Autor: Randol Chen, Arquitecto de Seguridad, Soluciones Seguras Panamá

Los problemas de ciberseguridad se están convirtiendo en una lucha diaria para las empresas. Los efectos secundarios de una pandemia global y las estadísticas de ciberseguridad revelan un enorme aumento en los datos pirateados y violados que son cada vez más comunes en el lugar de trabajo, como los dispositivos móviles y de IoT.

Recurso: https://www.varonis.com/blog/cybersecurity-statistics/

Además de esto, COVID-19 ha aumentado las fuerzas de trabajo remotas, convirtiendo a los usuarios comunes en objetivos clave para los ataques cibernéticos.

Además, una investigación de seguridad reciente sugiere que la mayoría de las empresas tienen datos desprotegidos y prácticas de ciberseguridad deficientes, lo que las hace vulnerables a la pérdida de datos. Para luchar con éxito contra estos ciberdelincuentes, es imperativo que las empresas incorporen a su cultura las mejores prácticas de sensibilización, prevención y seguridad en materia de seguridad cibernética.

Para darle una mejor idea del estado actual de la seguridad general, hemos compilado más de 100 estadísticas de ciberseguridad para 2021. Con suerte, esto ayudará a mostrar la prevalencia y la necesidad de ciberseguridad en todas las facetas del negocio. Esto incluye filtraciones de datos, estadísticas de piratería, diferentes tipos de delitos cibernéticos, estadísticas específicas de la industria, gastos, costos y el campo profesional de la seguridad cibernética.

Hechos destacados

  1. El 95% de las infracciones de ciberseguridad son causadas por errores humanos. ( Cybint )
  2. Se prevé que el mercado mundial de seguridad de la información alcance los 170.400 millones de dólares en 2022 ( Gartner ).
  3. El 68% de los líderes empresariales sienten que sus riesgos de ciberseguridad están aumentando. ( Accenture )
  4. En promedio, solo el 5% de las carpetas de las empresas están debidamente protegidas. ( Varonis )
  5. Las violaciones de datos expusieron 36 mil millones de registros en el primer semestre de 2020 ( RiskBased ).
  6. El 86% de las infracciones fueron motivadas económicamente y el 10% fueron motivadas por espionaje. ( Verizon )
  7. El 45% de las infracciones incluían piratería, el 17% malware y el 22% phishing. ( Verizon )
  8. Los principales tipos de archivos adjuntos de correo electrónico maliciosos son .doc y .dot, que representan el 37%, el siguiente más alto es .exe con 19,5%. ( Symantec )

 

Infracciones y piratería

  1. El costo promedio de una violación de datos es de $ 3.86 millones a partir de 2020. (IBM )
  2. El tiempo promedio para identificar una infracción en 2020 fue de 207 días. (IBM )
  3. Y el ciclo de vida promedio de una brecha fue de 280 días desde la identificación hasta la contención. ( IBM )
  4. Los datos personales estuvieron involucrados en el 58% de las infracciones en 2020 ( Verizon ).
  5. En 2020, una violación de Twitter dirigida a 130 cuentas, incluidas las de los presidentes anteriores y Elon Musk, resultó en que los atacantes estafaran $ 121,000 en Bitcoin a través de casi 300 transacciones. ( CNBC )
  6. En 2020, Marriott reveló una violación de seguridad que afectó los datos de más de 5.2 millones de huéspedes del hotel. ( Marriott )
  7. 500 millones de consumidores, desde 2014, vieron comprometida su información en la filtración de datos de Marriott-Starwood que se hizo pública en 2018. ( CSO Online )
  8. La violación de Equifax le costó a la compañía más de $ 4 mil millones en total. ( Revista Time )
  9. 100,000 grupos en al menos 150 países y más de 400,000 máquinas fueron infectadas por el virus Wannacry en 2017, a un costo total de alrededor de $ 4 mil millones. ( Investigador de tecnología )
  10. Uber trató de pagar a los piratas informáticos para que eliminaran los datos robados de 57 millones de usuarios y mantuvieran en secreto la violación. ( Bloomberg )

 

 

Crimen por tipo de ataque

Ransomware y malware

  1. El pago promedio de ransomware aumentó un 33% en 2020 con respecto a 2019, a $ 111.605. ( Noticias Fintech )
  2. El 94% del malware se envía por correo electrónico. ( CSO en línea )
  3. El costo promedio de un ataque de ransomware en las empresas es de 133.000 dólares. ( SafeAtLast )
  4. El 48% de los archivos adjuntos de correo electrónico maliciosos son archivos de Office. ( Symantec )
  5. Las detecciones de ransomware han sido más dominantes en países con un mayor número de poblaciones conectadas a Internet, y EE. UU. Ocupa el primer lugar con el 18,2% de todos los ataques de ransomware. ( Symantec )
  6. La mayoría de los dominios maliciosos, alrededor del 60%, están asociados con campañas de spam. ( Cisco )
  7. Aproximadamente el 20% de los dominios maliciosos son muy nuevos y se utilizan aproximadamente una semana después de su registro. ( Cisco )

Suplantación de identidad

  1. Después de disminuir en 2019, el phishing aumentó en 2020 para representar 1 de cada 4200 correos electrónicos. ( Symantec )
  2. El 65% de los grupos utilizaron el spear-phishing como principal vector de infección. ( Symantec )
  3. 1 de cada 13 solicitudes web genera malware. ( Symantec )
  4. Los ataques de phishing representan más del 80% de los incidentes de seguridad notificados. ( CSO en línea )
  5. Se pierden $ 17,700 por minuto debido a un ataque de phishing. ( CSO en línea )

IoT, DDos y otros ataques

  1. Para 2023, el número total de ataques DDoS en todo el mundo será de 15,4 millones. ( Cisco )
  2. Los ataques a dispositivos IoT se triplicaron en la primera mitad de 2019. ( CSO Online )
  3. Los scripts de PowerShell maliciosos bloqueados en 2018 en el endpoint aumentaron un 1,000%. ( Symantec )
  4. El gusano DDoS distribuido por Mirai fue la tercera amenaza de IoT más común en 2018. ( Symantec )
  5. El 30% de las violaciones de datos involucran a actores internos. ( Verizon )
  6. Los dispositivos de IoT experimentan un promedio de 5200 ataques por mes. ( Symantec )
  7. El 90% de los ataques de ejecución remota de código están asociados con la criptominería. ( Purplesec )
  8. El 69% de las organizaciones no cree que las amenazas que ven puedan ser bloqueadas por su software antivirus ( Estudio del costo de la filtración de datos del Ponemon Institute ).
  9. 1 de cada 36 dispositivos móviles tiene instaladas aplicaciones de alto riesgo. ( Symantec )

 

Cumplimiento

  1. En promedio, cada empleado tiene acceso a 11 millones de archivos. ( Varonis )
  2. El 15% de las empresas encontraron más de 1.000.000 de archivos abiertos para todos los empleados. ( Varonis )
  3. El 17% de todos los archivos confidenciales son accesibles para todos los empleados. ( Varonis )
  4. Aproximadamente el 60% de las empresas tienen más de 500 cuentas con contraseñas que no caducan. ( Varonis )
  5. Más del 77% de las organizaciones no tienen un plan de respuesta a incidentes. ( Cybint )

Estadísticas de ciberseguridad del RGPD

  1. El 88% de las empresas gastó más de $ 1 millón en prepararse para el GDPR. (Gobierno de TI )
  2. 1,000 fuentes de noticias bloquearon a los lectores de la UE para evitar las reglas de cumplimiento de GDPR. ( Laboratorio Nieman )
  3. Las multas de GDPR totalizaron $ 63 millones en su primer año. ( GDPR.eu )
  4. Google fue multado con $ 57 mil millones por violaciones de GDPR por CNIL, una agencia francesa de protección de datos. ( TechCrunch )
  5. Desde que se promulgó el RGPD, el 31% de los consumidores sienten que su experiencia general con las empresas ha mejorado. ( Semana de marketing )
  6. Para 2019, solo el 59% de las empresas creían que cumplían con el RGPD. ( ZDNet )

 

Por industria

Cuidado de la salud

  1. El ataque de ransomware WannaCry le costó al Servicio Nacional de Salud (NHS) más de $ 100 millones. ( Datto )
  2. La industria de la salud perdió aproximadamente $ 25 mil millones por ataques de ransomware en 2019. ( SafeAtLast )
  3. Más del 93% de las organizaciones sanitarias experimentaron una filtración de datos en los últimos tres años. ( Grupo Herjavec )

Finanzas

  1. El 15% de las infracciones involucró a organizaciones de salud, el 10% en la industria financiera y el 16% en el sector público. ( Verizon )
  2. La industria de servicios financieros asume el costo más alto del delito cibernético con un promedio de 18,3 millones de dólares por empresa encuestada. ( Accenture )
  3. Casi dos tercios de las empresas de servicios financieros tienen más de 1000 archivos confidenciales abiertos para cada empleado. ( Varonis )
  4. Los servicios financieros y de fabricación tienen el porcentaje más alto de archivos sensibles expuestos con un 21%. ( Varonis )
  5. En promedio, un empleado de servicios financieros tiene acceso a casi 11 millones de archivos el día que entra por la puerta. Para las grandes organizaciones, los empleados tienen acceso a 20 millones de archivos. ( Varonis )
  6. Las empresas de servicios financieros tardan un promedio de 233 días en detectar y contener una violación de datos. ( Varonis )

Empresa

  1. Las organizaciones más pequeñas (1 a 250 empleados) tienen la tasa más alta de correo electrónico malicioso dirigido a 1 de cada 323. ( Symantec )
  2. El estilo de vida (15%) y el entretenimiento (7%) fueron las categorías de aplicaciones maliciosas más vistas. ( Symantec )
  3. Los ataques a la cadena de suministro aumentaron un 78% en 2019 ( Symantec ).

 

Costos y gastos

  1. Los servicios de seguridad representaron aproximadamente el 50% de los presupuestos de ciberseguridad en 2020 ( Gartner ).
  2. El costo promedio de un ataque de malware en una empresa es de $ 2.6 millones. ( Accenture )
  3. La industria de la salud incurre en los costos promedio más altos de violación de datos con $ 7.13 millones. ( IBM )
  4. El gasto anual promedio en seguridad por empleado aumentó de $ 2,337 en 2019 a $ 2,691 en 2020. ( Deloitte )
  5. El costo de la pérdida de negocios promedió $ 1.52 millones. ( IBM )
  6. El costo promedio en el tiempo de un ataque de malware es de 50 días. ( Accenture )
  7. El componente más caro de un ciberataque es la pérdida de información de 5,9 millones de dólares. ( Accenture )
  8. El costo promedio por persona por registro perdido o robado es de $ 146. ( IBM )
  9. Las filtraciones de datos cuestan a las empresas un promedio de 3,92 millones de dólares. ( CSO en línea )
  10. En 2019 con respecto a 2020, Escandinavia experimentó el mayor aumento en el costo total de las filtraciones de datos con un 12%, mientras que Sudáfrica experimentó la mayor disminución con un 7,4%. ( IBM )
  11. El 50% de las grandes empresas (con más de 10,000 empleados) gastan $ 1 millón o más anualmente en seguridad, con el 43% gastando $ 250,000 a $ 999,999 y solo el 7% gastando menos de $ 250,000. ( Cisco )

Predicciones de costos de ciberseguridad

  1. Los costos mundiales de los delitos cibernéticos alcanzarán los 6 billones de dólares anuales para 2021 ( Cybersecurity Ventures ).
  2. Los costos de daños por ransomware aumentarán a $ 20 mil millones para 2021 y una empresa será víctima de un ataque de ransomware cada 11 segundos en ese momento. ( Empresas de ciberseguridad )
  3. Se prevé que los daños relacionados con el delito cibernético alcancen los 10,5 billones de dólares anuales para 2025 ( Cybersecurity Ventures ).
  4. Más del 70 por ciento de los ejecutivos de seguridad creen que sus presupuestos para el año fiscal 2021 se reducirán. ( Mckinsey )

 

Específico al COVID-19

  1. Desde que comenzó la pandemia, el FBI informó un aumento del 300% en los delitos cibernéticos denunciados. ( IMC Grupo )
  2. El 27% de los ataques cibernéticos de COVID-19 se dirigen a bancos u organizaciones de atención médica y a COVID-19 se le atribuye un aumento del 238% en los ataques cibernéticos a los bancos en 2020 ( Fintech News ).
  3. Las filtraciones de datos confirmadas en la industria de la salud aumentaron en un 58% en 2020 ( Verizon ).
  4. Los estadounidenses perdieron más de $ 97.39 millones a causa de COVID-19 y estafas de cheques de estímulo. ( Atlasvpn )
  5. En abril de 2020, Google bloqueó 18 millones de correos electrónicos de phishing y malware diarios relacionados con el coronavirus. ( Google )
  6. El 52% de los líderes legales y de cumplimiento están preocupados por los riesgos cibernéticos de terceros debido al trabajo remoto desde COVID-19. ( Gartner )
  7. El trabajo remoto ha aumentado el costo promedio de una violación de datos en $ 137,000. ( IBM )
  8. El 47% de los empleados citó la distracción como la razón para caer en una estafa de phishing mientras trabajaba desde casa. ( Tessian )
  9. El 81% de los profesionales de la ciberseguridad han informado que su función laboral cambió durante la pandemia. (ISC)
  10. Medio millón de cuentas de usuario de Zoom se vieron comprometidas y vendidas en un foro de la web oscura en abril de 2020 ( Revista CPO ).
  11. Los ciberataques basados ​​en la nube aumentaron un 630% entre enero y abril de 2020 ( Fintech News ).
  12. Los trabajadores remotos han causado una brecha de seguridad en el 20% de las organizaciones. ( Malwarebytes )

 

Trabajos de Seguridad

  1. El 61% de las empresas piensa que sus solicitantes de ciberseguridad no están calificados. ( AISS )
  2. El 70% de los profesionales de la ciberseguridad afirman que su organización se ve afectada por la escasez de habilidades en ciberseguridad. ( ESG e ISSA )
  3. El 61% de los profesionales de la ciberseguridad no están satisfechos con su trabajo actual. ( AISS )
  4. Hubo un crecimiento del 350% en las posiciones abiertas de ciberseguridad de 2013 a 2021 ( Cybercrime Magazine ).
  5. El 40 por ciento de los líderes de TI dice que los trabajos de ciberseguridad son los más difíciles de cubrir. ( CSO en línea )

Estadísticas de predicción de trabajos de seguridad

  1. La tasa de desempleo en ciberseguridad es del 0% y se prevé que permanezca allí. ( CSO Online )
  2. Para 2021, el 100% de las grandes empresas a nivel mundial tendrán un puesto de CISO. ( Empresas de ciberseguridad )
  3. Para 2021, habrá 4 millones de puestos de trabajo de ciberseguridad sin cubrir en todo el mundo. ( Netsparker )
  4. Se espera que los puestos de trabajo de analistas de seguridad de la información aumenten un 31% entre 2019 y 2029. ( Oficina de Estadísticas Laborales )
  5. Se espera que los puestos de trabajo de Computer Network Architect aumenten un 5% entre 2019 y 2029. ( Oficina de Estadísticas Laborales )
  6. Se espera que los puestos de trabajo de programador informático disminuyan un 9% entre 2019 y 2029. ( Oficina de Estadísticas Laborales )