ESTUDIO DE PONEMON Y SYMANTEC SEÑALA QUE LOS ERRORES
HUMANOS Y DE SISTEMAS CAUSAN LA MAYORÍA DE LAS FUGAS DE DATOS
Los ataques
criminales y maliciosos son los más costosos en todo el mundo
Symantec Corp. (Nasdaq:
SYMC) y Ponemon Institute dieron a conocer hoy el Estudio sobre el
Costo de las Fugas de Datos 2013, el cual que indica que
los errores humanos y los problemas en los sistemas causaron dos terceras
partes de las fugas de datos en 2012 e incrementaron la media a nivel mundial hasta $136 dólares por registro[1].
Esto incluye el manejo no apropiado de los datos confidenciales por parte de los empleados, la falta de controles en los sistemas y la infracción de las regulaciones industriales y gubernamentales. A nivel global, los sectores con fuertes regulaciones – como el financiero, farmacéutico y el de salud – sufrieron costos por fugas de datos 70 por ciento más altos que los de otros sectores.
Esto incluye el manejo no apropiado de los datos confidenciales por parte de los empleados, la falta de controles en los sistemas y la infracción de las regulaciones industriales y gubernamentales. A nivel global, los sectores con fuertes regulaciones – como el financiero, farmacéutico y el de salud – sufrieron costos por fugas de datos 70 por ciento más altos que los de otros sectores.
El costo mundial por cada registro de cliente
comprometido fue superior a lo observado el año pasado y el costo total por fuga
de datos en Estados Unidos se redujo ligeramente a US$5.4 millones de dólares.
Esta reducción se atribuyó al nombramiento de Directores de Seguridad de la
Información (CISOs por sus siglas en inglés), quienes tienen responsabilidad en
toda la empresa de diversas tareas como la puesta en marcha de planes completos
de respuesta ante incidentes y programas generales de seguridad más sólidos.
“Los atacantes externos y la constante evolución de
sus métodos y acciones representan una gran amenaza para las compañías, pero
los peligros asociados con las amenazas internas pueden ser igualmente
destructivos y traicioneros. Ocho años de estudio sobre las fugas de datos nos
han mostrado que el comportamiento de los empleados es uno de los problemas que
más afectan a las organizaciones actualmente, esto se ha incrementado en 22%
desde el primer estudio que hicimos”, señaló
Larry Ponemon, Presidente de Ponemon Institute.
“Debido a que las organizaciones con fuertes
posturas sobre seguridad y planes de respuesta ante incidencias han sufrido costos
por fugas de datos 20 por ciento menores a los de otras compañías, resulta
evidente la importancia que tiene contar con un enfoque holístico bien
coordinado y completo. Las compañías deben proteger la información confidencial
de sus clientes, independientemente de donde esté guardada, ya sea en una PC,
un dispositivo móvil, una red corporativa o centro de datos”, comenta Anil
Chakravarthy, Vicepresidente Ejecutivo
del Grupo de Seguridad de la Información en Symantec.
El octavo informe global anual del Instituto
Ponemon y Symantec está basado en experiencias sobre fugas de datos de 277
compañías en nueve países: Estados Unidos, Reino Unido, Francia, Alemania,
Italia, India, Japón, Australia y Brasil. Los informes de los nueve países y el
informe mundial se pueden encontrar aquí: http://bit.ly/10FjDik. Todas las
incidencias de fugas de datos estudiadas en el informe ocurrieron en el año
2012. Para realizar un seguimiento adecuado de los datos sobre la tendencia, el
Instituto Ponemon no incluye los incidentes conocidos como “mega fugas de datos” con más de 100,000
registros en peligro.
Las compañías pueden analizar sus propios riesgos
visitando la calculadora de Symantec sobre riesgo de fugas de datos en databreachcalculator.com la cual toma en
cuenta el tamaño, sector, ubicación y
las prácticas en seguridad de una organización para estimar el riesgo, tanto a
nivel por registro y de toda la organización.
Entre los hallazgos principales del estudio están
las siguientes:
·
El
costo promedio por fuga de datos varía ampliamente en todo el mundo.
Muchas de estas
diferencias son debidas a los tipos de amenazas que afectan a las
organizaciones, además de las leyes de protección de datos en los respectivos
países. Algunos países como Alemania, Australia, Reino Unido y Estados Unidos
tienen leyes y normativas más establecidas para la protección del consumidor
con el objetivo de fortalecer la seguridad informática y la privacidad de los
datos. Estados Unidos y Alemania continúan experimentando las fugas de datos
más costosas (con un costo promedio por registro comprometido entre US$188 y US$199
dólares, respectivamente). Estos dos países también tuvieron los mayores costos
totales por fuga de datos (US$5.4
millones de dólares en Estados Unidos y $4.8 millones de dólares en Alemania).
·
Los
errores de las personas y aquellos en los sistemas son las causas principales
de las fugas de datos. Juntos, los errores humanos y los problemas de los
sistemas representaron el 64% de las fugas de datos en el estudio mundial, cabe
mencionar que el estudio anterior indicó que 62%
de los empleados pensaba que era aceptable transferir datos corporativos fuera
de la compañía y que la mayoría nunca borraba los datos, siendo vulnerables a posibles
fugas. Esto muestra el gran impacto que pueden tener los empleados en las fugas
de datos y el alto precio que pueden tener estos incidentes para las
organizaciones. De acuerdo con el estudio, las compañías brasileñas son las que
tienen mayor probabilidad de sufrir fugas de datos debido a errores humanos.
Las compañías de la India son las que tienen mayor probabilidad de sufrir fugas
de datos por problemas en sistemas o por fallas en procesos del negocio. Entre
los problemas de los sistemas se incluyen las fallas de aplicaciones, vaciados
de datos de forma involuntaria, errores lógicos en transferencia de datos,
fallas de identidad o de autenticación (acceso incorrecto), errores de
recuperación de datos, entre otros.
·
Los
ataques criminales y maliciosos son los más caros a nivel global: Las conclusiones del
informe indican que los ataques maliciosos o con fines criminales causan el 37%
de las fugas de datos y son los incidentes más costosos de este tipo en los
nueve países participantes en el estudio. Las compañías de Estados Unidos y las
alemanas sufren los incidentes de fugas de datos más caros debido a las acciones
de atacantes maliciosos, y cada registro comprometido tiene un valor de entre US$277 y US$214 dólares respectivamente. Brasil
e India registraron las fugas de datos menos costosas, con US$71 y US$46 dólares
por registro, respectivamente. Las compañías alemanas fueron también las que, con
mayor frecuencia, sufrieron un ataque malicioso o delictivo, seguidas de las de
Australia y Japón.
·
Algunos
factores organizacionales disminuyen los costos. Las compañías de Estados Unidos y Reino
Unido recibieron las mayores reducciones en costos asociados con fugas de datos
gracias a su fuerte posición en seguridad, a los planes para respuesta ante
incidentes y al nombramiento de un CISO o encargado de seguridad. Por su parte,
Francia y Estados Unidos redujeron también sus costos gracias al empleo de
asesores para encontrar soluciones a las fugas de datos.
Symantec comparte las siguientes recomendaciones
para prevenir una fuga de datos y reducir los costos en caso de producirse una:
- Educar a los empleados sobre el manejo adecuado
de la información confidencial.
- Apoyarse en el uso de tecnologías de prevención
contra pérdidas de datos para encontrar datos sensibles o confidenciales y
evitar que esta información salga de la empresa.
- Instalar soluciones sólidas y completas de
cifrado y autenticación.
- Preparar un plan de respuesta ante incidentes
que incluya los pasos apropiados para la notificación a los clientes.
Recursos adicionales:
- Infografía - El Costo de las Fugas de Datos (en inglés)
- Kit de Prensa – Estudio
sobre el Costo de las Fugas de Datos 2013
- Calculadora de Riesgos de Fuga de Datos
- Soluciones de
Symantec > Prevención contra la Fuga
de Datos
[1] El Instituto Ponemon considera como
registros de datos los datos de clientes o consumidores (incluyendo información
de transacciones de pago), registros de empleados, ciudadanos, pacientes, así
como información de estudiantes. El costo por registro es el costo medio por
registro de datos comprometido de gastos directos e indirectos incurridos por
la organización.
No hay comentarios:
Publicar un comentario