Cybersäkerhet som en motor för digitalt entreprenörskap

Informatec Digital » Resurser » Cybersäkerhet som en motor för digitalt entreprenörskap

Att prata om entreprenörskap idag utan att ta upp cybersäkerhet och integritet är ofullständigt. I en miljö där företag är uppkopplade, automatiserade och molnbaserade har möjligheten att fortsätta verka normalt i en digital värld fylld av risker blivit en konkurrensfördel som är lika kraftfull som svår att mäta. När allt går smidigt tänker ingen på säkerhet; men den dagen något går fel tittar alla åt det hållet.

Denna paradox förklarar varför cybersäkerhet ofta uppfattas som en kostnad snarare än vad den egentligen är: en direkt drivkraft för tillväxt, innovation och affärsmöjligheter . Startups och små och medelstora företag som förstår detta från början kan agera snabbare, vinna kunders och investerares förtroende, följa alltmer krävande regler och dra nytta av offentliga program som sprider hundratals miljoner euro till det entreprenöriella ekosystemet för cybersäkerhet i Spanien.

Cybersäkerhet som en tyst konkurrensfördel

I många organisationer, när säkerheten fungerar, händer till synes ingenting som är värt att uppmärksamma . Systemen fortsätter att fungera, team säljer, producerar eller betjänar kunder som vanligt, och allt känns som att det går smidigt. Denna normalitet är just den sanna framgången för cybersäkerhet: en kedja av processer, kontroller och beslut som förhindrar att tekniska incidenter eskalerar till affärskriser.

Problemet uppstår när investeringen motiveras inför ledningen med argumentet: "Titta på katastrofen som inte inträffade." Detta sätt att mäta värdet av säkerhet tvingar oss att prata om hypotetiska negativa scenarier och undvikna förluster som aldrig materialiseras, vilket gör det svårt att konkurrera om finansiering mot avdelningar som kan visa upp försäljning, nya kunder eller produktlanseringar.

Dessutom främjar detta tillvägagångssätt en farlig partiskhet: om ett företag har överlevt i åratal med låga investeringar i säkerhet, drar vissa chefer slutsatsen att "nu får det vara nog". Cybersäkerhetsrisker har dock en lång och tjock svans : år kan gå utan allvarliga incidenter ... tills en enda attack har en förödande, till och med existentiell, inverkan på verksamheten.

Nyckeln ligger i att omformulera frågan. Istället för ”hur bevisar vi att inget dåligt har hänt?” är det mer användbart att fråga sig ” vad tillåter cybersäkerhet oss att göra som vi annars inte skulle kunna? ”. Detta ger konkreta fördelar, såsom att komma in på nya, hårt reglerade marknader, skriva kontrakt med stora kunder som kräver strikta standarder, säkerställa affärskontinuitet eller få en konkurrensfördel gentemot mindre skyddade konkurrenter.

Ur detta perspektiv upphör säkerhet att vara ett hinder och blir en möjliggörare: en nödvändig förutsättning för att förnya sig, skala upp och ta kontrollerade affärsrisker . Det handlar inte bara om att undvika förluster, utan om att maximera företagets manöverutrymme i en fientlig miljö.

Hård verklighet: Små och medelstora företag, startups och kostnaden för en cyberattack

Små organisationer står inför en daglig motsägelse: de har minst resurser att investera i skydd, men de drabbas också mest direkt av cyberattacker . Digitaliseringen av processer, onlineförsäljning, molnbaserade produktivitetsverktyg och uppkopplade ERP-system har dramatiskt ökat deras attackyta, utan att alltid ha en motsvarande robust säkerhetsstrategi på plats.

Uppgifterna är förödande: olika studier visar att nästan 90 % av företagen i Spanien drabbades av någon form av cyberhot år 2024. För ett litet eller medelstort företag kan slaget bli ödesdigert: den genomsnittliga uppskattade kostnaden för en attack är cirka 35 000 euro, och cirka 60 % av småföretagen stänger inom sex månader efter en allvarlig incident. Vi pratar inte bara om ransomware-attacker, utan även dataförlust , produktionsstopp, serviceavbrott och ett minskat kundförtroende.

För att göra saken värre vet angripare att små och medelstora företag är enklare måltavlor än stora företag, som vanligtvis har dedikerade team, dygnet runt-öppna SOC:er och mer robusta arkitekturer. Således befinner sig småföretag i korselden: de behöver digitalisera för att förbli konkurrenskraftiga , men just denna digitalisering utsätter dem för en risknivå som många ännu inte helt har förstått.

Inom sektorer som jordbruk och boskap, tillverkning, fordonsindustrin, energi och turism – särskilt relevant i regioner som Kastilien och León – har digitaliseringen lett till ett språng i effektivitet, spårbarhet och kvalitet. Men hyperkonnektiviteten mellan maskiner, IoT-sensorer , ERP-system och logistiksystem mångfaldigar också attackvektorerna. En incident medför inte bara ekonomiska förluster utan också skador på rykte, fysisk säkerhet och till och med leveranskedjan.

Därför har cybersäkerhet blivit ett grundläggande krav för affärskontinuitet, i nivå med likviditet eller tillgång till kompetens. Att vara förberedd på en attack är inte längre valfritt : det är skillnaden mellan att hantera en kris med begränsad skada och att möta ett scenario med nedläggning, böter och massiva kundförluster.

INCIBE: en nationell pelare för digitalt förtroende

I detta sammanhang har Spanien en strategisk tillgång av högsta klass: Nationella institutet för cybersäkerhet (INCIBE) , med huvudkontor i Kastilien och León. Denna offentliga enhet, underställd ministeriet för digital transformation och offentlig förvaltning, har etablerat sig som en nationell ledare inom utveckling av cybersäkerhet och digitalt förtroende för medborgare, företag, akademiker och strategiska sektorer.

Bara under 2023 hanterade INCIBE fler än 83 000 cybersäkerhetsincidenter , varav över 58 000 direkt drabbade allmänheten och fler än 22 000 drabbade företag (inklusive små och medelstora företag, mikroföretag och egenföretagare). Detta motsvarar en ökning med 24 % jämfört med föregående år och återspeglar den ständiga eskaleringen av hot. I Kastilien och León upptäcktes till exempel säkerhetsproblem på 185 265 enheter, där Valladolid var den mest drabbade provinsen.

INCIBEs uppdrag är tydligt: ​​att bygga en säkrare och mer tillförlitlig digital miljö . För att uppnå detta erbjuder de verktyg, resurser och tjänster som sträcker sig från incidenthantering (genom INCIBE-CERT) till utbildningsprogram , informationskampanjer och expertråd. Målet är att både företag och individer ska integrera digital säkerhet i sina dagliga liv och därigenom minska sannolikheten för framgångsrika attacker.

En viktig del är 017:s cybersäkerhetshjälplinje, en kostnadsfri och konfidentiell nationell tjänst som är tillgänglig från 08:00 till 23:00, 365 dagar om året, och riktar sig till medborgare, företag, yrkesverksamma, minderåriga och deras familjer . Från grundläggande frågor till krissituationer fungerar 017 som en tillgänglig referenspunkt för alla frågor eller incidenter som rör digital säkerhet.

Dessutom kanaliserar och genomför INCIBE ett flertal initiativ kopplade till återhämtningsplanen, omvandlingsplanen och motståndskraftsplanen (PRTR) , som finansieras av Next Generation EU-medel. Dessa åtgärder syftar inte bara till att minska risker, utan också till att stärka cybersäkerhetsbranschen, främja innovation och stärka det entreprenöriella ekosystemet i hela Spanien.

RETECH Cybersäkerhet: territoriella nätverk och ledande projekt

Ett av de viktigaste offentliga politiska instrumenten inom detta område är RETECH-initiativet (Territorial Networks of Technological Specialization) , som ingår i Agenda 2026 för ett digitalt Spanien. RETECH samordnar regionala projekt som syftar till digital omvandling, säkerställer samordning och samarbete mellan autonoma samhällen och fokuserar på områden som artificiell intelligens, möjliggörande teknik, digital hälsa, FashionTech, GreenTech, RuralTech, digitalt entreprenörskap och naturligtvis cybersäkerhet.

Regeringen har anslagit över 530 miljoner euro från återhämtningsplanen till RETECH, för att främja projekt med hög territoriell och ekonomisk påverkan. Inom detta ramverk finns RETECH Cybersecurity, ett strategiskt initiativ som samordnas av INCIBE och som kommer att involvera 17 autonoma regioner med en budget på 162 miljoner euro. Syftet är att på ett heltäckande sätt utveckla det spanska cybersäkerhetsekosystemet: kapacitet, industri, forskning, utveckling och innovation samt talang.

RETECH Cybersecurity är strukturerat kring sex noder, och Castilla y León deltar aktivt i nod 1 med en budget på 31,7 miljoner euro. Inom detta ramverk främjar regionen ARGOS-projektet, som syftar till att stärka cybersäkerheten inom viktiga sektorer som smart mobilitet och flygindustrin , och leder digitala transformationsprocesser inom dessa områden med högt mervärde.

För att genomföra dessa initiativ har ett avtal undertecknats mellan Institutet för konkurrenskraft i näringslivet i Kastilien och León (ICE) och INCIBE. Målet är att främja projekt som leds av regionen själv, med en verklig inverkan på ekonomin och industrin, och att främja utbyte av kunskap och erfarenheter med andra regioner , och därigenom uppmuntra en mer balanserad och sammanhängande utveckling i hela territoriet.

Denna struktur kommer att knyta an till den spanska nationella gemenskapen genom det europeiska kompetenscentret för cybersäkerhet, där INCIBE fungerar som nationellt samordningscentrum (NCC-ES). På så sätt integreras de förmågor som utvecklas i territorierna i en bredare europeisk strategi , vilket stärker Spaniens digitala suveränitet och konkurrenskraft på den internationella scenen.

INCIBE Emprende: Stärker entreprenörskap inom cybersäkerhet

Cybersäkerhet är också en av de sektorer med störst potential för sysselsättning och tillväxt under de kommande åren . Enligt "Analys och diagnos av cybersäkerhetstalang i Spanien", utarbetad av ONTSI och INCIBE, fanns det 149 774 yrkesverksamma inom detta område i Spanien år 2021, med en kompetensbrist på över 24 000 tjänster. Marknaden nådde nästan 1,5 miljarder euro år 2020 och beräknas nå 2 miljarder euro år 2024, med en genomsnittlig årlig tillväxttakt på 8,12 %.

Detta sammanhang har lett till skapandet av INCIBE Emprende , ett specifikt program för att stödja cybersäkerhetsentreprenörer och startups genom hela entreprenörskapscykeln: från att generera affärsidéer till inkubation och acceleration. Mellan 2023 och 2026 kommer INCIBE att samarbeta med 35 offentliga och privata enheter för att genomföra olika initiativ som kommer att bidra till att integrera dessa projekt i den spanska digitala ekonomin.

Programmet har en budget på 64 miljoner euro och är en del av PRTR:s nationella program för utveckling av cybersäkerhetsbranschen (komponent 15, investering 7). Fokus ligger på att stärka cybersäkerhetskapaciteten hos medborgare, små och medelstora företag och yrkesverksamma, samtidigt som det främjar ett robust affärsekosystem som kan konkurrera både nationellt och internationellt.

I det specifika fallet Kastilien och León har INCIBE Emprende 17 samarbetspartners och en investering på över 10 miljoner euro . Dessutom finns det ett väletablerat alumninätverk som sammanför några av de mest relevanta cybersäkerhetsstartuperna på den nationella och internationella scenen, vilket skapar en positiv cirkel av talang, finansiering, samarbete och erfarenhetsutbyte.

För entreprenörer kan detta innebära något mycket konkret: specialiserat stöd, tillgång till mentorer, utbildningsprogram, synlighet och kontakter med kunder och investerare . I en så teknisk och reglerad sektor som cybersäkerhet kan den här typen av stöd göra skillnaden mellan att förbli en bra idé och att bli ett livskraftigt och skalbart företag.

Accelerationsprogram: cybersäkerhet till förfogande för alla startups

Utöver startups vars huvudprodukt är cybersäkerhet finns det ett växande behov av att stödja projekt inom alla sektorer för att integrera säkerhet från dag ett. Ett exempel på detta är Cybersecurity Acceleration-programmet för startups utformat av CEIN , med en 100 % strategisk och affärsinriktad strategi, specifikt utformad för VD:ar, oavsett deras tekniska bakgrund.

Detta program väljer ett begränsat antal deltagare (upp till maximalt 10) och erbjuder dem en intensiv resplan som gör det möjligt för dem att förstå vilka risker som verkligen är prioriterade i deras fall , förutse kunders och investerares krav och undvika vanliga misstag som i tillväxtfaser ofta leder till tekniska överkostnader, kommersiella förseningar eller förlorade möjligheter.

Programmet inleds med en individuell bedömning där varje startup får en omfattande översikt över sin cybersäkerhetssituation, utförd av en expert. Detta följs av en vecka med intensiv, praktisk grupputbildning med fokus på beslut som direkt påverkar verksamheten, kundrelationer och marknadens krav.

Programmet kompletteras av individuella strategiska mentorskapssessioner , som syftar till att omsätta beslut till konkreta planer. För startups som redan har ett internt tekniskt team – eller där VD:n är en teknisk expert – erbjuds ytterligare mentorskapstimmar inriktade på implementering, vilket sluter cirkeln mellan affärsvision och tekniskt genomförande.

Det slutgiltiga målet är att deltagande företag ska lämna med tydliga prioriteringar och en realistisk färdplan , i linje med både deras nuvarande situation och deras tillväxtstrategi. Det handlar inte om att förvandla varje grundare till säkerhetsexperter, utan snarare om att hjälpa dem att förstå var de ska fokusera sina ansträngningar, vad de ska kräva av leverantörer och hur de ska visa mognad gentemot kunder, partners och investerare.

Innovation, FoU&I och digital suveränitet inom cybersäkerhet

En annan viktig del för att cybersäkerhet ska kunna driva entreprenörskap är ett starkt engagemang för forskning, utveckling och innovation samt teknisk suveränitet . Cyberbrottslighet är en extremt lukrativ verksamhet som investerar aggressivt i alltmer sofistikerade attacktekniker, verktyg och modeller. För att undvika att ständigt hamna på efterkälken är det viktigt att utveckla säkerhetslösningar, tjänster och produkter som möter dessa utmaningar.

Att enbart förlita sig på tredjeparts- eller utländsk teknik försätter oss i en sårbar position, både ur ett marknadsperspektiv och när det gäller digital suveränitet. Av denna anledning har INCIBE utlyst offentliga förslagsinbjudningar för utveckling av universitetsprofessurer och strategiska cybersäkerhetsprojekt , med mycket tydliga mål: att öka forskningskapaciteten, stimulera det akademiska och affärsmässiga ekosystemet och generera banbrytande lösningar inom områden som artificiell intelligens och kvantteknik tillämpad på säkerhet.

De särskilda lärosätena syftar till att stärka cybersäkerhetskapacitet och -resurser inom universitet, företag och teknikcentra, och främja kunskapsöverföring till den produktiva sektorn. De är i huvudsak platser där högt specialiserad kompetens utbildas samtidigt som man tar itu med verkliga marknadsutmaningar. Strategiska projekt syftar samtidigt till att direkt ta itu med några av de största vetenskapliga och tekniska utmaningarna i samband med digital säkerhet, och främjar den praktiska tillämpningen av resultaten.

Dessa initiativ är en del av PRTR:s globala program för säkerhetsinnovation , som också ingår i komponent 15. Totalt har 72 avtal undertecknats med universitet för att utveckla 50 strategiska projekt och 22 professurer, med en budget som överstiger 60 miljoner euro, varav INCIBE bidrar med 75 % med europeiska medel. I Kastilien och León har 15 avtal formaliserats med en budget som överstiger 11 miljoner euro.

För innovativa startups och små och medelstora företag representerar detta ekosystem en värdefull talangpool, samarbetsnätverk och möjligheter till tekniköverföring. Klyftan mellan laboratorium och marknad minskar , vilket gör att nya säkerhetslösningar kan nå slutanvändare snabbare och bli globalt konkurrenskraftiga produkter.

Offentlig upphandling av innovation: Verklig drivkraft för cyberlösningar

Offentlig upphandling av innovation (PPI) har blivit en viktig drivkraft för att öka konkurrenskraft och innovation inom offentliga förvaltningar. Inom cybersäkerhet har INCIBE utvecklat IECPI (Strategiskt initiativ för offentlig upphandling av innovation), som använder allmänhetens efterfrågan på produkter, tjänster och förnödenheter som ett verktyg för att genomföra nationella digitala säkerhetspolicyer och direkt stödja industrin.

Detta initiativ faller också inom ramen för PRTR:s globala program för innovation inom säkerhet, särskilt inom de milstolpar som syftar till att " utveckla cybersäkerhetslösningar och tjänster med högt mervärde ". I praktiken innebär detta att INCIBE och andra offentliga enheter utlyser förslagsinbjudningar som söker innovativa lösningar på specifika säkerhetsproblem, och finansierar deras utveckling och validering i verkliga miljöer.

För närvarande pågår fyra ansökningsomgångar för offentlig-privata partnerskap (PPP), med en total volym som överstiger 248 miljoner euro, varav INCIBE medinvesterar mer än 201 miljoner euro. Dessa initiativ har redan resulterat i 153 projekt över hela Spanien , varav 17 i Kastilien och León, där INCIBE bidrar med nästan 15 miljoner euro.

För företag – särskilt teknikbaserade företag och cybersäkerhetsstartups – är offentlig-privata partnerskap (OPS) ett kraftfullt dragkraftsverktyg: de tillhandahåller inte bara finansiering utan också en värdefull offentlig kund med komplexa behov , verkliga data och kapacitet att skala upp lösningar i stor skala. Att framgångsrikt slutföra ett OPS-projekt öppnar dörrar till nya marknader, stärker företagets trovärdighet och ger värdefulla regulatoriska insikter som är mycket svåra att erhålla på andra sätt.

Kort sagt, strategisk offentlig upphandling inom cybersäkerhet fungerar som en sofistikerad efterfrågedrivare som driver företag att verkligen förnya sig, inte bara stegvis . Och detta konkurrenstryck, när det kanaliseras på rätt sätt, genererar produkter och tjänster som sedan kan konkurrera framgångsrikt utanför våra gränser.

#INCIBEExperience: Cyberkultur för företag och samhälle

Ingen cybersäkerhetsstrategi fungerar om den ignorerar den mänskliga faktorn. Därför har INCIBE lanserat #ExperienciaINCIBE , en serie medvetenhets- , utbildnings-, marknadsförings- och uppsökande aktiviteter inom cybersäkerhet som kommer att resa över Spanien i tre år för att stärka förtroendet för användningen av digital teknik.

Denna upplevelse riktar sig till tre huvudmålgrupper: företag och yrkesverksamma, allmänheten samt barn med deras familjer och skolor. Det mest iögonfallande formatet är en hopfällbar roadshow-lastbil som reser runt i landet och erbjuder aktiviteter för alla åldrar: escape rooms, onlinespel, utbildningar, ett tält med stora bräd- och golvspel samt en monter kopplad till 017:s informationstjänst.

Målet är att vem som helst ska kunna experimentera med cybersäkerhet på ett tillgängligt, praktiskt och roligt sätt, och lära sig att skydda sin digitala identitet, sina enheter och sin personliga information. Vid evenemang där INCIBE deltar finns även en mobil modulär monter uppställd med tre distinkta zoner: information, demonstration och utbildning, samt gamification, med aktiviteter som Kahoot!-liknande frågesporter och mikroinlärningssessioner.

Sedan lanseringen 2023 har #ExperienciaINCIBE besökt alla provinser i Kastilien och León: León, Zamora, Salamanca, Palencia, Valladolid, Segovia, Burgos, Soria och Ávila. Denna breda räckvidd är viktig eftersom den gör det möjligt att sprida cybersäkerhetsmedvetenhet till landsbygdsområden och medelstora städer , där det också finns företag, frilansare, utbildningscentra och medborgare som är utsatta för digitala risker.

För små och medelstora företag och entreprenörer representerar dessa initiativ en lättillgänglig möjlighet att utbilda sina team, öka medarbetarnas medvetenhet och börja bygga en genuin cybersäkerhetskultur utan betydande investeringar. Och i det långa loppet är denna kultur en av de mest värdefulla tillgångarna för att minska incidenter och differentiera sig som en pålitlig leverantör.

Cybersäkerhet som katalysator för hållbar tillväxt

I dagens digitala ekonomi har cybersäkerhet utvecklats från ett rent tekniskt element till en strategisk drivkraft för innovation, motståndskraft och konkurrensdifferentiering . Hyperkonnektivitet, molnet, artificiell intelligens, robotisk processautomation (RPA) och det industriella internet of things har mångdubblat attackytan, vilket innebär att säkerhet inte längre är en driftskostnad: det är en viktig tillgång för meningsfull innovation.

Digitala transformationsprojekt – migreringar till multimolnarkitekturer, DevSecOps-miljöer, integration av AI i kritiska processer, implementering av Zero Trust, Confidential Computing, etc. – kräver att säkerhet integreras från designstadiet (Security by Design) och från de tidigaste faserna av utvecklingscykeln (Shift Left Security) . Endast på detta sätt kan extremt kostsamma lapptäckslösningar undvikas senare, i termer av tid, pengar och rykte.

Organisationer som visar mognad inom cybersäkerhet och regelefterlevnad (ISO 27001, NIS2, ENS, GDPR, DORA) får en tydlig fördel vad gäller rykte och kommersiella anseenden . På B2B- och B2G-marknader är förtroende inom cybersäkerhet nu ett lika viktigt urvalskriterium som pris eller kvalitet. Kontrakt med stora kunder kräver bevis på säkerhet i hela den digitala leveranskedjan, oberoende revisioner och riskbaserade styrningsmodeller.

Samtidigt investerar ledande företag i intelligent försvarsautomation, med plattformar som kombinerar SIEM, XDR, SOAR, AI och cyberobservabilitet för att upptäcka, prioritera och reagera på incidenter i nära realtid. Detta omvandlar säkerhet från en reaktiv och manuell process till ett dynamiskt system som kan lära sig, förutse och upprätthålla affärskontinuitet även i sofistikerade attackscenarier.

Allt detta faller inom en bredare vision av cybermotståndskraft , där nyckeln inte så mycket ligger i att förhindra varje incident (något omöjligt) som att minska upptäckts-, respons- och återställningstid, och minimera den ekonomiska och operativa påverkan. Organisationer som behärskar denna disciplin lider inte bara mindre, utan har också råd att förnya sig mer ambitiöst, i vetskap om att deras säkerhetsgrund och responsivitet står bakom dem.

Sammantaget visar hela denna konstellation av offentliga initiativ (INCIBE, RETECH, INCIBE Emprende, professurer, CPI, #ExperienciaINCIBE), avancerade tekniska verktyg och accelerationsprogram för startups att cybersäkerhet inte längre är ett hinder eller bara en obligatorisk kostnad, utan en sann motor för entreprenörskap och konkurrenskraft : det gör det möjligt för företag att öppna marknader, attrahera investeringar, differentiera sig från kunder, skapa kvalificerade jobb och i slutändan upprätthålla en robust och pålitlig digital tillväxtmodell som är anpassad till det kommande decenniets krav.