Un 80% de las filtraciones de datos exponen la información de identificación personal de los clientes

Recomendados:  Análisis de código abierto Leer  Los desastres ocurren... ¿tienes un plan de continuidad de negocio? Webinar

IBM Security ha anunciado los resultados de un estudio global que examina el impacto financiero de las filtraciones de datos y brechas de seguridad. Entre las principales conclusiones revela que estos incidentes cuestan a las empresas 3,86 millones de dólares de media. Además, el 80% de estos incidentes tuvieron como resultado la exposición de la información de identificación personal de los clientes (PII), que es tipo de infracción más costosa.

Del informe también se desprende que los costes de las grandes brechas de seguridad se han disparado. Los datos indican que las brechas en las que se comprometieron más de 50 millones de registros o datos personales provocaron que los costes se dispararan a 392 millones de dólares en comparación con los 388 millones del año anterior. Las infracciones en las que se expusieron entre 40 y 50 millones de registros costaron a las empresas un promedio de 364 millones de dólares, un aumento de 19 millones de dólares en comparación con el informe de 2019.

Otro hallazgo es que las violaciones de datos que tienen su origen en los ataques de los estados fueron las más costosas, en comparación con otros actores examinados en el informe. Los ataques de los Estados supusieron un coste de 4,43 millones de dólares por violación de datos, superando tanto a los ciberdelincuentes que realizan estos ataques con motivos financieros como a los hacktivistas.

Los datos también revelan que los incidentes en los que los atacantes accedieron a las redes corporativas mediante el uso de credenciales robadas o comprometidas costaron a las empresas casi un millón de dólares más en comparación con el promedio mundial, alcanzando los 4,77 millones de dólares por cada filtración de datos. La explotación de las vulnerabilidades fue la segunda causa principal más costosa de las brechas de seguridad (4,5 millones de dólares).

Finalmente, la investigación también destaca que el coste de las compañías que han desplegado completamente las tecnologías de automatización de seguridad (que aprovechan la IA, la analítica y la orquestación automatizada para identificar y responder a los incidentes de seguridad) fue menor en comparación con aquellos que no utilizaban estas herramientas: 2,45 millones dólares frente a 6,03 millones de media.

El informe "2020 Cost of a Data Breach Report", llevado a cabo por el Instituto Ponemon para IBM Security, está basado en entrevistas en profundidad con más de 3.200 profesionales de la seguridad en organizaciones que sufrieron una violación de datos durante el año pasado.