Los ciberataques ya no van dirigidos únicamente a las grandes empresas, sino que afectan a todo el tejido económico. En Bélgica, la pyme East Flanders Building Materials lo sufrió en carne propia con la paralización de sus sistemas informáticos. Gracias a un programa de apoyo gubernamental y al acompañamiento de Axians, ha transformado este incidente en un verdadero proyecto estratégico de ciberseguridad.
Ante la proliferación de los ciberataques, la ciberseguridad se ha convertido en una cuestión estratégica para las empresas. En Bélgica, la experiencia de East Flanders Building Materials (Grupo OVB), una pyme de Gante dedicada a la distribución de materiales de construcción, ilustra perfectamente esta realidad: la seguridad digital no se limita a una herramienta técnica o una intervención puntual, sino que requiere un enfoque estructurado y duradero.
Un ciberataque como revulsivo
Fundada en 1936 en Gante, East Flanders Building Materials es una empresa típica del tejido económico belga flamenco. Con una docena de empleados y una actividad que depende en gran medida de sus sistemas informáticos, no podía permitirse la más mínima interrupción. Y sin embargo, al igual que sucede con muchas otras pymes, la empresa no fue consciente de su vulnerabilidad hasta que fue víctima de un ciberataque.
En 2020, “la empresa sufrió un ataque que aprovechó un punto vulnerable de su cortafuegos, gestionado por el operador de telecomunicaciones”, explica Marc Brouckaert, director comercial en Axians en Bélgica, proveedor de servicios TIC de East Flanders Building Materials. Afortunadamente, una copia de seguridad independiente de la red evitó lo peor. “Pudimos reinstalar todo el sistema, pero perdimos entre una y dos semanas de datos”. La empresa pudo reanudar su actividad tras un fin de semana restaurando el sistema y sin pagar ningún rescate.
Programa de acompañamiento gubernamental
Para evitar que se produjera de nuevo un incidente similar, la empresa decidió adoptar un enfoque más estructurado de la ciberseguridad. Para ello, recurrió al programa de mejora de la ciberseguridad del Vlaams Agentschap Innoveren en Ondernemen (VLAIO), una iniciativa gubernamental para ayudar a las empresas flamencas a reforzar su seguridad digital.
“El coste de la prevención siempre es menor que el de un ciberataque”
Este programa combina subvenciones y acompañamiento estratégico. “Fue decisiva la posibilidad que ofrece el programa VLAIO de financiar el 50% del coste de un proyecto de ciberseguridad, al igual que la elección de Axians como proveedor de servicios TIC autorizado por el Gobierno por un periodo de cuatro años, tras una licitación que tuvo lugar en 2024”, señala Marc Brouckaert. “Este apoyo financiero permite que empresas como East Flanders Building Materials puedan invertir más fácilmente y de forma estructural en su seguridad digital”.
Análisis, medidas técnicas y gobernanza
El acompañamiento empieza con una primera fase que consiste en realizar un análisis de vulnerabilidad y en establecer una hoja de ruta. “Junto con el Centro por la Ciberseguridad de Bélgica (CCB), llevamos a cabo una primera fase de análisis para evaluar los puntos débiles acumulados a lo largo de los años”, explica Marc Brouckaert. “La segunda fase consistió en implementar medidas técnicas, como la sustitución del cortafuegos o la migración del correo electrónico a la nube”.
El proyecto también incluye una dimensión organizativa, que las pymes a menudo pasan por alto. “Actualmente estamos trabajando en los procedimientos de gobernanza en materia de ciberseguridad, por ejemplo en el momento de la incorporación o la salida de empleados de la empresa”, apunta.
Este enfoque global responde a una realidad bien conocida en las pequeñas estructuras. “En las pymes, la informática suele evolucionar de forma orgánica”, observa Marc Brouckaert. “Un año se instala un servidor; al año siguiente una nueva red wifi… Pero no es habitual encontrar una política informática global”.
Protección y eficiencia operativa
Para East Flanders Building Materials, los beneficios ya son evidentes. La empresa dispone ahora de una visión integral de su ciberseguridad y de una gestión más sólida de sus infraestructuras críticas. No obstante, el objetivo sigue siendo encontrar el equilibrio adecuado entre protección y eficiencia operativa. “La seguridad no debe obstaculizar la actividad. El secreto está en encontrar el equilibrio justo”, asegura Marc Brouckaert.
Más allá del caso de East Flanders Building Materials, esta experiencia envía un mensaje claro a los dirigentes de las pymes: la ciberseguridad no debe considerarse un coste o una limitación, sino una inversión esencial para la continuidad de las actividades. “El coste de la prevención siempre es menor que el de un ciberataque”, recuerda Marc Brouckaert.
13/07/2026
