Concienciación, capacitación y regulación: los principales retos de ciberseguridad en sistemas físicos para las empresas españolas