Principales variables;Total
G.1 % de empresas con alguna medida de seguridad TIC;55,32
G.1.A % de empresas con autenticación mediante contraseña fuerte (1);86,03
G.1.B % de empresas con autenticación biométrica (1);16,45
G.1.C % de empresas con una combinación de al menos dos mecanismos de autenticación (1);17,71
G.1.D % de empresas con técnicas de encriptación (1);23,4
G.1.E % de empresas con copia de seguridad de datos en una ubicación separada (1);75,64
G.1.F % de empresas con control de acceso a red (1);37,22
G.1.G % de empresas con una Red Privada Virtual (1);17,26
G.1.H % de empresas con sistema de monitoreo de seguridad TIC (1);18,41
G.1.I % de empresas que mantienen archivos de registro para analizar incidentes de seguridad (1);12,98
G.1.J % de empresas con evaluación de riesgos TIC (1);10,34
G.1.K % de empresas con test de seguridad TIC (1);12,77
G.2.A % de empresas con formación voluntaria sobre seguridad TIC;15,99
G.2.B % de empresas con formación obligatoria sobre seguridad TIC;5,51
G.2.C % de empresas con las obligaciones de seguridad TIC por contrato;4,63
G.3 % de empresas  con documentación sobre seguridad TIC;7,42
G.4.A % de empresas  con documentación sobre seguridad TIC: revisada durante los últimos 12 meses (2);64,8
G.4.B % de empresas  con documentación sobre seguridad TIC: revisada entre 12 y 24 meses (2);24,17
G.4.C % de empresas  con documentación sobre seguridad TIC: revisada hace más de 24 meses (2);11,03
G.5 % de empresas con algún incidente de seguridad;5,2
G.5.A % de empresas por tipo de incidente: Servicios TIC no disponibles por fallos de hardware o software (3);73,98
G.5.B % de empresas por tipo de incidente: Servicios TIC no disponibles por ataque exterior (3);25,07
G.5.C % de empresas por tipo de incidente: Destrucción o corrupción de datos por fallos de hardware o software (3);37,54
G.5.D % de empresas por tipo de incidente: Destrucción o corrupción de datos por ataque exterior(3);23,38
G.5.E % de empresas por tipo de incidente: Divulgación de datos confidenciales por intrusiones externas(3);10,55
G.5.F % de empresas por tipo de incidente: Divulgación de datos confidenciales por los propios empleados (3);7,52
G.6.A % de empresas cuya seguridad TIC la realizan los propios empleados;25,02
G.6.B % de empresas cuya seguridad TIC la realizan proveedores externos;26,56
G.7 % de empresas que tienen un seguro frente a incidencias de seguridad TIC;5,68