Según el informe Cost of a Data Breach Report 2024 de IBM, el coste total medio de una filtración de datos ha aumentado un 10% anualmente, alcanzando casi los 4,9 millones de dólares. En el caso de los ataques internos maliciosos, el coste puede llegar incluso a los 5 millones de dólares.
Base del informe
El estudio se basa en el análisis de 604 organizaciones afectadas por filtraciones de datos entre marzo de 2023 y febrero de 2024, distribuidas en 17 sectores y 16 países y regiones. Los investigadores también entrevistaron a 3.556 líderes empresariales con conocimiento directo de las filtraciones.
Factores que incrementan los costes
IBM atribuye el aumento de los costes a un mayor impacto en la pérdida de negocios, incluido el tiempo de inactividad operativa y la pérdida de clientes. Además, se menciona un incremento del costo de la respuesta posterior a la filtración, como la dotación de personal para asistencia al cliente o el pago de multas regulatorias.
Datos ocultos: un problema relevante
Un problema importante que contribuye a las filtraciones es el denominado «datos ocultos», información difícil de rastrear y proteger. Un tercio (35%) de las violaciones del año anterior incluyeron datos ocultos, lo cual generó un aumento del 16% en los costes de las violaciones.
Impacto de la escasez de habilidades
La escasez de personal de seguridad también está incrementando los costes. Más de la mitad de las organizaciones afectadas enfrenta altos niveles de escasez, lo que representa un aumento del 26% con respecto al año anterior y un factor que corresponde a un aumento promedio de $1.8 millones en los costes de las violaciones.
Costes por sector
Aunque los costos promedio de las violaciones para el sector de la salud cayeron de $10,9 millones a $9,8 millones durante el período, en la mayoría de los demás sectores aumentaron. En particular, en finanzas, los costes promedio subieron de $5,9 millones a $6,1 millones.
Factores que reducen los costes
La capacitación de empleados y la información basada en inteligencia artificial fueron los factores que más redujeron los costos promedio de las infracciones. Involucrar a las fuerzas del orden en las infracciones de ransomware también podría reducir los costes en 1 millón de dólares, sin incluir el rescate en sí.
Identificación y contención de incidentes
Tal vez no sea sorprendente que las infracciones que tardan más en descubrirse y remediarse generen costos más altos. Las infracciones con un ciclo de vida superior a 200 días tuvieron el costo promedio más alto, con 5,5 millones de dólares.
Ataques comunes
Por segundo año consecutivo, el phishing (15%) y las credenciales robadas o comprometidas (16%) fueron los dos vectores de ataque más comunes. Estos incidentes también fueron los más largos de identificar y contener, con una media de 292 días.
Reducción del tiempo de respuesta
El tiempo medio general para identificar y contener los incidentes se redujo a 258 días, el nivel más bajo en siete años.
Impacto en las organizaciones
Alrededor del 70% de las organizaciones que participaron en el estudio sufrieron una interrupción significativa o muy significativa de sus actividades a causa de una vulneración de seguridad. La mayoría de las organizaciones (63%) también afirmó que planeaba trasladar los costos a sus clientes, frente al 57% anterior.