Forbes (México): ¿Cuánto pierden las empresas por violaciones de seguridad?

http://www.forbes.com.mx/cuanto-pierden-las-empresas-por-violaciones-de-seguridad/

Las violaciones de seguridad le cuestan a las empresas 551,000 dólares y 38,000 a las pequeñas y medianas empresas (Pymes), de acuerdo con un estudio realizado por Kaspersky Lab en cooperación con B2B International, y basado en la respuesta de más de 5,500 compañías en 26 países de todo el mundo, incluido México.

“No hemos visto muchos reportes acerca de las consecuencias de las violaciones de seguridad informática que estimen una pérdida en dinero real. Es difícil encontrar un método confiable para obtener un promedio, pero comprendemos que tenemos que hacerlo para salvar la brecha entre el entorno de las amenazas corporativas y la práctica del negocio. Como resultado, tenemos una lista de las amenazas corporativas que provocaron el daño más significativo -a las que creemos que los negocios les deben prestar más atención-“, comentó Brian Burke, jefe del equipo de Inteligencia de Mercado en Kaspersky Lab.

El reporte muestra que los cuatro tipos de violaciones de seguridad más caros son:

1. Fraude de empleados
2. Ciberespionaje
3. Intrusión en la red
4. Incumplimiento de proveedores

La metodología del estudio contempla los datos de años previos para puntualizar las áreas donde las compañías tenían que gastar recursos después de una violación de seguridad, o la pérdida de dinero como resultado de tal violación. También se empleó un método similar para estimar el gasto indirecto: el presupuesto que los negocios asignan después de la recuperación, pero que sigue estando conectado a la violación de seguridad.

El análisis de Kaspersky Lab y B2B International explica que además del monto que pierden las empresas, las Pymes pagan desde 8,000 dólares y las empresas hasta 69,000 en contratación de personal, capacitación y actualizaciones de infraestructura.

A continuación, te compartimos los gastos promedio de una corporación que sufrió una violación de seguridad, según aspersky Lab y B2B International:

• Servicios profesionales (administración de riesgos informáticos, abogados): Hasta 84,000 dólares, con una probabilidad del 88%.
• Pérdida de oportunidades de negocio: Hasta 203,000 dólares, con una probabilidad del 29%.
• Inactividad: Hasta 1.4 millones de dólares, con una probabilidad del 30%.
• Promedio total: 551,000 dólares.
• Gasto indirecto: Hasta 69,000 dólares.
• Incluyendo daño a la reputación: hasta 204,750 dólares.