The Impact of Cybercrime on the enterprises: A Comparison Between SMEs and Larger Corporations in Catalonia

Creation date in repository: 26-01-2026

Abstract: Este estudio explora cómo las pequeñas y medianas empresas (PYMES) y las grandes corporaciones en Cataluña enfrentan los ciberataques, con el objetivo de identificar diferencias en estrategias, vulnerabilidades e impactos desde una perspectiva de Administración de Empresas. Mediante una revisión bibliográfica de 25 estudios y entrevistas semiestructuradas a ocho empresas y cuatro profesionales del sector, la investigación confirma cuatro hipótesis basadas en teorías como la Visión Basada en Recursos (VBR), la Teoría de la Cultura Organizativa y el Modelo de Aceptación Tecnológica (TAM). Los resultados revelan que las grandes empresas muestran mayor conciencia y estrategias estructuradas (como protocolos proactivos y formación continua), mientras que las PYMES adoptan enfoques reactivos, con dependencia de proveedores externos y limitaciones de recursos. Las PYMES sufren impactos más graves ante ciber incidentes, mientras que las corporaciones mitigan daños gracias a planes de respuesta rápida.; This study examines how small and medium-sized enterprises (SMEs) and large corporations in Catalonia address cyberattacks, aiming to identify differences in strategies, vulnerabilities, and impacts from a Business Management perspective. Through a literature review of 25 studies and semi-structured interviews with eight companies and four cybersecurity professionals, the research confirms four hypotheses grounded in theories such as the Resource-Based View (RBV), Organizational Culture Theory, and Technology Acceptance Model (TAM). Findings reveal that large corporations exhibit higher awareness and structured strategies (e.g., proactive protocols and continuous training), while SMEs rely on reactive approaches, external providers, and face resource constraints. SMEs suffer more severe impacts from cyber incidents, whereas large firms mitigate damages through rapid response plans.; Aquest estudi analitza com les petites i mitjanes empreses (PIMEs) i les grans corporacions a Catalunya afronten els ciberatacs, amb l’objectiu d’identificar diferències en estratègies, vulnerabilitats i impactes des d’una perspectiva d’Administració d’Empreses. Mitjançant una revisió bibliogràfica de 25 estudis i entrevistes semiestructurades a vuit empreses i cuatre professionals del sector, la investigació confirma quatre hipòtesis basades en teories com la Visió Basada en Recursos (VBR), la Teoria de la Cultura Organitzativa i el Model d’Acceptació Tecnològica (TAM). Els resultats revelen que les grans empreses exhibeixen una major consciència i estratègies estructurades (com protocols proactius i formació contínua), mentre que les PIMEs adopten enfocaments reactius, amb dependència d’externs i limitacions de recursos. Les PIMEs pateixen impactes més greus davant ciber incidents, mentre que les corporacions redueixen danys gràcies a plans de resposta ràpida.

Subject: Delictes informàtics--empreses

Language: es

Subject areas: Economía y empresa; Economic and business sciences; Economia i empresa

Department: Gestió d'Empreses

Student: Mora Napolitano, María Isabella

Academic year: 2024-2025

Title in different languages: El impacto del ciberdelito en las empresas: una comparación entre las pymes y las grandes corporaciones en Cataluña; The Impact of Cybercrime on the enterprises: A Comparison Between SMEs and Larger Corporations in Catalonia; L'impacte del ciberdelicte en les empreses: una comparació entre les pimes i les grans corporacions a Catalunya

Work's public defense date: 2025

Access rights: info:eu-repo/semantics/openAccess

Keywords: ciberseguridad, gestión del riesgo, cultura organizativa; cybersecurity, risk management, organizational culture; ciberseguretat, gestió del risc, cultura organitzativa

Confidenciality: No

Title in original language: The Impact of Cybercrime on the enterprises: A Comparison Between SMEs and Larger Corporations in Catalonia

Project director: Alarcón Alarcón, Amado

Education area(s): Administració i Direcció d'Empreses

Entity: Universitat Rovira i Virgili (URV)