Principales variables;Total
F.1 % de empresas que aplican alguna medida de seguridad TIC (0);68,13
F.1.A % de empresas que aplican autenticación mediante contraseña segura como medida de seguridad TIC (1);86,56
F.1.B % de empresas que aplican autenticación mediante métodos biométricos como medida de seguridad TIC (1);26,76
F.1.C % de empresas que aplican autenticación basada en una combinación de al menos dos mecanismos de autenticación como medida de seguridad TIC (1);30,02
F.1.D % de empresas que aplican encriptado de datos, documentos o correos electrónicos como medida de seguridad TIC (1);25,29
F.1.E % de empresas que aplican copia de seguridad (backup) de datos en una ubicación separada como medida de seguridad TIC (1);71,04
F.1.F % de empresas que aplican control de acceso a la red como medida de seguridad TIC (1);35,38
F.1.G % de empresas que aplican VPN como medida de seguridad TIC (1);20,98
F.1.H % de empresas que aplican un sistema de monitoreo de seguridad TIC que permite detectar actividad sospechosa como medida de seguridad TIC (1);16,66
F.1.I % de empresas que aplican un mantenimiento de archivos de registro que permitan el análisis tras los incidentes de seguridad TIC como medida de seguridad TIC (1);14,06
F.1.J % de empresas que aplican una evaluación de riesgos de las TIC como medida de seguridad TIC (1);11,01
F.1.K % de empresas que realizan pruebas de seguridad TIC como medida de seguridad TIC (1);13,01
F.2 % de empresas que hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (1);48,91
F.2.A % de empresas que ofrecen formación voluntaria o proporcionan información disponible internamente para que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2);77,16
F.2.B % de empresas que imponen cursos de formación o visualización de material de manera obligatoria a sus empleados para que conozcan sus obligaciones en materia de seguridad TIC (2);46,99
F.2.C % de empresas que, por contrato, hacen que sus empleados conozcan sus obligaciones en materia de seguridad TIC (2);37,28
F.3 % de empresas que experimentaron un incidente de seguridad TIC (0);1,54
F.3.A % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia una falta de disponibilidad de los servicios TIC debido a un ataque desde el exterior (4);71,09
F.3.B % de empresas que, en 2025,  tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la destrucción o corrupción de datos debido a la infección de software malicioso o intrusión no autorizada (4);45,64
F.3.C % de empresas que, en 2025, tras experimentar un incidente de seguridad TIC, tuvieran como consecuencia la divulgación de datos confidenciales debido a intrusiones, pharming, phishing o acciones intencionadas de los propios empleados (4);40