Las pequeñas empresas del Reino Unido ya pueden obtener un 75 % de descuento en la certificación Cyber Essentials y pagar tan solo 80 £ y un máximo de 125 £ más IVA, gracias a un fondo gubernamental de 2,4 millones de libras que se abrió el 3 de noviembre.
Puntos clave
El gobierno del Reino Unido paga el 75 % del costo de la certificación Cyber Essentials para las pequeñas y medianas empresas que cumplan los requisitos
Las empresas pagan entre 80 y 125 £ más IVA, y solo pueden solicitarla aquellas que no hayan obtenido la certificación en los últimos cuatro años
El fondo de 2,4 millones de libras estará disponible hasta marzo de 2027 o hasta que se agoten los fondos, y podría beneficiar a unas 6.000 empresas
Una subvención aparte, de hasta 7 millones de libras, cubrirá el coste total para algunos pequeños proveedores de empresas más grandes
El Gobierno del Reino Unido anunció la oferta, que denomina Fondo Cyber Essentials First Step. Las plazas se asignan por orden de llegada y las empresas pueden solicitarlas a través del organismo de certificación IASME.
«Las pequeñas y medianas empresas dan empleo a millones de personas en todo nuestro país», afirmó Liz Lloyd, baronesa Lloyd de Effra, ministra de Ciberseguridad.
Qué comprueba realmente Cyber Essentials
Cyber Essentials es un distintivo respaldado por el Gobierno que demuestra que una empresa cuenta con las medidas básicas. Abarca cinco aspectos: un cortafuegos, ajustes seguros en los dispositivos, control sobre quién puede iniciar sesión, protección contra el malware y mantener el software actualizado.
Nada de esto es tecnología avanzada. Sin embargo, muchos ataques contra pequeñas empresas siguen empezando con un portátil antiguo, una contraseña reutilizada o una cuenta que nadie desactivó. El distintivo obliga a la empresa a corregir esas deficiencias y demostrarlo.
Por qué paga el Gobierno
El coste es uno de los principales motivos por los que las pequeñas empresas prescinden de la certificación. Reducir el precio hasta dejarlo más o menos en lo que cuestan unas pocas suscripciones de software elimina esa excusa.
El Gobierno afirma que un ciberataque grave contra una empresa del Reino Unido podría costar, de media, unas 195.000 libras. Añade que la cifra es solo una estimación aproximada, ya que se basa en gran medida en datos de EE. UU.
El Gobierno también afirma que la IA está cambiando tanto las amenazas a las que se enfrentan las empresas como las herramientas que se utilizan para combatirlas.
Ayuda también para los proveedores
Un segundo programa, dotado con hasta 7 millones de libras y vigente hasta marzo de 2029, cubre el coste total de un primer certificado Cyber Essentials para algunos pequeños proveedores. Para optar a él, una empresa debe ser propuesta por una compañía más grande que haya firmado el Compromiso de Ciberresiliencia del Gobierno. El Gobierno calcula que unas 8.000 empresas podrían beneficiarse.
Qué conviene tener en cuenta
El fondo es pequeño en comparación con el número de empresas del Reino Unido, así que podría agotarse mucho antes de marzo de 2027. La verdadera prueba será si las empresas que obtengan el distintivo mantienen sus medidas básicas actualizadas cuando desaparezca el descuento.
Leer a continuación: Microsoft se asocia con Lumen para mantener los datos bancarios fuera de la web