Costo real de las violaciones de datos
El Informe Anual de Ciberseguridad de Cisco 2017 proporciona información basada en inteligencia sobre amenazas recopilada por los expertos en seguridad de Cisco, combinada con aportes de casi 3000 directores de seguridad (CSO) y otros líderes de operaciones de seguridad de empresas en 13 países.
Aquí hay algunas conclusiones:
- Las violaciones de datos tienen repercusiones: más del 50 por ciento de las organizaciones se enfrentaron al escrutinio público después de una violación de seguridad. Los sistemas operativos y financieros fueron los más afectados, seguidos de la reputación de la marca y la retención de clientes.
Lección: ¿Es la luz solar el mejor desinfectante? - Las repercusiones son costosas: para las organizaciones que sufrieron una vulneración, el efecto fue sustancial: el 22 % de las organizaciones vulneradas perdieron clientes; el 40 % de ellas perdieron más de una quinta parte de su base de clientes y el 29% perdió ingresos, y el 38% de ese grupo perdió más de una quinta parte de sus ingresos. Además, el 23 % de las organizaciones vulneradas perdieron oportunidades de negocio, y el 42 % de ellas perdió más de una quinta parte de dichas oportunidades.
Lección: Hay una mala luna saliendo. - La complejidad y la escasez de habilidades impulsan el riesgo: las OSC citan las restricciones presupuestarias, la mala compatibilidad de los sistemas y la falta de talento capacitado como las mayores barreras para mejorar sus posturas de seguridad. Los líderes de seguridad también revelan que sus departamentos de seguridad son entornos cada vez más complejos, con casi dos tercios de las organizaciones que utilizan seis o más productos de seguridad (algunas incluso con más de 50), lo que aumenta el potencial de errores y lagunas en la eficacia de la seguridad.
Lección : Calcular el riesgo de los activos para priorizar el gasto; El cosourcing puede ayudar. - Es lo básico: los delincuentes están aprovechando los mecanismos de ataque "clásicos", como el software publicitario y el correo no deseado, en un esfuerzo por explotar fácilmente las brechas que dicha complejidad puede crear. El anticuado software publicitario que descarga publicidad sin el permiso del usuario sigue teniendo éxito e infecta al 75% de las organizaciones encuestadas.
Lección: Rezagados en seguridad, tengan cuidado. Aquí hay "algunas historias que nunca sucedieron" de "archivos que no existen". - El spam funciona: el spam se encuentra ahora en un nivel no visto desde 2010 y representa casi dos tercios de todo el correo electrónico, de los cuales entre un 8 % y un 10 % son directamente maliciosos. El volumen global de spam está aumentando, a menudo difundido por botnets grandes y prósperas.
Lección: El spam es fácil y eficaz, por lo que se necesita una combinación de tecnología y conciencia. - Los datos están en todas partes; no hay mucha inteligencia procesable: solo el 56 % de las alertas de seguridad se investigan y menos de la mitad de las alertas legítimas se solucionan. Los defensores, si bien confían en sus herramientas, se ven socavados por la complejidad y los desafíos de mano de obra. Los delincuentes están aprovechando la incapacidad de las organizaciones para manejar todos los asuntos de seguridad importantes de manera oportuna.
Lección: busque la facilidad de uso; obtenga acceso a experiencia a través de co-sourcing.
¿Qué puedes/debes hacer?
- Mejore las tecnologías y los procesos de defensa contra amenazas después de los ataques separando las funciones de TI y de seguridad.
- Incrementar la capacitación en concientización sobre seguridad para los empleados.
- Implementar técnicas de mitigación de riesgos.