PathMBA Vault

IT management

El aumento del costo de la malicia del software

por Andrew O’Connell

Ataques maliciosos por parte de piratas informáticos: al principio eran una rareza irritante, pero han aumentado tanto en los últimos años que ahora son la causa más común de filtraciones de datos en las empresas estadounidenses. Como estos incidentes son difíciles de descubrir y combatir, ahora también son la forma de pérdida más costosa.

Como parte de HBR Centro de información «Datos asediados», presentamos algunos gráficos que muestran la rapidez con la que aumentan los ataques maliciosos y sus costes. Los datos más recientes provienen de un estudio de 2013 realizado por el Instituto Ponemon y Symantec sobre 277 empresas que sufrieron pérdidas o robos de datos personales protegidos.

En primer lugar, un desglose de la prevalencia de tres tipos principales de filtraciones de datos: negligencia (¿dónde puse esa memoria USB?) , fallos en el sistema (su empresa arroja accidentalmente sus propios datos a la red pública, por ejemplo) y malicia. Como puede ver, la malicia gana.

Main Causes of Data Breaches Over Time

Luego está la cuestión de los costes: la malicia siempre ha sido más costosa que los errores humanos o del sistema y, tras una caída, su coste ahora parece estar aumentando una vez más.

Cost of Data Breaches Over Time

Las filtraciones de datos son las más costosas en ciertos sectores: entre los minoristas y las organizaciones del sector público, el coste de las pérdidas está muy por debajo de la media general de 136 dólares por registro (un ejemplo de registro podría ser el nombre, la dirección o el número de seguro social de una persona). Sin embargo, en sectores fuertemente regulados, como la sanidad, los servicios financieros, los productos farmacéuticos, el transporte y las comunicaciones, el coste es sustancialmente más alto.

Per-Record Cost of Data Breaches by Industry

Si todo esto tiene un lado positivo, es que su empresa puede ayudarse a sí misma a reducir el coste de una violación de datos tomando algunas medidas clave, como crear el puesto de director de seguridad de la información (CISO), establecer planes con antelación y organizar una respuesta contundente.

Impact of Four Factors on the Per-Record Cost of Data Breaches

Datos bajo asedio
Un HBR Insight Center