Informe: los ataques cibernéticos le cuestan a la mayoría de las empresas más de $ 100,000

Los ataques cibernéticos le están costando al 71% de las empresas encuestadas más de $100,000 al año, y el 41% afirma que sus daños totales superan el medio millón de dólares durante el mismo período, afirma un nuevo informe de Cisco.

Además, a pesar de la mayor accesibilidad de las herramientas de seguridad como las redes privadas virtuales (VPN) y los administradores de contraseñas , la encuesta también reveló que casi la mitad de las organizaciones globales no están preparadas para las ciberamenazas que resultan de los entornos de trabajo híbridos.

Para las empresas que buscan aumentar su higiene cibernética y evitar ataques costosos , desglosamos los principales hallazgos del último Índice de preparación para la seguridad cibernética de Cisco y describimos algunas medidas prácticas para evadir riesgos en 2023.

Los ataques cibernéticos están costando al 71% de las empresas más de $ 100,000

El índice de preparación para la seguridad cibernética de Cisco muestra el verdadero alcance de las amenazas en línea para las empresas y las costosas consecuencias de no estar preparados.

Según el informe, el 71 % de las empresas que experimentaron un ciberataque en el último año afirman que les costó al menos $100 000, y poco menos de la mitad (41 %) afirma que el costo total superó los $500 000.

Como era de esperar, es probable que los ataques cibernéticos de esta escala tengan consecuencias aún más dañinas para las empresas más pequeñas, ya que una investigación anterior de Cisco descubrió que si una violación provocara la pérdida de datos críticos, más de la mitad de las empresas más pequeñas no serían rentables en menos de un mes.

A pesar de las crecientes amenazas, muchas empresas siguen sin estar preparadas

El nuevo informe cibernético de Cisco también encontró que, de los líderes de seguridad que encuestaron, cuatro de cada cinco (82 %) esperan que un incidente de seguridad cibernética interrumpa su negocio en los próximos uno o dos años.

Y estas preocupaciones parecen ser válidas. La investigación sugiere que los ataques en línea como la piratería de datos, el robo o la malversación se han disparado un 600 % desde la pandemia de Covid-19. Este aumento del comportamiento delictivo tampoco muestra signos de desaceleración, y se prevé que el costo total del delito cibernético alcance los 8 billones de dólares a nivel mundial este año y los 10.500 millones de dólares en 2025, según Cybersecurity Ventures.

Sin embargo, a pesar de la prevalencia de ataques costosos, la mayoría de las empresas aún no están haciendo lo suficiente para enfrentar las amenazas de frente, y el informe de Cisco revela que solo el 15 % de las empresas encuestadas están adecuadamente preparadas para manejar estos riesgos crecientes.

Preparación general de seguridad cibernética de las organizaciones a nivel mundial. Fuente: cisco.com

Casi la mitad de las empresas (47 %) cayeron en la categoría 'Formativa' de los investigadores, lo que significa que han tomado algunas medidas para protegerse, pero aún no están listas para enfrentar los desafíos que plantea el mundo laboral híbrido.

Los resultados también varían según el país: las empresas de Indonesia muestran el nivel más alto de madurez en seguridad cibernética (39 %) y Brasil muestra el nivel más alto de diligencia cibernética en las Américas, con el 26 % de los encuestados en la categoría 'Maduro'. Por el contrario, solo el 13 % de las empresas de EE. UU. llegaron a la etapa de preparación madura, lo que demuestra cuánto más deben avanzar las empresas locales en comparación con el mercado internacional.

¿Cómo pueden las empresas evadir los costosos ataques cibernéticos?

Si bien los resultados del Índice de preparación para la seguridad cibernética de Cisco pueden parecer desalentadores, no faltan las medidas prácticas que las empresas pueden tomar para fortalecer sus defensas.

Según Cisco, las medidas esenciales de ciberseguridad se pueden dividir en cinco categorías principales: protección de identidad, dispositivos, redes, cargas de trabajo de aplicaciones y datos.

Cuando se trata de proteger los dispositivos de la empresa, la empresa recomienda utilizar herramientas de precaución como software antivirus , controles de host y plataformas de seguridad de punto final como firewalls y soluciones de malware, además de capacitar a los empleados sobre cómo mantener los dispositivos seguros.

Si buscas mejorar la seguridad de la red de tu empresa, también te recomendamos invertir en una VPN . Al ayudar a los usuarios a establecer una conexión de red protegida, son una de las formas más efectivas en que las empresas pueden protegerse contra ataques externos, especialmente si los empleados trabajan de forma remota.

La mayoría de las VPN en el mercado también son súper asequibles, lo que las convierte en una forma fácil para que las empresas protejan sus datos y empleados. Si está interesado en usar uno para su negocio, vea cómo se comparan nuestras mejores selecciones en nuestra tabla a continuación: