Costo promedio de una vulneración de datos global
Según el informe
IBM Cost of a Data Breach 2024, el costo promedio de una filtración de datos ha alcanzado los 4,88 millones de dólares. Este valor representa un aumento significativo con respecto al año anterior, que fue de 4,45 millones de dólares, y es el mayor incremento desde la pandemia.
Costos en el sector financiero
Las empresas del sector financiero enfrentan costos aún más elevados. En este ámbito, los gastos promedio por filtración de datos ascienden a 6,08 millones de dólares, un incremento del 22% con respecto al promedio mundial. Se han comprometido más de 50 millones de registros y el costo promedio se ha disparado hasta 375 millones de dólares.
Tipos de ataques
Los ataques maliciosos siguen siendo el principal vector de ataque en finanzas, con un porcentaje del 51%. Sin embargo, las fallas de TI y los errores humanos representan una cuarta parte de todos los ataques, con un 25% y un 24%, respectivamente.
Detención y contención de incidentes
Las organizaciones financieras tardaron en promedio 168 días en identificar una infracción y 51 días en contenerla. Aunque estos tiempos son inferiores al promedio mundial (194 días para identificación y 64 días para contención), sigue siendo un período significativo.
Impacto de los costos
El tiempo de detección equivalente a poco menos de seis meses permite que los atacantes se infiltran en sistemas, realizan reconocimientos y comprometan cuentas. En 2021, el costo medio de una filtración para las empresas financieras fue de 5,72 millones de dólares. Para 2022, alcanzó los 5,97 millones de dólares, y se mantuvo estable en 5,9 millones de dólares para 2023.
Aumento del costo en 2024
Este año se produjo un aumento del 3% en los costos promedio de las violaciones, además de un incremento de 40 millones de dólares en el costo de más de 50 millones de registros filtrados.
Mejoras en la gestión de riesgos
Aunque los costos aumentaron, se registraron mejoras. Los tiempos de detección son nueve días más cortos y los tiempos de contención cinco días más rápidos. Además, hubo una reducción significativa del error humano: el 24% de las causas fundamentales de las infracciones este año estuvieron relacionadas con actividades accidentales, en comparación con un 33% en 2023.
Inversión en seguridad
Las empresas financieras están invirtiendo más en respuesta a incidentes (IR) y gestión de identidad y acceso (IAM). Los costos reducidos muestran el impacto: las empresas con equipos de IR y pruebas de seguridad sólidas ahorran $248.000 por año, mientras que aquellas con soluciones IAM ahorran hasta $223.000 cada año.
Impacto de la inteligencia artificial
Las mayores historias de éxito para la inversión financiera en TI son la inteligencia artificial y la automatización. Según datos del estudio, las empresas que utilizan la IA y la automatización ahorran una media de 1,9 millones de dólares en comparación con las que no lo hacen.
Riesgos de la IA generativa
Sin embargo, solo el 24% de las iniciativas de IA generativa están aseguradas. Por ello, es fundamental que las empresas financieras desarrollen marcos de seguridad para estas herramientas o corran el riesgo de que la IA se convierta en un vector de amenaza adicional.
Regulaciones y cumplimiento
La inversión y gestión inteligente de la seguridad son fundamentales para las empresas financieras, debido al escrutinio regulatorio. Por ejemplo, si bien están familiarizadas con normas como AML (Ley de Secreto Bancario) y Sarbanes-Oxley, pueden enfrentar desafíos con regulaciones más regionales como CCPR, GDPR o LGPD.
Consecuencias regulatorias
Según el RGPD, las organizaciones financieras podrían enfrentarse a multas de hasta el 2% de los ingresos del año anterior o del 4% si ya han sido sancionadas por una primera infracción. Los retrasos en la búsqueda y eliminación de amenazas pueden generar costos regulatorios adicionales que pueden superar los gastos iniciales.
Conclusión
El informe
Costo de una violación de datos 2024 muestra que una inversión sólida en IR, IAM e IA puede ayudar a las empresas a reforzar sus defensas y mantener bajos los costos.
