Vivimos en una era digital. Los datos son ahora una mercancía, con empresas que poseen grandes cantidades de información sobre sus clientes, proveedores y empleados. Tienen el deber de proteger esta información y, sin embargo, una encuesta de 2018 a ejecutivos de TI encontró que la mayoría de las organizaciones sólo estaban “moderadamente listas” para manejar las amenazas de ciberseguridad. En un período de doce meses, se estima que el 77% de las empresas se ocuparán de una violación de datos, lo que costará a la industria más de 1 billón de dólares.

Los ciberataques malintencionados son sólo una de las formas en que los datos almacenados de una empresa pueden ser accedidos ya sea ilegal o sin autorización. Sin una seguridad cibernética adecuada, los sistemas pueden estar en riesgo debido al comportamiento de los empleados, los dispositivos móviles no seguros, las aplicaciones de almacenamiento en la nube y los proveedores de servicios de terceros. Las infracciones vienen en muchas formas – ransomware, malware, phishing, y la negación de servicios – pero su introducción en el sistema de una empresa puede ser tan simple como un empleado ausente haciendo clic en un enlace en un correo electrónico SPAM.

¿A QUIÉN AFECTA?

La respuesta simple es todo el mundo. Se estima que siete millones de registros de datos se ven comprometidos cada día. En promedio, una sola violación de datos afectará a 25 Mil de registros con un costo promedio de USD 3.26 millones. Un estudio de IBM ha demostrado que Estados Unidos es el país más caro para tener una violación de datos y la industria más cara es la atención médica. En total, Estados Unidos es el mejor en términos de violaciones de datos y robos de identidad, seguido de Corea del Sur por violaciones de datos y Francia por robo de identidad. Sin embargo, estas cifras deben considerarse frente al tamaño de la población, bajo cuyo criterio los Países Bajos y Suecia son desproporcionadamente altos en términos de violaciones de datos. Obviamente, hay ataques concertados y dirigidos a empresas individuales, pero lo que queda claro al mirar las estadísticas es que la mala seguridad cibernética, y las violaciones de datos resultantes, es algo que afecta a todo tipo de empresas, de todos los tamaños y en todos los países.