¿Cuál es el costo de una violación de datos en 2023?
En 2023, el coste medio de una violación de datos ha alcanzado un máximo histórico de 4,45 millones de dólares, según el informe de coste de una violación de datos 2023 de IBM y el instituto Ponemon, lo que supone un aumento del 2% en comparación con 2022 (4,35 millones de dólares).
El informe de Ponemon Institute e IBM Security tiene en cuenta cientos de factores de costos de actividades legales, regulatorias y técnicas, pérdida de valor de marca, rotación de clientes y pérdida de productividad de los empleados. Sus hallazgos se basan en 550 violaciones en 17 países y 17 industrias, con datos recopilados de más de 3.600 entrevistas.
En esta publicación, resumimos los hallazgos críticos del informe para ayudarlo a alinear sus estrategias de seguridad de datos y prevención de violaciones de datos con los factores de riesgo clave en 2023.
Aprenda a evitar costosas filtraciones de datos. Descargue la guía gratuita >
17 hallazgos clave del Informe sobre el costo de la violación de datos de IBM 2023
El 17º informe sobre el coste de una violación de datos de IBM y el instituto Ponemon tuvo 13 hallazgos clave:
1. El coste medio total de la violación de datos aumentó un 2,2%
El coste medio anual de las filtraciones de datos fue el que más aumentó entre el año 2020 y el 2021, un pico probablemente influenciado por la pandemia de COVID-19.
El coste medio de las filtraciones de datos en 2022 es de 4,45 millones de dólares, lo que supone un aumento del 2,2% con respecto a los 4,35 millones de dólares de 2022.
2. El costo promedio de la violación fue de casi USD $1 millón más donde el trabajo remoto fue un factor
Las organizaciones que adoptaron algún tipo de modelo de trabajo remoto pagaron un promedio de USD$4.99 millones por daños por violación de datos, casi US$1 millón más que las organizaciones donde el trabajo remoto no es un factor.
3. El costo de una violación de datos fue el más alto en la industria de la salud (nuevamente)
Por duodécimo año consecutivo, la industria de la salud tiene los costos de violación de datos más altos. En 2022, la industria de la salud está pagando un promedio de US$10,10 millones por una violación de datos, un 9,4% más que la cifra de 2021.
4. La pérdida de negocios no fue el factor principal de los costos de la violación de datos.
De hecho, los costos comerciales perdidos disminuyeron por primera vez en 6 años, eliminando a esta categoría de su posición de reputación como el factor principal que influye en los costos de violación de datos. Los costos comerciales perdidos en 2022 ascendieron a USD$1,42 millones, en comparación con USD$1,59 millones en 2021.
5. Las credenciales comprometidas fueron el vector de ataque inicial más común en 2022
Las credenciales comprometidas, como los correos electrónicos empresariales comprometidos, facilitaron el 19% de las violaciones de datos. La comparación de estos datos con los resultados de 2021 revela una preocupante tendencia al alza de los costes de las filtraciones de datos causadas por proveedores externos comprometidos. Los costos de las filtraciones de datos relacionadas con violaciones de terceros como vector de ataque inicial aumentaron de 4,33 millones de dólares en 2021 a 4,55 millones de dólares El mayor aumento estuvo asociado a los errores del sistema, que aumentaron en 480.000 dólares.
Cuatro vectores de ataque iniciales experimentaron una disminución en los costos de daño por violación asociados: compromiso del correo electrónico empresarial, ingeniería social, pérdida accidental de datos y malintencionado interno, que experimentó la mayor diferencia de costos.
Obtenga más información sobre cómo estimar los impactos financieros de los riesgos cibernéticos >
Los 5 vectores de ataque de violación de datos más caros en 2021 son:
- Compromiso del correo electrónico empresarial: 4,89 millones de dólares (en comparación con los 5,01 millones de dólares de 2021).
- Phishing: 4,91 millones de dólares (frente a los 4,65 millones de dólares de 2021).
- Insiders malintencionados: 4,18 millones de dólares (en comparación con los 4,61 millones de dólares de 2021).
- Ataques criminales de ingeniería social: 4,10 millones de dólares (en comparación con 4,47 millones de dólares en 2021).
- Vulnerabilidades en software de terceros: 4,55 millones de dólares (en comparación con 4,33 millones de dólares en 2021).
Haga clic aquí para obtener una evaluación preliminar gratuita del riesgo de violación de datos de su organización.
7. El número medio de datos para identificar y contener una violación fue de 277
Cuanto más tiempo permanezca sin detectarse una infracción, mayor será el impacto financiero. El nuevo promedio de 277 días es 10 días menos que los resultados de 2021. Tenga en cuenta que los costos promedio de violación de datos aún aumentaron a pesar de la ligera disminución en los tiempos de detección.
Las brechas de ransomware son las más difíciles de detectar, ya que tardan unos 49 días más; Y las brechas en la cadena de suministro tardaron unos 26 días más en detectarse. El impacto significativo del tiempo de detección de amenazas en los costos de daños por violación de datos destaca la importancia de una planificación eficiente de la corrección de riesgos.
8. La tecnología XDR redujo el ciclo de vida de la violación de datos a 29 días
Las organizaciones que implementaron una solución XDR comprimieron el ciclo de vida de la violación de datos a solo 29 días. En otras palabras, con la tecnología XDR, las organizaciones pueden responder a un evento de violación en menos de un mes, en comparación con los 10 meses (o 304 días) de las organizaciones con tecnología XDR.
9. Se reducen los costos de daño de Mega Breach
>Los costos de daños en 6 categorías de mega brechas disminuyeron en comparación con los resultados de 2021, con la excepción de las violaciones en la categoría de registros de 20 a 30 millones, que aumentaron ligeramente en US$11 millones.
10. Las estrategias Zero Trust redujeron el coste medio de una violación de datos en 1,76 millones de dólares
Las empresas que implementaron una arquitectura de confianza cero pagaron una media de 4,15 millones de dólares por una violación de datos. Aquellos sin estrategias de confianza cero pagaron USD 1.76 millones más: USD 5.10 millones.
11. Los controles de seguridad, IA y automatización redujeron los costos de violación de datos en un 70%
La IA de seguridad y los controles de automatización ayudaron a las empresas a detectar y contener las violaciones de datos mucho más rápido, lo que redujo los costos de daños. Las organizaciones con seguridad y automatización de IA totalmente implementadas pagaron un promedio de US$3,05 millones por daños por violación de datos, US$1,3 millones menos que el promedio global en todos los entornos de seguridad, y detectaron las violaciones más rápido: 249 días en comparación con 323 días sin soluciones de IA y automatización.
Parece que cada vez más organizaciones están reconociendo los beneficios de seguridad y costes de los mecanismos de IA y los esfuerzos de automatización. Las instancias de sistemas de IA y automatización completamente implementados aumentaron del 25% en 2021 al 31% en 2022.
La eficacia de la planificación inteligente de la respuesta a incidentes se ha destacado aún más en el informe de 2022. La formación de un equipo de RI es uno de los tres principales factores que minimizan los costos de violación de datos, un hallazgo que se explora más a fondo en el punto 15 a continuación.
Para saber cómo UpGuard está implementando la tecnología de automatización para mejorar la eficiencia de la gestión de riesgos de los proveedores, vea este vídeo:
Más información sobre el kit de herramientas de IA de UpGuard >
12. Las filtraciones de datos en entornos de nube híbrida cuestan 440.000 dólares menos que los modelos de nube pública, privada y local
Las filtraciones de datos en un entorno de nube híbrida cuestan una media de 3,80 millones de dólares, en comparación con los 4,24 millones de dólares de un entorno de nube privada.
13. Las organizaciones con altos fallos de cumplimiento pagaron una media de 1,22 millones de dólares más por violaciones de datos
Tanto la complejidad del sistema como el grado de fallas de cumplimiento contribuyeron al mayor costo de las violaciones de datos.
Más información sobre la supervisión del cumplimiento >
14. El coste medio de una violación de ransomware fue de 4,54 millones de dólares
El coste medio de una violación de ransomware es superior al coste medio de una violación de datos: 4,54 millones de dólares frente a 4,35 millones de dólares.
El 8% de las brechas analizadas en este informe fueron causadas por ataques de ransomware, en comparación con el 7,8% en 2021.
Conozca la diferencia entre un ataque de ransomware y una violación de datos >
15. Las organizaciones con un plan de respuesta a incidentes redujeron significativamente los costos de violación de datos
Las organizaciones con un plan de respuesta a incidentes bien diseñado redujeron los costos de daños por violación de datos en un 61%, pagando un porcentaje de 2,66 millones de dólares menos que el promedio mundial.
Aprenda a diseñar un plan de respuesta a incidentes eficaz >
16. El coste medio de una violación de datos de infraestructuras críticas es de 4,82 millones de dólares
Las infraestructuras críticas pagan alrededor de US$1 millón más por una violación de datos en comparación con otras industrias. Los ataques de ransomware también parecen estar aumentando en este sector. El informe encontró que el 28% de las infraestructuras críticas encuestadas sufrieron un ataque de ransomware destructivo.
Los ataques de ransomware fueron responsables del 11% de las brechas en el informe de 2022.
Haga clic aquí para obtener una evaluación preliminar gratuita del riesgo de violación de datos de su organización.
17. Los ataques a la cadena de suministro tardaron 26 días más en identificarse
Ataques a la cadena de suministro: brechas que son instalaciones de un proveedor externo comprometido, se están convirtiendo en un problema crítico. Por primera vez en la historia, en este informe anual de violación de datos, se consideraron los eventos de compromiso de la cadena de suministro. Se descubrió que casi el 20% de todas las infracciones analizadas en este informe fueron causadas por proveedores externos comprometidos en la cadena de suministro.
Debido a la mayor complejidad de estos eventos, las brechas de la cadena de suministro tardaron 26 días más en detectarse que el ciclo de vida promedio de las violaciones de datos a nivel mundial. También cuestan más, US$4,46 millones en comparación con el promedio mundial de US$4,35 millones
Aprenda a mitigar el impacto de un ataque a la cadena de suministro en 2023 >
¿Cuál fue el mayor contribuyente a los costos de violación de datos en 2022?
Se descubrió que el tiempo es el mayor contribuyente a los costos de la violación de datos. Esto tiene sentido, cuanto más tiempo permanezca sin detectar una infracción, más datos confidenciales pueden ser exfiltrados por los ciberdelincuentes.
El impacto financiero negativo de la demora en la corrección se agrava aún más cuando el negocio se pierde debido a las interrupciones del sistema y la rotación de clientes.
Las organizaciones deben establecer un umbral de detección de infracciones de 200 días. Los eventos que se detectaron dentro de un ciclo de vida de 200 días tuvieron un costo promedio de daños de US$3,74 millones, en comparación con US$4,86 para eventos con un ciclo de vida de más de 200 días.
¿Durante cuánto tiempo afectan las filtraciones de datos a las organizaciones?
Los costos de la violación de datos se acumulan durante varios años. El estudio sobre el coste de una violación de datos de 2022 reveló que, en promedio, el 52% de los costes de la violación de datos se produjeron en el primer año, el 29% en el segundo año y el 19% más de 2 años después del evento.
Las organizaciones en industrias altamente reguladas, como las organizaciones de atención médica y los servicios financieros, sufrieron los peores costos de cola larga, con el costo de una violación aumentando en el segundo y tercer año en comparación con las industrias poco reguladas.
Los entornos regulatorios de alta protección de datos incurrieron en el 45% de los costos de violación en el primer año, el 31% en el segundo año y el 24% más de 2 años después de una violación.
Es probable que esto se deba a las nuevas multas regulatorias y a la introducción de leyes de notificación de infracciones como el GDPR.
Aprenda a gestionar el riesgo regulatorio en ciberseguridad >
¿Cuánto duró el ciclo de vida medio de las brechas?
El ciclo de vida de una violación es el tiempo que transcurre entre que se produce una violación de datos y su contención.
En 2021, se tardó una media de 212 días en identificar una brecha y 75 días en contenerla; lo que equivale a un ciclo de vida de violación de 287 días.
En 2022, el tiempo promedio para identificar una violación es de 207 días, y el tiempo promedio para contenerla es de 70 días; Con un total de 277 días de ciclo de vida de las brechas, lo que supone una caída de 10 días en comparación con los datos de 2021.
Cuanto más rápido se identifique y contenga una violación de datos, menores serán los costos de daño.
Haga clic aquí para obtener información sobre cómo la planificación estratégica de la corrección puede ayudarlo a reducir el ciclo de vida de la violación de datos.
¿Cuál es el costo promedio de una violación de datos por país?
Las filtraciones de datos en Estados Unidos siguen siendo mucho más caras que en otros países, con un total medio de 9,44 millones de dólares (más del doble de la media mundial).
Oriente Medio es la segunda región más cara para las filtraciones de datos, con una media de 6,46 millones de dólares en 2022.
Canadá ocupa el tercer lugar con un coste medio de violación de datos de 5,64 millones de dólares en 2022.
UpGuard evita las violaciones de datos al detectar y cerrar los riesgos de seguridad internos y de terceros que conducen a violaciones de datos. Al ofrecer también la automatización de cuestionarios de seguridad, la gestión de remediaciones y la detección de fugas de datos de terceros, UpGuard se ha posicionado como líder mundial en la gestión de riesgos de proveedores y la mitigación de violaciones de datos de terceros.
Mire el video a continuación para saber cómo UpGuard puede ayudarlo a administrar de manera efectiva su superficie de ataque y reducir los riesgos de violación de datos.