Las filtraciones de datos cuestan a las empresas un promedio de 1.82 millones de dólares por incidente en América Latina, el mayor costo en la historia de un informe de IBM Security.
Los incidentes de seguridad son ahora más costosos debido a los cambios operativos drásticos que tuvieron lugar durante la pandemia. El resultado es un aumento de costos del 30% en América Latina (Argentina, Brasil, Chile, Colombia y México) en comparación con el año anterior y el costo más alto para la región, según el informe Cost of a Data Breach, realizado por Ponemon Institute.
Principales hallazgos
1. Credenciales comprometidas, un riesgo que crece
El informe también mostró un problema creciente en el que los datos del consumidor (incluidas las credenciales) se están viendo comprometidas en filtraciones de datos, que luego pueden usarse para propagar otros ataques.
- Datos personales expuestos: 45% de las filtraciones analizadas expusieron datos personales de clientes como nombre, correo electrónico, contraseña o incluso datos médicos, lo que representa el tipo más común de registro filtrado en el informe.
- La información de identificación personal (PII) de clientes es la más costosa: La pérdida de información de identificación personal de clientes (PII) también fue la más costosa comparada con otros tipos de datos.
- Método de ataque más común: Las credenciales de usuario comprometidas fueron el método más común utilizado como punto de entrada por los atacantes, representando el 18% de las filtraciones de datos estudiadas.
2. Los costos de las filtraciones de datos aumentaron en el sector financiero
Los sectores que enfrentaron grandes cambios operativos durante la pandemia (salud, retail, hotelería y manufactura de consumo/ distribución) también experimentaron un aumento sustancial en los costos de filtraciones de datos año contra año.
- Según el informe, las filtraciones de datos en el sector financiero fueron las más costosas de la región, alcanzando los 2.94 millones de dólares por incidente, seguido por el sector de servicios con un costo de 2.36 millones y el industrial con 2.22 millones de dólares.
- Globalmente, esta cifra alcanzó los 5.72 millones de dólares en promedio en el sector financiero.
- Las filtraciones se dieron principalmente por ataques maliciosos, con vectores de ataque que incluyen credenciales comprometidas, el phishing y errores en las configuraciones de Cloud.
3. Enfoques modernos redujeron costos en las filtraciones de datos
El uso extensivo de la encripción, la supervisión de alto nivel y la creación de equipos de respuesta a incidentes fueron tres factores atenuantes en Latinoamérica, ahorrando a las compañías hasta 450,000 dólares.
Hallazgos adicionales para América Latina
- Las compañías que tenían un enfoque de seguridad de confianza cero maduro estuvieron mejor posicionadas para hacer frente a las filtraciones de datos, con un costo promedio de 1.58 millones de dólares, 28% más bajo que aquellas que no habían implementado este enfoque en absoluto.
- Las organizaciones que avanzaron a más del 80% en su nivel seguridad en la nube tuvieron ahorros de hasta 59% en comparación con aquellas que no comenzaron.
- Las compañías con equipos de respuesta a incidentes tuvieron un costo promedio de 1.34 millones de dólares, que es un 31.8% menos que el costo promedio de una filtración de datos.
Otros hallazgos del informe de 2021
- Tiempo para responder: El tiempo promedio para detectar y contener una filtración de datos en Latinoamérica fue de 356 días (256 días para detectarla, 100 días para contenerla).
- El costo de las filtraciones de datos aumentó después de los 200 días: las filtraciones de datos que logran identificarse y contenerse en este período en Latinoamérica, cuestan a las organizaciones 1.49 millones de dólares en promedio, después de los 200 días pueden llegar a costar hasta un 44% más.
- Globalmente, el costo de las filtraciones de datos alcanzó su récord máximo histórico de 4.24 millones de dólares, el más alto en los 17 años de historia del reporte.
- Mega filtraciones: globalmente, el costo promedio de una mega filtración fue de 401 millones de dólares, por filtraciones entre 50 y 65 millones de registro. Esto es casi 100 veces más costoso que la mayoría de las filtraciones estudiadas (oscilaron entre 1,000 y 100,000 registros).
