IBM Security ha publicado su informe anual «Cost of a Data Breach Report» que muestra que el costo medio global de una violación de datos alcanzó los US$4,45 millones en 2023, un máximo histórico para el informe y un aumento del 15% en los últimos 3 años. Los costes de detección y escalado aumentaron un 42% en el mismo periodo, lo que representa la mayor parte de los costos de las filtraciones e indica un cambio hacia investigaciones de filtraciones más complejas.
Según el informe 2023 de IBM, las empresas están divididas en cuanto a cómo planean gestionar el costo y la frecuencia crecientes de las violaciones de datos. El estudio reveló que, aunque el 95% de las organizaciones estudiadas han sufrido más de una filtración, es más probable que las empresas afectadas repercutan los costos del incidente en los consumidores (57%) que aumenten sus inversiones en seguridad (51%).
El informe 2023 «Cost of a Data Breach Report» se basa en un análisis en profundidad de las violaciones de datos en el mundo real experimentadas por 553 organizaciones a nivel mundial entre marzo de 2022 y marzo de 2023.La investigación, patrocinada y analizada por IBM Security, fue realizada por Ponemon Institute y se ha publicado durante 18 años consecutivos.
Algunas de las principales conclusiones del informe 2023 de IBM incluyen:
– La IA gana velocidad: la IA y la automatización tuvieron el mayor impacto en la velocidad de identificación y contención de brechas para las organizaciones estudiadas. Las organizaciones con un amplio uso de la IA y la automatización experimentaron un ciclo de vida de la violación de datos 108 días más corto en comparación con las organizaciones estudiadas que no han desplegado estas tecnologías (214 días frente a 322 días).
– El costo del silencio: las víctimas de ransomware del estudio que recurrieron a las fuerzas de seguridad ahorraron US$470.000 en costos medios de una filtración en comparación con las que decidieron no hacerlo. A pesar de este ahorro potencial, el 37% de las víctimas de ransomware estudiadas no implicaron a las fuerzas de seguridad en un ataque de ransomware.
– Lagunas en la detección – Sólo un tercio de las violaciones estudiadas fueron detectadas por el propio equipo de seguridad de una organización, frente al 27% que fueron reveladas por un atacante. Las violaciones de datos reveladas por el atacante cuestan casi un millón de dólares más de media en comparación con las organizaciones estudiadas que identificaron la violación por sí mismas.
«El tiempo es la nueva moneda de cambio en ciberseguridad, tanto para los defensores como para los atacantes. Como muestra el informe, la detección temprana y la respuesta rápida pueden reducir significativamente el impacto de una brecha», dijo Chris McCurdy, Director General de Worldwide IBM Security Services. «Los equipos de seguridad deben centrarse en dónde tienen más éxito los adversarios y concentrar sus esfuerzos en detenerlos antes de que logren sus objetivos. Las inversiones en enfoques de detección y respuesta a amenazas que aceleran la velocidad y eficiencia de los defensores -como la IA y la automatización- son cruciales para cambiar este equilibrio.»
Cada segundo cuesta
Según el informe 2023, las organizaciones estudiadas que desplegaron completamente la IA y la automatización de la seguridad vieron reducidos los ciclos de vida de las infracciones en 108 días de media en comparación con las organizaciones que no desplegaron estas tecnologías, y experimentaron costos por incidentes significativamente más bajos. De hecho, las organizaciones estudiadas que desplegaron ampliamente la IA y la automatización de la seguridad vieron, de media, casi US$1,8 millones menos en costos de violación de datos que las organizaciones que no desplegaron estas tecnologías, el mayor ahorro de costes identificado en el informe.
Al mismo tiempo, los adversarios han reducido el tiempo medio para completar un ataque de ransomware. Y con casi el 40% de las organizaciones estudiadas que aún no han desplegado la IA y la automatización de la seguridad, todavía existe una oportunidad considerable para que las organizaciones aumenten la velocidad de detección y respuesta.
Código de descuento» contra el ransomware
Algunas organizaciones estudiadas siguen mostrándose reticentes a involucrar a las fuerzas de seguridad durante un ataque de ransomware debido a la percepción de que sólo complicará la situación.P or primera vez este año, el informe de IBM ha analizado más de cerca esta cuestión y ha encontrado pruebas de lo contrario.
Las organizaciones participantes que no recurrieron a las fuerzas de seguridad experimentaron ciclos de vida de las infracciones 33 días más largos de media que las que sí lo hicieron, y ese silencio tuvo un precio. Las víctimas de ransomware estudiadas que no recurrieron a las fuerzas de seguridad pagaron una media de US$470.000 más que las que sí lo hicieron. A pesar de los continuos esfuerzos de las fuerzas de seguridad por colaborar con las víctimas de ransomware, el 37% de los encuestados optó por no recurrir a ellas.
Además, casi la mitad (47%) de las víctimas de ransomware estudiadas pagaron el rescate. Está claro que las organizaciones deben abandonar estos conceptos erróneos en torno al ransomware. Pagar un rescate y evitar el cumplimiento de la ley sólo puede aumentar los costes del incidente y ralentizar la respuesta.
Los equipos de seguridad rara vez descubren las brechas por sí mismos
La detección y respuesta a las amenazas ha experimentado algunos avances. Según el Índice de Inteligencia de Amenazas 2023 de IBM, los defensores fueron capaces de detener una mayor proporción de ataques de ransomware el año pasado. Sin embargo, los adversarios siguen encontrando formas de colarse por las grietas de la defensa. Según el informe, sólo una de cada tres brechas estudiadas fueron detectadas por los propios equipos o herramientas de seguridad de la organización, mientras que el 27% de dichas brechas fueron reveladas por un atacante, y el 40% por un tercero neutral, como las fuerzas de seguridad. Las organizaciones que respondieron y que descubrieron la filtración por sí mismas experimentaron casi un millón de dólares menos en costos de filtración que las que fueron reveladas por un atacante (US$5,23 millones frente a US$4,3 millones).Las filtraciones reveladas por un atacante también tuvieron un ciclo de vida casi 80 días más largo (320 frente a 241) en comparación con las que identificaron la filtración internamente. El importante ahorro de tiempo y dinero que supone la detección precoz demuestra que invertir en estas estrategias puede ser rentable a largo plazo.
Otras conclusiones del informe 2023 de IBM
– Violación de datos en varios entornos – Casi el 40% de las violaciones de datos estudiadas resultaron en la pérdida de datos en varios entornos, incluyendo la nube pública, la nube privada y la nube local, lo que demuestra que los atacantes fueron capaces de comprometer varios entornos evitando ser detectados. Las filtraciones de datos estudiadas que afectaron a varios entornos también provocaron costos de filtración más elevados (US$4,75 millones de media).
– El costo de las filtraciones en el sector sanitario sigue aumentando- El costo medio de una filtración estudiada en el sector sanitario alcanzó casi los US$11 millones en 2023, lo que supone un aumento del 53% desde 2020.
Los ciberdelincuentes han comenzado a hacer que los datos robados sean más accesibles para las víctimas posteriores, según el Informe de Inteligencia de Amenazas 2023 de X-Force. Con los registros médicos como palanca, los actores de amenazas amplifican la presión sobre las organizaciones violadas para pagar un rescate. De hecho, en todos los sectores estudiados, la información de identificación personal de los clientes fue el tipo de registro más comúnmente violado y el más costoso.
– La ventaja de DevSecOps – Las organizaciones estudiadas de todos los sectores con un alto nivel de DevSecOps experimentaron un costo medio global de una filtración de datos casi US$1,7 millones inferior al de aquellas estudiadas con un nivel bajo o sin uso de un enfoque DevSecOps.
– Los costos de las violaciones de infraestructuras críticas superan los 5 millones de dólares – Las organizaciones de infraestructuras críticas estudiadas experimentaron un aumento del 4,5% en los costos medios de una violación de datos en comparación con el año pasado, pasando de US$4,82 millones a US$5,04 millones, US$590.000 más que la media mundial.
Fuente: IBM Security
