Estudio de Ponemon y Symantec Señala que los Errores Humanos y de Sistemas Causan la Mayoría de las Fugas de Datos.
Symantec Corp. y Ponemon Institute dieron a conocer hoy el Estudio sobre el Costo de las Fugas de Datos 2013, el cual que indica que los errores humanos y los problemas en los sistemas causaron dos terceras partes de las fugas de datos en 2012 e incrementaron la media a nivel mundial hasta $136 dólares por registro[1]. Esto incluye el manejo no apropiado de los datos confidenciales por parte de los empleados, la falta de controles en los sistemas y la infracción de las regulaciones industriales y gubernamentales. A nivel global, los sectores con fuertes regulaciones – como el financiero, farmacéutico y el de salud – sufrieron costos por fugas de datos 70 por ciento más altos que los de otros sectores.
El costo mundial por cada registro de cliente comprometido fue superior a lo observado el año pasado y el costo total por fuga de datos en Estados Unidos se redujo ligeramente a US$5.4 millones de dólares. Esta reducción se atribuyó al nombramiento de Directores de Seguridad de la Información (CISOs por sus siglas en inglés), quienes tienen responsabilidad en toda la empresa de diversas tareas como la puesta en marcha de planes completos de respuesta ante incidentes y programas generales de seguridad más sólidos.
“Los atacantes externos y la constante evolución de sus métodos y acciones representan una gran amenaza para las compañías, pero los peligros asociados con las amenazas internas pueden ser igualmente destructivos y traicioneros. Ocho años de estudio sobre las fugas de datos nos han mostrado que el comportamiento de los empleados es uno de los problemas que más afectan a las organizaciones actualmente, esto se ha incrementado en 22% desde el primer estudio que hicimos”, señaló Larry Ponemon, Presidente de Ponemon Institute.
“Debido a que las organizaciones con fuertes posturas sobre seguridad y planes de respuesta ante incidencias han sufrido costos por fugas de datos 20% menores a los de otras compañías, resulta evidente la importancia que tiene contar con un enfoque holístico bien coordinado y completo. Las compañías deben proteger la información confidencial de sus clientes, independientemente de donde esté guardada, ya sea en una PC, un dispositivo móvil, una red corporativa o centro de datos”, comenta Anil Chakravarthy, Vicepresidente Ejecutivo del Grupo de Seguridad de la Información en Symantec.
Entre los hallazgos principales del estudio están las siguientes:
- El costo promedio por fuga de datos varía ampliamente en todo el mundo.
Muchas de estas diferencias son debidas a los tipos de amenazas que afectan a las organizaciones, además de las leyes de protección de datos en los respectivos países. Algunos países como Alemania, Australia, Reino Unido y Estados Unidos tienen leyes y normativas más establecidas para la protección del consumidor con el objetivo de fortalecer la seguridad informática y la privacidad de los datos. Estados Unidos y Alemania continúan experimentando las fugas de datos más costosas (con un costo promedio por registro comprometido entre US$188 y US$199 dólares, respectivamente). Estos dos países también tuvieron los mayores costos totales por fuga de datos (US$5.4 millones de dólares en Estados Unidos y $4.8 millones de dólares en Alemania).
- Los errores de las personas y aquellos en los sistemas son las causas principales de las fugas de datos. Juntos, los errores humanos y los problemas de los sistemas representaron el 64% de las fugas de datos en el estudio mundial, cabe mencionar que el estudio anterior indicó que 62% de los empleados pensaba que era aceptable transferir datos corporativos fuera de la compañía y que la mayoría nunca borraba los datos, siendo vulnerables a posibles fugas. Esto muestra el gran impacto que pueden tener los empleados en las fugas de datos y el alto precio que pueden tener estos incidentes para las organizaciones. De acuerdo con el estudio, las compañías brasileñas son las que tienen mayor probabilidad de sufrir fugas de datos debido a errores humanos. Las compañías de la India son las que tienen mayor probabilidad de sufrir fugas de datos por problemas en sistemas o por fallas en procesos del negocio. Entre los problemas de los sistemas se incluyen las fallas de aplicaciones, vaciados de datos de forma involuntaria, errores lógicos en transferencia de datos, fallas de identidad o de autenticación (acceso incorrecto), errores de recuperación de datos, entre otros.
- Los ataques criminales y maliciosos son los más caros a nivel global.
Las conclusiones del informe indican que los ataques maliciosos o con fines criminales causan el 37% de las fugas de datos y son los incidentes más costosos de este tipo en los nueve países participantes en el estudio. Las compañías de Estados Unidos y las alemanas sufren los incidentes de fugas de datos más caros debido a las acciones de atacantes maliciosos, y cada registro comprometido tiene un valor de entre US$277 y US$214 dólares respectivamente. Brasil e India registraron las fugas de datos menos costosas, con US$71 y US$46 dólares por registro, respectivamente. Las compañías alemanas fueron también las que, con mayor frecuencia, sufrieron un ataque malicioso o delictivo, seguidas de las de Australia y Japón.
- Algunos factores organizacionales disminuyen los costos. Las compañías de Estados Unidos y Reino Unido recibieron las mayores reducciones en costos asociados con fugas de datos gracias a su fuerte posición en seguridad, a los planes para respuesta ante incidentes y al nombramiento de un CISO o encargado de seguridad. Por su parte, Francia y Estados Unidos redujeron también sus costos gracias al empleo de asesores para encontrar soluciones a las fugas de datos.
Symantec comparte las siguientes recomendaciones para prevenir una fuga de datos y reducir los costos en caso de producirse una:
-
Educar a los empleados sobre el manejo adecuado de la información confidencial.
-
Apoyarse en el uso de tecnologías de prevención contra pérdidas de datos para encontrar datos sensibles o confidenciales y evitar que esta información salga de la empresa.
-
Instalar soluciones sólidas y completas de cifrado y autenticación.
-
Preparar un plan de respuesta ante incidentes que incluya los pasos apropiados para la notificación a los clientes.
El octavo informe global anual del Instituto Ponemon y Symantec está basado en experiencias sobre fugas de datos de 277 compañías en nueve países: Estados Unidos, Reino Unido, Francia, Alemania, Italia, India, Japón, Australia y Brasil. Los informes de los nueve países y el informe mundial se pueden encontrar aquí: http://bit.ly/10FjDik. Todas las incidencias de fugas de datos estudiadas en el informe ocurrieron en el año 2012. Para realizar un seguimiento adecuado de los datos sobre la tendencia, el Instituto Ponemon no incluye los incidentes conocidos como “mega fugas de datos” con más de 100,000 registros en peligro.
Las compañías pueden analizar sus propios riesgos visitando la calculadora de Symantec sobre riesgo de fugas de datos endatabreachcalculator.com la cual toma en cuenta el tamaño, sector, ubicación y las prácticas en seguridad de una organización para estimar el riesgo, tanto a nivel por registro y de toda la organización.
Recursos adicionales:
- Infografía – El Costo de las Fugas de Datos (en inglés)
- Kit de Prensa – Estudio sobre el Costo de las Fugas de Datos 2013
- Calculadora de Riesgos de Fuga de Datos
- Soluciones de Symantec > Prevención contra la Fuga de Datos
Acerca de Symantec
Symantec protege la información del mundo y es el líder global en soluciones de seguridad, respaldo y disponibilidad. Nuestros innovadores productos y servicios protegen a las personas e información en cualquier entorno – desde el dispositivo móvil más pequeño hasta el centro de datos de una empresa y sistemas en nube. Nuestra experiencia en protección de datos, identidades e interacciones está reconocida mundialmente y les brinda a nuestros clientes confianza en un mundo conectado. Puede encontrar más información en www.symantec.com/la
