54 estadísticas de ciberseguridad que las empresas de tecnología deben conocer

Las amenazas cibernéticas graves a menudo amenazan el sector tecnológico debido al nivel de datos confidenciales que las empresas y sus proveedores externos procesan y almacenan. Desarrollar una conciencia integral de las tendencias de ciberseguridad es una de las formas más fáciles para que las empresas tecnológicas se protejan de los ciberdelincuentes, las estafas y otras amenazas de ciberseguridad.

Sigue leyendo para descubrir 54 estadísticas de ciberseguridad que tu organización tecnológica debe conocer, junto con los riesgos de ciberseguridad más frecuentes que amenazan al sector tecnológico.

Descubra cómo UpGuard ayuda a las organizaciones tecnológicas a escalar de forma segura >

Principales estadísticas de violaciones de ciberseguridad que debe conocer

Junto con la industria de la salud, el sector tecnológico (incluidos los proveedores de tecnología financiera especializados en servicios financieros) se clasifica como una de las industrias más susceptibles a las violaciones de datos. En el pasado, las violaciones de datos han tenido consecuencias devastadoras para grandes y pequeñas empresas del sector tecnológico. Las organizaciones que han sido víctimas de una violación han sufrido daños en su reputación, estabilidad y salud financiera.

En 2023, el coste medio de una violación de datos fue de 4,45 millones de dólares, según un informe elaborado por IBM y el Ponemon Institute.

Otras estadísticas interesantes del informe de IBM 2023 son las siguientes:

El coste medio de una filtración de datos aumentó un 22% interanual
El coste medio de una violación de datos en el sector tecnológico fue de 4,66 millones de dólares
El coste medio de una filtración de datos para las empresas con menos de 500 empleados fue de 3,31 millones de dólares
El 52% de las filtraciones de datos comprometieron la información personal de los clientes, incluidos los nombres de los clientes, los números de tarjetas de crédito y otra información
El 40% de las filtraciones de datos comprometen la PII de los empleados
Solo el 33% de las violaciones de datos fueron identificadas por el equipo de seguridad interna de una organización
El tiempo promedio para identificar y contener una violación de datos fue de 277 días
El 20% de las organizaciones que sufrieron una violación de datos pagaron 250.000 o más en multas.

Violaciones de datos notables en el sector tecnológico

El sector tecnológico ha sido testigo de varias violaciones de datos significativas en los últimos años. Las siguientes brechas son algunas de las más dañinas que se han producido desde 2020:

Microsoft (enero de 2021): Los piratas informáticos explotaron cuatro vulnerabilidades diferentes de día cero para comprometer 60,000 cuentas en todo el mundo, incluidas varias agencias gubernamentales.
Facebook (abril de 2021): Los ciberdelincuentes expusieron los datos personales de 530 millones de usuarios explotando una vulnerabilidad en la herramienta "sincronizar contactos de dispositivos móviles" de la plataforma de redes sociales.
LinkedIn (abril de 2021): Los piratas informáticos rasparon la plataforma de LinkedIn y robaron más de 700 millones de registros de usuarios, incluidos números de teléfono y datos de geolocalización.
Yahoo (2013 - 2016): Los ciberdelincuentes en Rusia utilizaron puertas traseras y copias de seguridad robadas para acceder y robar registros de usuarios que contenían información de identificación personal (PII).

Lectura recomendada: Las mayores filtraciones de datos en la historia de EE.UU.

Estadísticas de ciberdelincuencia

La industria tecnológica es susceptible a diversas formas de ciberdelincuencia debido a su dependencia de la infraestructura digital, las extensas cadenas de suministro de terceros y los valiosos datos personales. El sector tecnológico debe mantener sólidos programas de seguridad de la información para prevenir el cibercrimen, disuadir a los piratas informáticos y otros ciberdelincuentes y proteger la información confidencial.

En 2022, la ciberdelincuencia causó más de 10.300 millones de dólares en daños, según un informe de Statista que traza el impacto monetario de la ciberdelincuencia entre 2002 y 2022.

Las formas más comunes de ciberdelincuencia que afectan a la industria tecnológica incluyen:

Malware: software que ejecuta acciones no autorizadas en la cuenta de un usuario del sistema
Ataques de phishing: ataque de ingeniería social que se dirige a las credenciales de un usuario a través de un correo electrónico, un mensaje de texto o una llamada telefónica
Ataques de ransomware: Un tipo de ataque de malware que bloquea y encripta los datos de un usuario
Ataques DDoS (denegación de servicio): Un tipo de ataque que desborda un sistema e impide el acceso inundando la infraestructura con tráfico localizado
Ataques BEC (Business Email Compromise): Un tipo específico de ataque de spear phishing que intenta engañar a los empleados para que realicen acciones dañinas contra la organización

Estadísticas de ciberseguridad por tipo de ciberataque

Al comprender las tendencias de los ataques cibernéticos, su organización estará mejor preparada para prevenir ataques posteriores. Aprender más sobre las consecuencias y la frecuencia de los diversos métodos de ataque cibernético permitirá a su organización mejorar su toma de decisiones y asignar recursos de manera adecuada.

Estadísticas de ataques de malware

Estas son las estadísticas de malware más intrigantes que toda organización tecnológica debe conocer en 2024:

Los actores de amenazas envían 560.000 nuevas piezas de malware cada 24 horas (Statista, 2023)
En la última década, el número total de ataques de malware ha aumentado un 87% (Statista, 2023)
En 2022 se desplegaron 5.500 millones de ataques de malware (Statista, 2023)
Cada minuto, cuatro empresas son víctimas de un ataque de malware (DataProt, 2023)
Los troyanos representan el 58% de todos los ataques de malware (DataProt, 2023)

Estadísticas de ataques de phishing

Aquí hay varias estadísticas críticas de phishing que debe conocer:

El 84% de las empresas experimentó al menos un intento de phishing en 2021 (State of the Phish, 2022)
En 2023, el phishing fue el vector de ataque inicial en el 16% de las violaciones de datos (IBM)
Los ataques de phishing aumentaron un 45% interanual (State of the Phish, 2022)
Cada día se envían 3 mil millones de correos electrónicos de phishing (ZDNET, 2021)
El 1,2 % de todos los correos electrónicos enviados son maliciosos (ZDNET, 2021)
El 22% de las violaciones de datos son causadas por estafas de phishing (FBI, 2021)

Estadísticas de ataques de ransomware

Aquí hay seis estadísticas de ransomware que afectan a la industria de la ciberseguridad:

Los ataques de ransomware causaron más de 49,2 millones de dólares en pérdidas (FBI, 2021)
El 24% de todos los ciberataques involucran ransomware (Verizon, 2023)
En 2022, el importe medio del rescate fue de 1,54 millones de dólares (Sophos, 2023)
En promedio, una empresa afectada experimenta 22 días de inactividad después de un ataque de ransomware (Statista, 2021)
REvil, un grupo de ransomware malicioso, representó el 37% de todos los ataques de ransomware en 2021 (AAG, 2023)
El 93% de todo el ransomware está basado en Microsoft Windows (AAG, 2023)

Estadísticas de ataques DDoS (denegación de servicio)

El mercado de la ciberseguridad ha percibido los ataques de denegación de servicio como una amenaza importante durante muchos años. Aquí hay varias estadísticas que muestran el efecto que pueden tener los ataques DDoS:

15 millones de direcciones IP infectadas son secuestradas por bots en todo el mundo (G2, 2023)
De 2021 a 2022, los ataques DDoS aumentaron un 67% (G2, 2023)
El 18,3% de todos los ataques DDoS se dirigieron a infraestructuras con sede en Estados Unidos (Station X, 2023)
4 millones de ataques DDoS en los últimos 40 años han durado más de una hora (NetScout, 2023)
1 millón de ataques DDoS en los últimos 40 años han durado más de 12 horas (NetScout, 2023)

Estadísticas de ataques BEC (Business Email Compromise)

Las estafas de Business Email Compromise (BEC) van en aumento. A continuación, te presentamos cinco estadísticas de ataques BEC que tu organización necesita conocer para desarrollar medidas de ciberseguridad de protección:

El 28% de todas las estafas BEC son abiertas por empleados (Anormal, 2023)
El 2,1% de todas las estafas BEC son denunciadas por empleados (Anormal, 2023)
De 2013 a 2022, las estafas BEC explotaron a más de 137,000 víctimas estadounidenses (FBI, 2023)
De 2013 a 2022, las estafas BEC robaron más de 17 mil millones de empresas y ciudadanos estadounidenses (FBI, 2023)
De 2017 a 2020, se registraron 52.842 intentos de BEC en todo el mundo (Statista, 2022)

Estadísticas de ciberseguridad del Internet de las cosas (IoT)

En la última década, el uso de dispositivos IoT ha aumentado. Estos dispositivos brindan a las organizaciones muchos beneficios, incluida la optimización de procesos, la mejora de la comodidad y la reducción de costos. Sin embargo, los dispositivos IoT también son susceptibles a diversas amenazas cibernéticas. Las organizaciones que utilizan dispositivos IoT deben ser conscientes de los riesgos.

Más de 15 mil millones de dispositivos IoT estaban en uso en todo el mundo en 2023 (Statista, 2023)
Para 2030, se espera que el número de dispositivos IoT utilizados en todo el mundo supere los 29 mil millones (Statista, 2023)
El 25% de todos los ataques cibernéticos involucrarán dispositivos IoT (Gartner, 2018)
En 2022, más de 112 millones de ciberataques tuvieron como objetivo dispositivos IoT (Statista, 2023)

Estadísticas de ataques al trabajo remoto

Impulsado por la pandemia de COVID-19 y los avances tecnológicos, como los dispositivos IoT, las aplicaciones de autenticación remota y los servicios de automatización, el trabajo remoto se ha convertido en una alternativa legítima a los informes estándar en las instalaciones para muchas organizaciones. Estas organizaciones necesitan conocer las siguientes estadísticas para desarrollar procedimientos de seguridad que protejan a sus trabajadores remotos y sus operaciones comerciales.

El 20% de las organizaciones experimentan una violación de datos causada por un trabajador remoto (LinkedIn, 2023)
El trabajo a distancia ha aumentado el coste medio de una violación de datos en 137.000 dólares (LinkedIn, 2022)
En abril de 2020, se vendieron más de 500.000 contraseñas de Zoom en la dark web (Forbes, 2020)
Entre enero y abril de 2020, los ciberataques a servicios en la nube aumentaron un 630% (HIPAA Journal, 2020)

Estadísticas de estafas de criptomonedas

Entre 2020 y 2021, el mercado de las criptomonedas aumentó sin precedentes. Sin embargo, desde 2021, acontecimientos notables como el colapso de FTX (exchange de criptomonedas con sede en Nassau) han alterado la percepción de las criptomonedas de la intriga a la aprensión. A lo largo del cuarto trimestre de 2023, el mercado de las criptomonedas ha mostrado un ligero resurgimiento, pero persisten los riesgos persistentes, como la volatilidad, la incertidumbre regulatoria, las estafas y las vulnerabilidades de seguridad.

Desde 2021 hasta la primera mitad de 2022, 46,000 personas informaron haber perdido dinero debido a una estafa de criptomonedas (FTC, 2022)
Los ciberdelincuentes robaron 3.800 millones de dólares en criptomonedas en 2022 (Chainalysis, 2023)
Los protocolos DeFi representaron el 82,1% de todos los ataques basados en criptomonedas en 2022 (Persona, 2023)
El ataque del software espía Ronin robó 173.000 Ethereum (valorados en 595 millones de dólares en ese momento) en marzo de 2022 (Persona, 2023)
En 2022 se desplegaron 140 millones de intentos de piratería de criptomonedas (Statista, 2023)

Estadísticas de Zero-Trust

A medida que aumentan los dispositivos IoT, el trabajo remoto y los ataques cibernéticos, los equipos de seguridad implementan modelos de seguridad de confianza cero para desafiar los principios tradicionales de "confiar pero verificar" y desarrollar protecciones cibernéticas sólidas. En general, así es como la confianza cero se compara con los ciberdelincuentes comunes:

De media, Zero Trust reduce el coste de una violación de datos en 1 millón de dólares (IBM, 2023)
El 47% de las pymes utilizan la autenticación multifactor (Jumpcloud, 2023)
El 21% de los profesionales de la seguridad utilizan más de 100 sistemas para gestionar las identidades digitales (Solutions Review, 2021)
El 72% de los líderes de seguridad en Europa han implementado agentes de seguridad de acceso a la nube (Fortinet, 2023)

UpGuard ayuda a los equipos de seguridad tecnológica con la supervisión de la superficie de ataque externa, la gestión de riesgos de terceros, la respuesta a incidentes, la seguridad de los datos y otras empresas de ciberseguridad.

El kit de herramientas de ciberseguridad de UpGuard incluye dos productos integrales: UpGuard Vendor Risk (TPRM y postura de seguridad de terceros) y UpGuard BreachSight (monitoreo de la superficie de ataque de primera mano).

Los profesionales de la ciberseguridad que utilizan UpGuard pueden acceder a estas potentes herramientas:

Detección de fugas de datos: Evite la fuga de datos debido a infracciones, intentos de phishing, robo de identidad, ransomware, vulnerabilidades de endpoints, errores humanos y otras amenazas cibernéticas
Calificaciones de seguridad: comprenda la postura de seguridad de su organización y de su proveedor
Evaluaciones de riesgos de proveedores: Reduzca el tiempo que se tarda en evaluar a los proveedores nuevos y existentes
Niveles de proveedores: clasifique a los proveedores en función de su nivel de riesgo cibernético inherente y la tolerancia al riesgo única de su organización
Informes de cumplimiento: mapee los detalles de los proveedores con los marcos de cumplimiento comunes (NIST, ISO 27001, PCI, etc.) e iniciativas
Monitoreo continuo las 24 horas del día, los 7 días de la semana: reciba actualizaciones en tiempo real cuando los incidentes de seguridad afecten su calificación de seguridad o la calificación de seguridad de uno de sus proveedores externos
Integraciones de terceros: Configure UpGuard dentro de sus herramientas de seguridad y aplicaciones web existentes