Alessandro Porro, vicepresidente de Ventas Internacionales de Ipswitch, advirtió que si bien las violaciones de datos, así como los costos por fugas de información y por la detección de los incumplimientos, se han reducido, el precio por notificar a las víctimas de las violaciones ha aumentado debido a que las organizaciones aún no han tomado “un enfoque preventivo para detectar anomalías e infracciones a nivel interno”.
El ejecutivo apuntó que el estudio más reciente de Ponemon Institute indicó que la causa fundamental del costo de fuga de datos en 2011 está relacionada con empleados negligentes y ataques maliciosos. Según el informe, los ataques maliciosos perpetrados por hackers o internos equivalen al 39% y representan los delitos más costosos, mientras que las herramientas más utilizadas por los ciberdelincuentes son códigos maliciosos, tales como virus, malware, gusanos y troyanos.
Por su parte, el “2012 Data Breach Investigation Report de Verizon RISK Team” señaló que el 81% de las violaciones de datos analizados se perpetraron por algún tipo de piratería informática y el 69% utilizó malware; por otro lado, resaltó el surgimiento del "hacktivismo", que, aunque “representa una proporción, relativamente, pequeña del total de los casos en 2011, se malversaron más de 100 millones de discos: esta cantidad es casi el doble del número de registros comprometidos robados por los delincuentes cibernéticos motivados por cuestiones financieras”, observó Porro.
De acuerdo con dichos estudios, el ejecutivo agregó que en Estados Unidos los costos promedio por fuga de datos en una organización se redujeron por primera vez en siete años de 7.2 millones de dólares a 5.5 millones, en tanto que el costo por registro se redujo de 214 dólares (2010) a 194 dólares (2011), con un descenso del nueve por ciento. Ello confirma que “las organizaciones están cada vez mejor preparadas con respecto al manejo de los gastos para responder y resolver las violaciones de los datos” y que “están tomando medidas más apropiadas para mantener la lealtad de su base de clientes y reparar los daños a su reputación después de estas infracciones a su seguridad”.
Asimismo, el portavoz rescató que los precios por la detección del incumplimiento se han reducido de forma progresiva en 2011, aunque el costo por notificar a las víctimas de las violaciones ha aumentado. “Las notificaciones y las respuestas rápidas de las organizaciones pueden costar 33 dólares o más, por registro comprometido y el hecho de no poder determinar con exactitud el número de personas afectadas deriva en que se envíen notificaciones a más individuos de los necesarios, lo que lleva a una mayor rotación de clientes, además del costo adicional”.
Al basarse en los datos del estudio, el ejecutivo detectó que sólo el 1% de las infracciones analizadas por Verizon RISK Team fueron descubiertas a través del análisis de registros (logs), siendo que el 84% era detectable a través de evidencia, lo cual “nos lleva a considerar que las organizaciones no mantienen ni usan sus registros para identificar el comportamiento inusual del sistema o se mantienen registros, pero no se toman las ventajas de los datos disponibles en ellos”.
La revisión diaria básica y su análisis resultan más eficaces que casi todos los otros métodos, cuando, internamente, se descubren anomalías, citó el ejecutivo, por lo cual indicó que las compañías deben mantener un enfoque preventivo para detectar anomalías e infracciones dentro de la empresa. “Muchas organizaciones ya están registrando datos de negocios críticos para servidores y dispositivos, pero cabe preguntar por qué no están tomando ventaja de estos datos que están a su alcance”.
Con frecuencia los administradores se ven abrumados por la gran cantidad de datos que se generan en su sistema y los registros del dispositivo, por lo cual adoptar soluciones de gestión de registros puede ayudar a las organizaciones a automatizar, alertar e informar sobre anomalías en los datos que se manejan dentro de los sistemas, terminó Porro.
Compartir nota:
