Visualización del enorme costo de la ciberdelincuencia
¿Qué tienen en común Equifax, Yahoo y el ejército de EE. UU.? Todos ellos han sido víctimas de un ciberataque en algún momento de la última década, y son solo la punta del iceberg.
La infografía de hoy, de Raconteur analiza el daño promedio causado por los ciberataques a nivel organizacional, clasificado por tipo de ataque, sector y país.
Aumento generalizado de los costos de la ciberdelincuencia
La infografía se basa en datos del más reciente estudio “Cost of Cybercrime” de Accenture, que detalla cómo evolucionan las ciberamenazas en un entorno digital de ritmo acelerado.
En general, el costo anual promedio para las organizaciones se ha disparado para todos los tipos de ciberataques. Por ejemplo, un solo ataque de malware en 2018 costó más de 2,6 millones de dólares, mientras que los costos de ransomware aumentaron más entre 2017 y 2018, de 533 000 a 646 000 dólares (un incremento del 21 %).
Se ha comprobado que tanto la pérdida de información como la interrupción del negocio derivadas de los ataques son los principales factores de costo, independientemente del tipo de ataque:
Malware
Consecuencia principal: pérdida de información
Costo promedio: 1,4 millones de dólares (54 % de las pérdidas totales)Ataques basados en la web
Consecuencia principal: pérdida de información
Costo promedio: 1,4 millones de dólares (61 % de las pérdidas totales)Ataques de denegación de servicio (DoS)
Consecuencia principal: interrupción del negocio
Costo promedio: 1,1 millones de dólares (65 % de las pérdidas totales)Amenazas internas malintencionadas
Consecuencias principales: interrupción del negocio y pérdida de información
Costo promedio: 1,2 millones de dólares (0,6 millones de dólares cada una, 75 % de las pérdidas totales)
En 2018, la pérdida de información y la interrupción del negocio sumaron más del 75 % de las pérdidas empresariales totales causadas por la ciberdelincuencia.
La ciberdelincuencia abarca un amplio espectro
Ningún sector se libra del creciente costo de la ciberdelincuencia: el informe señala que, solo en los últimos cinco años, las organizaciones han registrado un aumento del 67 % en las brechas de seguridad. La banca es el sector más afectado, con costos anuales que superaron los 18 millones de dólares en 2018. Esto probablemente no sorprenda, dado que los motivos financieros son sistemáticamente un importante incentivo para los piratas informáticos.
Este es el costo promedio de los ciberataques (por organización) en 15 sectores diferentes:
Curiosamente, el impacto en las empresas de ciencias de la vida fue el que más aumentó en un año (un 86 % más, hasta 10,9 millones de dólares por organización), seguido por el sector de viajes (un 77 % más, hasta 8,2 millones de dólares por organización). Esto se debe probablemente al aumento de datos sensibles y valiosos que se comparten en línea, como detalles de ensayos clínicos o información de tarjetas de crédito.
Entonces, ¿qué pueden hacer las empresas?
Accenture analizó nueve tecnologías de vanguardia que ayudan a mitigar la ciberdelincuencia y calculó sus ahorros netos: el ahorro potencial total menos la inversión necesaria en cada tipo de tecnología o herramienta.
Con casi 2,3 millones de dólares en ahorros netos, muchas empresas reconocen la gran rentabilidad que aporta la inteligencia de seguridad. Por otro lado, el aprovechamiento de la automatización, la inteligencia artificial y el aprendizaje automático puede ahorrar más de 2 millones de dólares, aunque hasta ahora solo el 38 % de las empresas ha adoptado esta solución.
La ciberdelincuencia seguirá siendo un problema de gran escala durante los próximos años. Entre 2019 y 2023E, aproximadamente 5,2 billones de dólares de valor global estarán en riesgo debido a los ciberataques, lo que supone un desafío constante tanto para las empresas como para los inversores.
