og genopretningstid og minimere den økonomiske og operationelle påvirkning. Organisationer, der mestrer denne disciplin, lider ikke kun mindre, men har også råd til at innovere mere ambitiøst, vel vidende at deres sikkerhedsfundament og reaktionsevne støtter dem.

Samlet set viser hele denne konstellation af offentlige initiativer (INCIBE, RETECH, INCIBE Emprende, professorater, CPI, #ExperienciaINCIBE), avancerede teknologiske værktøjer og startup-accelerationsprogrammer, at cybersikkerhed ikke længere er en hindring eller blot en obligatorisk omkostning, men en sand motor for iværksætteri og konkurrenceevne : det giver virksomheder mulighed for at åbne markeder, tiltrække investeringer, differentiere sig over for kunder, skabe kvalificerede job og i sidste ende opretholde en robust og pålidelig digital vækstmodel, der er i overensstemmelse med det næste årtis krav.