Costo de una Brecha de Datos en América Latina [IBM]

IBM Security ha publicado su informe anual "Costo de una Brecha de Datos" [PDF], que revela que el costo promedio de una filtración de datos en América Latina alcanzó un máximo histórico de USD 2.46 millones en 2023, lo que representa un aumento del 76% desde 2020. 

Este informe, elaborado por IBM Security en colaboración con el Ponemon Institute, examina las filtraciones de datos experimentadas por organizaciones de todo el mundo entre marzo de 2022 y 2023.

El informe destaca que los costos relacionados con la detección y el escalado se duplicaron durante el mismo período, constituyendo la parte más significativa de los gastos en las filtraciones y señalando un cambio hacia investigaciones más complejas durante el proceso de detección y respuesta.

Según el informe los ataques de filtraciones de datos fueron los más costosos en la región, con un costo promedio de USD 2,59 millones, seguidos de cerca por los ataques que involucran credenciales robadas y comprometidas, con un costo promedio de USD 2,56 millones.

En tercer lugar se encuentran las filtraciones causadas por la pérdida accidental de datos o el robo de dispositivos, con un costo promedio de aproximadamente USD 2,53 millones. Los sectores más afectados por estas filtraciones fueron Finanzas, Industrial y Servicios, con costos promedio de USD 2,99 millones, USD 2,82 millones y USD 2,78 millones, respectivamente.

Uno de los hallazgos clave en el informe es que la implementación de la inteligencia artificial (IA) y la automatización desempeñó un papel crucial en la reducción de los costos y en la aceleración del ciclo de vida de las filtraciones de datos en América Latina. Las organizaciones que utilizaron ampliamente estas tecnologías experimentaron un ciclo de vida de la filtración 94 días más corto y un ahorro promedio de USD 1.04 millones en costos.

Sin embargo, el informe también señala que solo el 23% de las empresas en América Latina utilizan ampliamente la seguridad impulsada por la IA y la automatización, lo que representa un 17% menos que el promedio mundial.

Además, se destacó que el 43% de las filtraciones de datos en la región resultaron en la pérdida de datos en múltiples tipos de entornos, como la nube pública, la nube privada y la infraestructura local, lo que indica que los atacantes pudieron comprometer varios entornos mientras evitaban la detección.

Cuando los datos filtrados se almacenaron en múltiples entornos, los costos asociados fueron más altos, llegando a USD 2.55 millones, y la identificación y contención de las filtraciones tomaron más tiempo, con un promedio de 339 días.

Finalmente, el informe destaca la importancia del tiempo en la identificación y contención de una filtración de datos. En América Latina, si una empresa logra identificar y contener un incidente en menos de 200 días, el costo promedio de la filtración es de USD 2,13 millones. Sin embargo, si supera los 200 días, el costo aumenta a USD 2,79 millones.

Fuente: CoinTelegrpah