Según la Agencia de la Unión Europea para la Ciberseguridad ENISA, los ciberataques representan una amenaza crítica para las pequeñas y medianas empresas (pymes). De hecho, el 57 % de ellas afirma que podría cerrar o declararse en bancarrota una semana después de sufrir un ataque. Este dato evidencia la importancia de la resiliencia empresarial, entendida como la capacidad de una organización para anticiparse, resistir y recuperarse de incidentes de seguridad digital.

En respuesta a esta problemática, la Unión Europea ha impulsado la Ley de Ciberresiliencia (Cyber Resilience Act - CRA), con pautas para diseñar, desarrollar y gestionar vulnerabilidades de software de manera más segura.