Delitos informáticos son más costosos y más difíciles de resolver

Noticias

Delitos informáticos son más costosos y más difíciles de resolver

Lizzette Pérez

En los últimos años hubo un crecimiento exponencial en la sofisticación de los ataques cibernéticos mientras que los adversarios no sólo se especializan sino también comparten sus conocimientos a fin de obtener información confidencial y afectar funciones empresariales críticas.

Según el Estudio sobre el costo de delitos informáticos del 2013, realizado bajo la conducción del Instituto Ponemon, con el patrocinio de HP Enterprise Security Products, las herramientas de inteligencia de seguridad avanzada, como la Seguridad de la información y gestión de riesgos (SIEM), los sistemas de inteligencia y el análisis Big Data, pueden brindar ayuda significativa para combatir amenazas a la información y, a la vez, reducir el costo de los delitos informáticos.

Los resultados del estudio indican que tanto el costo y el tiempo que demanda la resolución de los ataques cibernéticos, así como también la frecuencia de la aplicación de medidas resolutivas, sigue creciendo por cuarto año consecutivo.

El Estudio informó que el costo anual promedio de los delitos informáticos cometidos por un grupo estándar de organizaciones en los Estados Unidos fue de 11.56 millones de dólares, lo que representa un aumento del 78% desde el estudio inicial realizado hace 4 años.

Los resultados también revelaron que el tiempo que demanda la resolución de un ataque cibernético se incrementó en alrededor de 130% en el mismo período, con un gasto promedio de más de un millón de dólares por cada ataque.

Estos son algunos de los descubrimientos claves del estudio realizado en 2013:

  • El costo anual promedio de delitos informáticos fue de $11.56 millones de dólares por organización, con una gama de $1.3 hasta $58 millones de dólares. Se trata de un aumento del 26%, o de $2.6 millones de dólares, considerando el costo promedio informado en el 2012.
  • Las organizaciones experimentaron un promedio de 122 ataques exitosos por semana, en comparación con 102 ataques semanales registrados en el 2012.
  • El tiempo promedio para la resolución de un ataque cibernético fue de 32 días, con un costo promedio de $1,035,769 dólares durante todo el período, o de $32,469 dólares al día, un aumento del 55% considerando el costo promedio estimado en el 2012: $591,780 dólares en un lapso de 24 días.

El costo real de los ataques cibernéticos

  • Por lo general, los delitos cibernéticos más costosos son causados por ataques de negación de servicio, empleados maliciosos y ataques basados en red. En conjunto, estos suman más de 55% del costo anual de delitos informáticos por organización
  • El robo de información sigue siendo el delito que más costos externos genera, mientras que la interrupción de actividades empresariales ocupa el segundo lugar  La pérdida de cuentas representa 43% de los costos externos anuales, 41% más que en 2012. La interrupción de las actividades empresariales, o la pérdida de la productividad, representa 36% de costos externos, siendo en 2012 sólo del 18%
  • Los procesos de recuperación y detección son las actividades internas que más costos generan. El año pasado, representaban 49% del costo total de actividad interna, siendo principalmente desembolsos de dinero y mano de obra
  • El costo de delitos informáticos varía según el tamaño de la compañía, aunque son las pequeñas empresas las que gastan sumas más significativas per cápita
  • Las organizaciones de los ámbitos financiero, servicios, defensa, energía y utilidades registran gastos mucho mayores por delitos informáticos que aquellas dedicadas a la venta al por menor, hospedaje y productos de consumo

Las soluciones de inteligencia en seguridad y las técnicas de gestión marcan la diferencia

  • Las organizaciones que usan medidas de inteligencia de seguridad tuvieron más eficacia en la detección y detención de ataques cibernéticos, lo que les permitió ahorrar alrededor de $4 millones de dólares al año y obtener 21% de devolución de inversión (ROI) por encima de otras categorías de inversión
  • El despliegue de técnicas de gestión de seguridad para la empresa, incluyendo la inversión en recursos adecuados, la designación de un líder de seguridad de alto nivel y la contratación de personal certificado y/o experimentado, pueden reducir los costos de delitos informáticos y dar lugar al ahorro de un promedio estimativo de $1.5 millones de dólares por año y por organización

Unirse a la conversación Comenta

Compartir
Comentas

    Resultados

    Contribuye a la conversacion

    Todos los campos son obligatorios. Los comentarios aparecerán en la parte inferior del artículo