Al hacer cuentas sobre cuánto cuesta implantar un buen servicio de protección de datos, algunas empresas consideran que todo es demasiado caro y posponen la planificación. Pero sólo aquellas empresas que insisten en centrarse en el cálculo más fácil, el que es obvio e implica presupuestos para antivirus y herramientas informáticas, creen que la ciberseguridad puede dejarse para más adelante. En este escenario, se deja de lado lo más importante.
Necesitamos, en primer lugar, poner sobre el papel el coste de no proteger.
Brasil tuvo la mayor proporción de usuarios atacados por estafas de phishing en el primer trimestre de 2019, según Kaspersky, una empresa internacional que produce software de seguridad para Internet.
También según los datos, en el mismo periodo, la tecnología evitó, en todo el mundo, 111,8 millones de intentos de dirigir a los usuarios a sitios fraudulentos.
Llegamos a 2020 y ya en esos primeros meses, con la pandemia de coronavirus, vimos cómo se disparaban todas las variaciones que estábamos acostumbrados a tener en el entorno de la ciberseguridad. Para hacernos una idea, en los últimos años, los equipos de ISH que trabajan en los SOC monitorizando y previniendo los ataques de los ciberdelincuentes, se acostumbraron a convivir con variaciones en los ataques, mes a mes, que no superaban el 8%. La oscilación era previsible porque solía notarse en periodos concretos, como la declaración de la Renta, el periodo previo al Black Friday, las compras navideñas, entre otros. Pero aunque los intentos de daño crecían, nada superaba el 8%.
Desde enero hasta ahora ha ocurrido lo que nunca habíamos visto.
La intensidad de los ataques aumentó más del doble: alcanzó el 220%. Se estima que más de 2 millones de brasileños han sido víctimas de estafas de hackers con los términos "COVID-19" y "coronavirus". Según un estudio realizado por los ingenieros de ISH, sólo en marzo se crearon y colocaron en Internet nuevos 21.000 artefactos maliciosos del tipo archivo, 73.000 direcciones IP y 36.000 sitios web, todos ellos utilizando la pandemia como cebo para aplicar estafas.
Los ciberataques y las brechas de seguridad se producirán y afectarán negativamente a las empresas, de eso ya no cabe ninguna duda. Por lo tanto, la cuestión ya no es si una empresa será hackeada, sino cuándo lo será.
¿Cuánto cuesta no proteger?
El daño causado por las brechas de seguridad crece año tras año. En Brasil, en 2019, el coste medio de una violación de datos fue de 5,4 millones de reales, un aumento del 18,93% en comparación con 2018. Este año, en Estados Unidos, esa cifra ya alcanza los 5 millones de dólares.
Y el impacto financiero de una violación de datos no sólo se siente cuando ocurre. Las consecuencias siguen a largo plazo. Mientras que una media del 67% de los costes de una violación de datos se realizan en el primer año, el 22% se acumulan en el segundo año y el 11% van más allá de dos años después de una violación.
No es de extrañar que aumente el valor de los seguros por fuga de datos, que a menudo no cubren todos los daños generados. Cada vez es más difícil que la factura cierre.
Así que cuando pensamos en la ciberseguridad en el entorno empresarial, ya no estamos hablando simplemente de aplicar más tecnología a los procesos de la organización. Estamos hablando de operar en un mundo hiperconectado, donde la protección debe formar parte de la estrategia, garantizando la confidencialidad de la información y facilitando el negocio.
Por Allan Costa