¿Por qué es urgente que tomemos las riendas de la protección de la información?
- April 30, 2021
- 7:17 am
- No Comments
Los costes de los ciberataques a nivel mundial crecerán un 15% anual en los próximos cinco años
Cybersecurity Ventures prevé que los costes de la ciberdelincuencia mundial crezcan un 15% anual en los próximos cinco años, hasta alcanzar los 10,5 billones de dólares anuales en 2025, frente a los 3 billones de dólares de 2015. Y las previsiones para este año 2021 son de 6 Billones de dólares, o lo que es lo mismo, algo más del PIB de una potencia como Japón.
Los costes de la ciberdelincuencia incluyen el daño y la destrucción de datos, el dinero robado, la pérdida de productividad, el robo de propiedad intelectual, el robo de datos personales y financieros, la malversación, el fraude, la interrupción del curso normal de los negocios tras el ataque, la investigación forense, la restauración y eliminación de la información y sistemas pirateados, y el daño a la reputación.
Esto representa la mayor transferencia de riqueza económica de la historia, pone en riesgo los incentivos para la innovación y la inversión, es exponencialmente mayor que el daño infligido por los desastres naturales en un año, y será más rentable que el comercio mundial de todas las principales drogas ilegales juntas. Lo que supone un problema económico histórico, al cual, muchas empresas y gobiernos hacen oídos sordos.
La ciberdelincuencia ha golpeado con tal fuerza que en 2018 un agente especial supervisor del FBI que investiga las intrusiones cibernéticas dijo a The Wall Street Journal que todo ciudadano debería esperar que todos sus datos (datos personales) hayan sido robados y estén en la dark web -una parte de la deep web- que se oculta intencionadamente y se utiliza para ocultar y promover actividades atroces.
En 2013, IBM proclamó que los datos prometen ser para el siglo XXI lo que la energía de vapor fue para el XVIII, la electricidad para el XIX y los hidrocarburos para el XX. Si todo esto es cierto -incluso inevitable-, la ciberdelincuencia es, por definición, la mayor amenaza para todas las profesiones, todas las industrias y todas las empresas del mundo
“Creemos que los datos son el fenómeno de nuestro tiempo”, dijo Ginni Rometty, presidenta ejecutiva de IBM Corp., en 2015, dirigiéndose a directores generales, directores de informática y directores de sistemas de información de 123 empresas de 24 sectores en una conferencia en la ciudad de Nueva York. “Los datos son el nuevo recurso natural del mundo. Es la nueva base de la ventaja competitiva y está transformando todas las profesiones e industrias. Si todo esto es cierto -incluso inevitable-, la ciberdelincuencia es, por definición, la mayor amenaza para todas las profesiones, todas las industrias y todas las empresas del mundo”.
El mundo almacenará 200 zettabytes de datos e información en 2025. Esto incluye los datos almacenados en las infraestructuras informáticas privadas y públicas, en las infraestructuras de servicios públicos, en los centros de datos de la nube privada y pública, en los dispositivos informáticos personales -ordenadores, portátiles, tabletas y teléfonos inteligentes- y en los dispositivos del IoT (Internet de las Cosas).
En conclusión, podemos decir que los datos y la información son la piedra angular de la economía digitalizada, y las oportunidades de innovación y malicia en torno a ellos son incalculables.
Ransomware, el malo, entre los malos
El ransomware es un software malicioso que infecta los ordenadores (y los dispositivos móviles) y restringe su acceso a los archivos, a menudo amenazando con la destrucción permanente de los datos e información o de su publicación en la darkweb a menos que se pague un rescate, ha alcanzado proporciones epidémicas en todo el mundo y es el “método de ataque preferido” por los ciberdelincuentes.
Los daños causados por el ransomware costaron al mundo 5.000 millones de dólares en 2017, frente a los 325 millones de 2015, lo que supone un aumento de 15 veces en solo dos años. Los daños para 2018 se estimaron en 8.000 millones de dólares, y para 2019 la cifra se elevó a 11.500 millones de dólares. La última previsión es que los costes de los daños del ransomware a nivel mundial alcancen los 20.000 millones de dólares en 2021, lo que supone 57 veces más que en 2015.
Sin contar con que durante esta pandemia el ransomware se ha cobrado su primera víctima real en un ataque de ransomware que provocó el fallo de los sistemas informáticos de un importante hospital de Düsseldorf, y una mujer que necesitaba ser ingresada de urgencia murió después de tener que ser trasladada a otra ciudad para recibir tratamiento.
El multimillonario empresario y filántropo Warren Buffet califica el cibercrimen como el problema número uno de la humanidad, y los ciberataques como una amenaza mayor para la humanidad que las armas nucleares. Un ciberataque podría inutilizar potencialmente la economía de una ciudad, un estado o todo nuestro país.
Las entidades organizadas de ciberdelincuencia están uniendo sus fuerzas, y se estima que su probabilidad de detección y persecución es tan baja como el 0,05% , según el Informe de Riesgos Globales 2020 del Foro Económico Mundial.
Hay millones de Pymes que necesitan mantenerse a salvo de los ataques de phishing (espionaje de malware), ransomware (robo de identidad), brechas importantes y hackers que comprometerían su seguridad”, dice Scott Schober, autor de los populares libros “Hacked Again” y “Cybersecurity Is Everybody’s Business”.
Más de la mitad de los ciberataques se cometen contra las pequeñas y medianas empresas (PYMES), y el 60 por ciento de ellas cesan su actividad en los seis meses posteriores a ser víctimas de una filtración de datos o un hackeo.
Según Mastercard, el 66% de las PYMES ha sufrido al menos un ciberiataque en los últimos dos años.
Según el informe de ciberseguridad de Google, el 99,8% del tejido empresarial español no se considera un objetivo atractivo para un ciberataque. Esto se traduce en que casi 3 millones de empresas en España tienen poco o nada protegida su información contra hackers. La cultura de la ciberseguridad en las pymes españolas es todavía reactiva. Tan solo un 36 % de las pymes encuestadas tienen establecidos protocolos básicos de seguridad, como la verificación de dos pasos para el correo de empresa, y el 30 % de las webs no disponen del protocolo https. La pyme es el eslabón más vulnerable de esta cadena, por falta de medios, tiempo, e incluso concienciación.
El 60% de las pymes europeas que son víctimas de ciberataques desaparece en los seis meses siguientes al incidente, muchas veces lastradas por el coste medio del ataque, que suele rondar los 35.000 euros.
La ciberseguridad comienza en la cima
La ciberseguridad en las empresas tiene siempre que empezar por la sala de juntas. Vamos, que la preocupación y la concienciación debe partir siempre de la capa directiva de las empresas.
En la directiva siempre debe haber alguien que agite la bandera roja y haga que todos los demás presten atención a la gravedad de los ciber riesgos. A demás de ser quien se preocupe de que haya todos los años una partida sustancial en la empresa dedicada a proteger su información de los ciberdelincuentes.
El valor de una empresa depende en gran medida de lo bien que proteja sus datos, de la solidez de su ciberseguridad y de su nivel de ciberresilencia.
Como podemos ver en el artículo, la pregunta ya no es si nos van a atacar, sino más bien, cuando.
Es hora de tomar partido en esta confrontación y de no dejar en manos del azar el activo más importante en nuestra empresa, los datos.
En onciber somos especialistas en la protección global de la información y estamos capacitados para ayudarte en esta protección, tanto a nivel tecnológico, como a nivel legal.
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
Sigue conectado a nuestro canal de noticias.
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
En breve, uno de nuestros consultores se pondrá en contacto contigo. Gracias por confiar en Onciber.
En breve recibirá llamada de nuestros técnicos colaboradores de AlwaysON e instrucciones precisas acerca de como puede solicitar usted su propia asistencia en horario de 09.00 a 18.00 horas de lunes a viernes.