¿En que podemos ayudarte?


Violación de datos cuesta en promedio 3.8 mdd a las empresas: estudio IBM


Violación de datos cuesta en promedio 3.8 mdd a las empresas: estudio IBM

FUENTE: CIO MÉXICO

14-08-2020


IBM Security reveló que una violación cuesta a las empresas un promedio de US$3.8 millones a nivel mundial, y las cuentas de empleados comprometidas fueron la causa más costosa, como parte de los resultados del estudio global que examina el impacto financiero de las violaciones de datos.

Violación de datos cuesta en promedio 3.8 mdd a las empresas: estudio IBM

Basado en un análisis exhaustivo de la violación de datos sufrida por más de 500 organizaciones en todo el mundo, el 80% de los incidentes estudiados resultaron en la exposición de información personal identificable del cliente (PII). Entre todos los tipos de datos expuestos en estas violaciones, la información personal del cliente también fue la más cara para las empresas.

Violación de datos cuesta en promedio 3.8 mdd a las empresas: estudio IBM

A medida que las empresas acceden cada vez más a datos confidenciales a través del trabajo remoto y las operaciones de negocios en la nube, el informe reveló las pérdidas financieras que las organizaciones pueden sufrir si esos datos se ven comprometidos. Otro estudio de IBM encontró que más de la mitad de los empleados que comenzaron a trabajar desde casa debido a la pandemia no recibieron nuevas orientaciones sobre cómo manejar la información personal del cliente.

Patrocinado por IBM Security y realizado por el Instituto Ponemon, el Cost of Data Breach Report (Informe de costos de violación de datos 2020) se basa en entrevistas con más de 3,200 profesionales de seguridad en organizaciones que sufrieron una violación de datos durante el año pasado.

Algunos de los hallazgos clave del informe incluyen:·       

La tecnología inteligente reduce los costos de violación a la mitad: las empresas que han implementado tecnologías de automatización de seguridad (que utilizan inteligencia artificial, análisis de datos y orquestación automatizada para identificar y responder a eventos de seguridad) tenían menos de la mitad de los costos de violación de datos, en comparación a los que no tenían estas herramientas implementadas: US$2.45 millones frente a US$6.03 millones en promedio.·       

Pago por credenciales comprometidas: en incidentes donde los atacantes acceden a la red corporativa mediante el uso de credenciales comprometidas o robadas, las compañías han visto que el costo de las violaciones de datos es casi US$1 millón más alto en comparación con el promedio global, llegando a US$4.77 millones por violación de datos. La explotación de la vulnerabilidad de terceros fue la segunda fuente más costosa de violaciones maliciosas (US$4.5 millones) para este grupo.·       

El costo de las mega violaciones aumenta en millones: las violaciones en las que se comprometieron más de 50 millones de registros vieron que los costos aumentaron de US$392 millones a US$388 millones. Las violaciones en las que se expusieron entre 40 y 50 millones de registros costaron a las compañías un promedio de US$364 millones, un aumento de US$19 millones en comparación con el informe de 2019.·       

Ataques de estado-nación (nation-state) – La violación más dañina: las violaciones de datos que pueden haberse originado de ataques de estado-nación fueron las más caras examinadas en el informe. Conocidos como “ataques patrocinados por el estado”, estos ataques promediaron US$4.43 millones en costos de violación de datos, superando en número a los cibercriminales y piratas informáticos motivados financieramente.

Credenciales de empleados y nubes configuradas incorrectamenteLas credenciales robadas o comprometidas y las nubes configuradas incorrectamente fueron las causas más comunes de violaciones maliciosas para las empresas que participaron en el estudio, lo que representa aproximadamente el 40% de los incidentes. Con más de 8,500 millones de registros expuestos en 2019, y los atacantes utilizando correos electrónicos y contraseñas expuestos anteriormente en uno de cada cinco violaciones estudiadas, las empresas deberían reconsiderar su estrategia de seguridad al adoptar el enfoque de ‘confianza cero’, reexaminado a medida que autentifican a los usuarios y cómo se otorga la extensión del acceso a los usuarios.

Del mismo modo, las empresas luchan con la complejidad de la seguridad, el principal factor de costo de las infracciones, está probablemente contribuyendo a que las configuraciones incorrectas de la nube se conviertan en un desafío de seguridad cada vez mayor. El informe de 2020 reveló que los atacantes usaron configuraciones de nube incorrectas para violar redes el 20% del tiempo, aumentando el costo de las violaciones de más de medio millón de dólares a US$ 4.41 millones en promedio, convirtiéndolo en el tercer vector de infección inicial más caro examinado en el informe.

Las tecnologías de seguridad avanzadas ayudan a las empresas

El informe destacó la creciente brecha en el costo de las infracciones entre las empresas que han implementado tecnologías de seguridad avanzadas y las que están atrasadas, revelando una diferencia de ahorro de US$ 3.58 millones para las empresas con automatización de seguridad totalmente implementada en comparación con aquellas que aún no lo han implementado. La brecha de costos ha crecido en US$2 millones, desde una diferencia de US$1.55 millones en 2018.

Las empresas que participaron en el estudio que habían implementado completamente la automatización de seguridad también informaron un tiempo de respuesta significativamente menor a las infracciones, otro factor clave que se muestra que reduce los costos de las infracciones en el análisis. El informe encontró que la inteligencia artificial, machine learning, análisis de datos y otras formas de automatización de seguridad han permitido a las empresas responder a las infracciones hasta un 27% más rápido que a las empresas que aún no han implementado la automatización de seguridad.La preparación ante incidentes también continúa in




 
Por: Totalsec
 
Totalsec
 



Facebook
   


¿CUÁL ES TU OPINIÓN?

COMENTARIOS





(*) Campos Obligatorios





Recomendados


Categorías

    Articulos de interés
    Alertas
    Boletines

Entradas anteriores


A NUESTRO BLOG

SUSCRÍBETE


Para recibir nuestros boletínes por correo electrónico.




Cancelar suscripción a Totalnews.