El costo de las filtraciones de datos en 2019

¿Cuál será el coste de las filtraciones de datos en 2019? ¿Está aumentando el coste de las filtraciones de datos? Estas no son preguntas fáciles de responder, ya que la respuesta generalmente depende del país y la industria en la que se produce la infracción.

Cifras recientes sugieren que el costo de las filtraciones de datos en 2019 oscila entre 1,25 millones de dólares y 8,19 millones de dólares.

La seguridad cibernética es un tema difícil para obtener mediciones precisas, especialmente porque cada semana parece traer noticias de alguna nueva y enorme violación de datos o multas por incumplimiento emitidas a organizaciones empresariales. Por lo tanto, tomaría cualquiera de los números de este artículo con una pizca de sal.

Sin embargo, según el informe anual "Costo de una filtración de datos" del Ponemon Institute y de IBM, que es probablemente a lo que se referirá la mayoría de la gente sobre este tema, es probable que sufrir una filtración de datos en 2019 le cueste 3,29 millones de dólares.

Esta cifra de 3,29 millones de dólares representa el coste medio más alto de una filtración de datos en los últimos cinco años (excluyendo 2016, que registró la asombrosa cifra de 4 millones de dólares por filtración). El coste medio de una infracción en 2019 asciende a 150 dólares por registro.

¿Cómo se calculó esta cifra?

El informe de IBM y el Ponemon Institute consta de 77 páginas de información y recopila informes de violación de datos de 507 organizaciones en 17 industrias en 16 países; incluidos EE. UU., Reino Unido, Europa, Oriente Medio y Asia. El informe reúne entrevistas con miembros de estas organizaciones y datos sobre el tamaño de las infracciones (en términos de número de registros perdidos o robados), la eficacia de las empresas a la hora de responder a la infracción y cómo las empresas se vieron afectadas después de la infracción.

¿Se puede reducir el costo de una filtración de datos?

Ciertamente, hay algunas cosas que puede hacer para mitigar el costo de una violación de datos, y algunas de ellas se recomiendan explícitamente en el informe. Por ejemplo, el informe afirma que si contaba con un equipo de respuesta a incidentes y cifraba sus datos, reducía el coste de una infracción en 720.000 dólares.

Hay otras cosas que también pueden reducir significativamente el costo de una infracción, incluida la implementación de tecnologías de seguridad automatizadas como las plataformas de seguridad de datos, que en promedio redujeron a la mitad el costo de cada infracción.

Estados Unidos lucha en 2019

El costo de una violación de datos en los EE. UU. es dramáticamente mayor que el de cualquier otro país, medido en el estudio: 8,19 millones de dólares (en comparación con el país medio, que quedó en segundo lugar con 5,97 millones de dólares). Esto es más del doble del promedio mundial.

La atención sanitaria es la que corre mayor riesgo de sufrir una infracción costosa

Puede que esto no sea una sorpresa y continúa una tendencia de los últimos años, ya que la industria de la salud experimenta las filtraciones de datos más costosas. Esto se debe en parte al hecho de que los registros sanitarios valen una media de 429 dólares por registro, lo que los convierte en un objetivo muy atractivo para los atacantes. Las organizaciones sanitarias también son las que más tardan en identificar las infracciones (hasta 236 días).

Con la ayuda de Lepide

En Lepide, queríamos ayudar a las organizaciones a estar mejor preparadas para detectar y prevenir violaciones de datos, así como ayudar a reducir el costo de una violación en caso de que ocurriera lo peor. Las organizaciones pueden utilizar Lepide Data Security Platform para descubrir dónde están sus datos más confidenciales, ver quién tiene acceso a ellos y detectar comportamientos anómalos de los usuarios. Con Lepide, podrá detectar los signos de una violación de datos y tomar medidas antes de que se produzcan daños. Si sucediera lo peor, Lepide Data Security Platform lo ayudará a determinar fácilmente qué datos estuvieron involucrados en la violación y la fuente probable del ataque.