¿Cuál es el coste medio de una violación de datos en la India?
Según el Informe de violación de datos de seguridad de IBM de 2022, el coste medio de la violación de datos en la India se encuentra en un máximo histórico de 17,6 millones de rupias (175 millones de rupias, lo que equivale a unos 2,2 millones de dólares) para el año fiscal de 2022.
Se trata de un aumento del 6,6% con respecto a los 16,5 millones de rupias del año pasado y un aumento del 25% con respecto al coste medio de 14 millones de rupias de 2020, según los analistas de IBM.
Además, el coste medio de la violación de datos por registro de la India ha alcanzado un máximo de 11 años de 6.100 rupias, lo que supone un aumento del 3,3% respecto a las 5.900 rupias de 2021, y un aumento del 10,4% de 5.522 rupias desde 2020, según los mismos informes de IBM.
Los hallazgos de IBM se basan en un análisis del mundo real de violaciones de datos que afectaron a más de 550 empresas entre marzo de 2021 y marzo de 2022. En esta época, hasta marzo de 2022 se han infringido casi 30.000 registros, de media.
Durante su presentación en el IBM Security Command Center, el vicepresidente de Ventas de Tecnología de IBM e IBM India/Asia del Sur, Viswanath Ramaswamy, declaró:
"A medida que la arremetida digital de la transformación es cada vez mayor, el coeficiente de vulnerabilidad también aumenta. Es una ecuación matemática directa. Así se ha demostrado en este informe. ”
También señala: "Los hallazgos de la India ilustran la creciente magnitud de la amenaza a lo largo del tiempo. Las empresas no pueden evadir los ciberataques. ”
India ocupa el segundo lugar en términos de eventos de violación de datos
Según Surf Shark, India ocupó el segundo lugar en el mundo por el número de violaciones de datos de enero a junio de 2022 y el 14º en términos de costos promedio de violación de datos.
A modo de comparación, el coste medio global de una violación de datos ha alcanzado un nuevo récord de 4,35 millones de dólares en 2022 para las organizaciones encuestadas, según informa IBM.
Con la digitalización cada vez mayor de los sectores sociales y económicos, los gobiernos se toman mucho más en serio la importancia de comprender la privacidad y la protección de datos.
A día de hoy, una sola violación de datos cuesta al gobierno de la India 17,6 millones de rupias, lo que supone unos 2,2 millones de dólares. IBM califica los ataques cibernéticos como "el mayor desafío" para la industria.
Descubra por qué la gestión de riesgos de los proveedores es fundamental para las empresas de la India.
Cómo afectan las filtraciones de datos a la India
Las empresas industriales han sido las que más han sufrido los ciberataques, ya que la "magnitud de amenazas" de la ciberseguridad registró un número récord de casos de violaciones de datos en el primer semestre de 2022.
De acuerdo con los hallazgos de IBM, los tres factores asociados con el mayor aumento de costos son:
- Migración a la nube (más a menudo cuando una organización migra a un servidor en la nube);
- Factores del entorno IoT y OT (Tecnología Operativa);
- Participación de terceros.
Ramaswamy comenta: "Hoy en día, hemos llegado a un punto en el que los ciberataques se están convirtiendo en factores de estrés del mercado, perjudicando a la economía. ”
Afirma que los piratas informáticos explotan las circunstancias para atacar organizaciones importantes con ransomware, lo que en última instancia conduce a un "impuesto cibernético" en el que las empresas pueden pasar los costos de una violación de datos al consumidor.
"El 60% de las empresas globales han subido sus precios debido a la violación de datos, lo que ha contribuido a la inflación y, sin darse cuenta, ha trasladado el coste a los clientes. ”
Los tres principales vectores de ataque iniciales para una violación de datos en la India son:
- 21,6 millones de rupias por credenciales robadas/comprometidas;
- 20,6 millones de rupias para phishing;
- 19 millones de rupias por pérdida accidental de dispositivos y datos.
A nivel global, el phishing es la causa de violación más costosa.
Haga clic aquí para obtener una evaluación preliminar gratuita de los riesgos de violación de datos de su organización.
Surf Shark informa sobre los problemas de violación de datos de la India
A partir de agosto, India ocupa el sexto lugar como el país más infiltrado, según la firma de ciberseguridad Surf Shark VPN, con sede en los Países Bajos.
Los informes y análisis de Surf Shark revelan que durante los últimos 18 años, ha habido casi 15 mil millones de cuentas filtradas en todo el mundo, y "254,9 millones de ellas pertenecen a usuarios de la India. ”
Surf Shark informa sobre vulnerabilidades de información personal y puntos de datos
Según los informes de Surf Shark, desde 2004 se han filtrado 962,7 millones de puntos de datos indios. Un "punto de datos" es una entidad numérica dada a cualquier información que pertenezca a un individuo, y puede ser un nombre, edad, cuenta bancaria y número de teléfono.
La mitad de cada diez cuentas comprometidas son robadas junto con las contraseñas. Para un mejor contexto, 18 de cada 100 indios han sufrido el robo de información personal por ataques cibernéticos desde 2004. La mayoría de los puntos de datos son nombres, números de teléfono y contraseñas.
En el primer trimestre de 2022, aproximadamente 304 cuentas indias fueron violadas por minuto. A partir de agosto de 2022, la tasa de violación de datos de la India es un asombroso 740% más alta que en el primer trimestre, lo cual es una estadística alarmante.
>Surf Shark fue el segundo gran servicio de VPN en cerrar sus servidores en la India. Esta decisión fue una respuesta reacia a la reciente política de ciberseguridad del país que obligaba a las VPN a registrar y conservar los registros de los clientes durante 180 días y los datos de sus clientes durante al menos cinco años.
Los expertos de Surf Shark creen que la falta de legislación sobre privacidad puede poner los datos críticos de los usuarios de la India en peligro de ser robados, utilizados o vendidos.
Afirman: "Si bien la industria tecnológica del país demuestra ser próspera, la protección de los datos digitales personales se queda corta en comparación con los estándares internacionales. ”
Fuentes noticiosas autorizadas también sugieren que la privacidad digital de la India se debilita con cada nuevo proyecto de ley de ciberseguridad, mientras que las leyes y regulaciones actuales están desactualizadas.
La violación de datos de la base de datos Aadhaar
La violación de datos de la base de datos Aadhaar es, según se informa, el incidente de ciberseguridad más preocupante de la India, en el que se filtraron y expusieron más de mil millones de identificaciones de ciudadanos indios.
Según el Informe de Riesgos Globales del Foro Económico Mundial en 2019, fue la violación de datos más importante del mundo en 2018.
Tiempo de respuesta lento
La información recopilada de los informes de seguridad de IBM afirma que las organizaciones con menos del 50% de adopción del trabajo remoto tardaron 212 días como tiempo promedio en identificar una violación de datos.
La contención de la violación de datos tardó una media de 75 días.
Las organizaciones con más del 50 por ciento de adopción del trabajo remoto tardaron 266 días en promedio en identificar una violación de datos y 91 días en contenerla.
El tiempo medio medio para identificar una violación disminuyó de 239 a 221 días, y el tiempo medio medio para contener una violación de datos aumentó solo marginalmente de 81 a 82 días.
Propuesta de nuevas directivas y directrices
El estudio señala que el CERT-In (Equipo de Respuesta a Emergencias Informáticas) de la India tiene una nueva directiva de ciberseguridad, que otorga a las VPN (redes privadas virtuales) 5 años para almacenar datos de los usuarios sobre la base de conocer a su cliente.
"La nueva directiva CERT-In llama a las empresas a una amplia recopilación de datos dentro de la jurisdicción india, lo que pone aún más datos de los usuarios en riesgo de ser violados", señala el estudio.
Curiosamente, el informe destaca que el tiempo medio para identificar una violación de datos en la India había disminuido de 239 a 221 días en 2022, mientras que el tiempo medio para contener una violación de datos aumentó de 81 a 82 días.
Plazo de 6 horas para denunciar una violación de datos
El 28 de abril de 2022, el Gobierno de la India emitió directrices estrictas para la notificación de incidentes de ciberseguridad. La nueva legislación reduce drásticamente el plazo de notificación de violaciones de datos en comparación con el período anterior a la aplicación de la guía. Informar y notificar que se había producido un incidente cibernético solo era necesario "dentro de un tiempo razonable" después de ser identificado.
La ventana de informes ahora es significativamente más corta que las de la UE o los EE. UU., y el corto período de tiempo no da a las organizaciones indias tiempo suficiente para establecer los procedimientos necesarios para que se entregue un informe detallado de violación de datos al CERT-In (el Equipo de Respuesta a Emergencias Informáticas de la India).
Obtén más información sobre la regla de notificación de filtraciones de datos de 6 horas de la India.
Retiro del Proyecto de Ley de Protección de Datos Personales (PDP)
El 11 de diciembre de 2019, el Gobierno de la India propuso el Proyecto de Ley de Protección de Datos Personales (PDP) en Lok Sabha. El proyecto de ley tenía como objetivo proteger la privacidad y los datos en línea de los ciudadanos indios.
Sin embargo, a pesar de los largos y arduos cambios legislativos y procesos de consulta, el tan esperado proyecto de ley fue retirado en agosto de 2022.
El ministro de Información y Tecnología de la Unión, Ashwini Vaishnaw, dijo que la decisión se basó en varias enmiendas propuestas por el Comité Conjunto del Parlamento (JCP), asegurando que el gobierno indio pueda preparar un nuevo proyecto de ley en un futuro próximo.
Los expertos advierten que la India necesita urgentemente un nuevo y mejorado proyecto de ley de protección de datos que salvaguarde mejor la privacidad y la información personal sin aumentar las exenciones a las agencias estatales de ciberseguridad.
Adopción de la implementación de Confianza cero para los datos
Ramaswamy sugirió adoptar la implementación de confianza cero para proteger los datos de la India.
"Para mantenerse al tanto de los crecientes desafíos de ciberseguridad, la inversión en implementaciones de confianza cero, prácticas de seguridad maduras y plataformas basadas en IA pueden ayudar a marcar la diferencia cuando las empresas son atacadas", aconseja Ramaswamy.
El análisis de IBM Cost of Data Breach informa que las organizaciones de la India en la etapa madura de adopción de procedimientos de implementación de confianza cero se enfrentaron a 160 millones de rupias en costos de violación de datos.
Las organizaciones de seguridad en la nube en etapa inicial lidiaron con más de 200 millones de rupias en costos de violación de datos. En comparación, las organizaciones sin una implementación de Zero Trust fueron testigos de un costo total de 246 millones de rupias por una violación de datos.
"Mantener las capacidades de seguridad lo suficientemente flexibles como para igualar la agilidad de los atacantes será el mayor desafío a medida que la industria avance", afirma Ramaswamy.
Sectores afectados y costes de la industria
El sector industrial de la India, de los cuales los más dañados fueron los sectores manufacturero, químico y de ingeniería, había sufrido una violación promedio récord por valor de 9.024 rupias.
El sector de la industria de servicios ocupa el segundo lugar (jurídico, contabilidad y consultoría), con un promedio de 7.085 rupias.
Por último, el sector tecnológico (empresas de software y hardware) reportó 6.900 rupias.
Costos globales de la violación de datos en el sector sanitario
A nivel mundial, los costes de las filtraciones de datos sanitarios alcanzaron el primer récord histórico de 10,1 millones de dólares, alcanzando los dos dígitos y superando a todas las demás ramas del sector afectadas.
Según el informe anual IBM Cost of a Data Breach Report, el coste medio de las filtraciones de datos en el sector sanitario es el más alto de los últimos 12 años. El coste medio de una infracción en Estados Unidos es de 9,44 millones de dólares.
Los costos posteriores a la respuesta son más altos
Las cuatro categorías de costos que comprenden los costos de violación de datos son la pérdida de negocio, la detección y escalamiento, la notificación y la respuesta posterior a la violación.
Los costos posteriores a la respuesta, o los costos relacionados con las medidas y los procesos después de que ocurra una violación de datos, son la mayor de las categorías mencionadas anteriormente que comprenden los costos de violación de datos durante seis años consecutivos.
En comparación con los costos generales de violación de datos de la India, los costos de respuesta posteriores a la violación superaron significativamente todos los demás gastos con 7,1 millones de rupias, un aumento del 5,65% o 6,7 millones de rupias con respecto a 2021.
Informes de Banca Privada y Pública
Los bancos privados indios informan de que las violaciones de datos entre junio de 2018 y marzo de 2022 fueron las más altas en el robo de información empresarial y personal.
Según datos del Gobierno de la India, los bancos privados y públicos informaron de un fraude de 6.861 millones de rupias en el primer trimestre de 2022.