El costo del delito cibernético ha aumentado casi un 40 por ciento
Según una investigación publicada hoy por HP, el ciberdelito y los costos relacionados tienen una tendencia ascendente por tercer año consecutivo.
Su tercera encuesta anual de empresas estadounidenses muestra que la incidencia de ciberataques se ha más que duplicado en los últimos tres años, y el nivel de costos relacionados ha aumentado casi un 40 por ciento.
En la muestra de referencia del estudio realizado por el Instituto Ponemon, el costo anual promedio de los ataques cibernéticos en las organizaciones estadounidenses encuestadas fue de $ 8,9 millones. Esto representa un aumento del 6 por ciento con respecto a 2011 y un aumento de más del 38 por ciento sobre el costo promedio de 2010. El estudio de 2012 mostró un aumento del 42 por ciento en la cantidad de ataques cibernéticos. Esto significa que se llevan a cabo un promedio de 102 ataques exitosos contra organizaciones por semana, en comparación con setenta y dos en 2011 y cincuenta en 2010.
El código malicioso, la denegación de servicio, los dispositivos robados o secuestrados o los internos maliciosos siguen siendo los ciberataques más costosos. Juntas, estas causas representan más del 78 por ciento del costo anual del delito cibernético para una organización.
Otros hallazgos principales:
El robo de información y la interrupción del negocio continúan siendo los mayores costos externos. El robo de información representa el 44 por ciento de los costos externos totales sobre una base anual, lo que es un 4 por ciento más alto que en 2011. Las interrupciones comerciales o la pérdida de productividad dan como resultado el 30 por ciento de los costos externos, un aumento del 1 por ciento con respecto a 2011.
La introducción de soluciones de inteligencia de seguridad avanzadas mitiga las consecuencias de los ciberataques. Los clientes que utilizan soluciones de gestión de eventos e información de seguridad (SIEM) ahorraron casi $ 1,6 millones en costos al año. Estas organizaciones tenían costos de recuperación, detección y gestión de ataques mucho más bajos que sus contrapartes sin la solución SIEM.
Los ataques informáticos tienen un coste elevado si no responde rápidamente. Se necesitan un promedio de 24 días para reparar el daño causado por un ciberataque, pero según el estudio de este año, puede demorar hasta 50 días. El costo incurrido durante el período de 24 días promedió $ 591, un aumento del 780 por ciento con respecto al tiempo promedio de respuesta de $ 42 del año anterior en 18 días.
La restauración y la detección siguen siendo las dos actividades de recursos internos más costosas para el ciberdelito. Estas obras representan casi la mitad de los costes internos totales anualmente. La mayor parte del costo total son gastos operativos y costos laborales en vivo.
Fuente: Comunicado de prensa
