riesgos digitales

Mayo 2013

LOS RIESGOS DE LA ERA DIGITAL

Nadie es inmune. No hay objetivo demasiado grande o pequeño.
Los riesgos asociados a la era digital son una amenaza que ninguna
empresa ni organismo público puede ignorar, sobre todo teniendo en
cuenta que un ciber ataque no cubierto ni detectado a tiempo puede
llegar a costarle 5,5 millones de dólares, o lo que es peor, acabar con la
reputación de sunegocio. La buena noticia: hay soluciones de protección.

La era 2.0 no sólo ha cambiado la forma de hacer
negocios, sino también la manera en que entendemos
el mundo. Para la mayoría de las empresas, resulta
imposible trabajar hoy sin acceso a la nube, a las
tecnologías de la información o a Internet. Sin embargo,
las inmensas oportunidades y avances en innovación,
eficiencia y rentabilidad que hasupuesto la vida en red,
han traído consigo nuevos y peligrosos riesgos: del
espionaje industrial al malware, pérdida o publicación
de datos de clientes, chantaje, extorsión, suplantación
de identidad (email o redes sociales), fraude y/o pishing
en los sistemas de pago, cadena de suministro, etc.

PRINCIPALES AMENAZAS
Robo de información / datos
Extorsión
Robo de propiedad intelectual
Paralizacióndel negocio
Imposibilidad de realizar ventas por Internet
Hackeo de perfiles y correos coporativos
Sanciones por protección de datos

CRECIMIENTO DE LOS ATAQUES Y COSTES
La vulnerabilidad de las empresas por ataques informáticos o violaciones de la seguridad es cada día mayor, de hecho 3 de
cada 4 han sido víctimas de un ciber ataque (1) en el último año. Y lo que es peor, el 66% (2) de lascompañías que sufrieron
un ciber siniestro han tardado meses (incluso años) en enterarse, hechos que provocan unas pérdidas anuales de 100.000
millones de dólares (3). Según el estudio Cost of a Data Breach (4), el coste de una brecha digital puede llegar a suponer 5,5
millones de dólares.

¿Cuánto cuesta una brecha digital?
Gastos de defensa

Coste externo
$582K

Gastos forenses

$341K

Gastos denotificación
$345K

$66K

Servicios de control
de indentidad

$50K

Gastos legales

$9K

Sanciones regulatorias

$180K

$2.1M

Indemnización a terceros

Fuente: Open Security Foundation

¿Está seguro de que no le ha pasado? (5)

Minutos
Horas
DEL ATAQUE
AL IMPACTO

DEL IMPACTO
AL
DESCUBRIMIENTO

DEL
DESCUBRIMIENTO
AL CONTROL

Días
Semanas
Meses
Años

En el 84% de casos, el ataque tardó horas, o menos,en tener efecto.
En el 66% de casos, la brecha no fue descubierta durante meses o incluso años.
En el 22% de casos, se tardó meses en controlar la brecha.
Fuente: 2013 Data Breach Investigations Report - Verizon.

2 • Los riesgos de la era digital

LAS PYMES EN EL PUNTO DE MIRA
A pesar de la gravedad de estas cifras, la mayoría de
los estudios actuales muestran una gran complacencia
empresarialrespecto a este riesgo que, según los expertos,
es uno de los mayores de nuestra era, tanto por frecuencia
como por impacto. Muchos negocios desestiman la
probabilidad de que les toque a ellos, pensando que
sólo los organismos militares, gubernamentales o las
marcas high profile son objetivos apetecibles para los ciber
delincuentes. Nada más alejado de la realidad.
Prácticamente todos los díasaparecen en los medios
noticias sobre alguna gran firma internacional que ha
sufrido estos ataques, con el consiguiente daño a su
marca, reputación y cuenta de resultados. Son los casos
más sonados. Sin embargo, los estudios apuntan que son
las pequeñas empresas las que están registrando un mayor
crecimiento en el número de ciber ataques. De hecho, casi
la mitad de los incidentes confirmados el pasadoaño se
produjeron en empresas de menos de 1.000 empleados(6),
con un crecimientos del 31% en empresas de menos de
250 empleados (7).

y las grandes, en los titulares
@Sony_ robo de datos en 77
millones de cuentas
@Linkedin_ robo de 6 millones
de contraseñas
@Amazon_ un robo de datos
que afecta a 24 millones de usuarios
@Elpais_com así fue el gran ciber
robo global que se llevó 35 millones
de...