Informe de Netwrix: El 84% de las grandes empresas experimentaron un incidente de seguridad en los últimos 12 meses, un aumento del 65% en 2023
Sep 17, 2024
Frisco, Texas
El 30% de las empresas atacadas estimaron que su daño financiero por amenazas cibernéticas fue de al menos $50,000, en comparación con solo el 17% de las organizaciones en general.
Netwrix, un proveedor que ofrece ciberseguridad efectiva y accesible a cualquier organización, hoy reveló hallazgos adicionales para el sector empresarial (organizaciones con más de 1,000 empleados) de su informe global anual 2024 Hybrid Security Trends Report.
Según la encuesta, el 84% de las organizaciones en el sector empresarial detectaron un ciberataque en los últimos 12 meses, en comparación con solo el 65% en 2023. Los incidentes de seguridad más comunes son el phishing, el compromiso de cuentas de usuario o administrador, y el ataque de ransomware u otro tipo de malware.
El aumento en las tasas de ataque en organizaciones de todos los tamaños, incluido el sector empresarial, puede indicar que los actores de amenazas encontraron la automatización de IA extremadamente beneficiosa. Con la introducción de la IA, enviar un número masivo de correos electrónicos de phishing y sondear sistemas y servicios en busca de vulnerabilidades es solo una cuestión de orquestación en esas plataformas operadas por cibercriminales. La presión constante estresa a los equipos de seguridad y podría llevar a niveles de protección reducidos y desgastados. Para aliviar esta carga, las organizaciones deberían considerar la participación de investigadores externos como parte de su plan de respuesta a incidentes. Esto ayudará a descargar al equipo de seguridad interno cuando se enfrente a un ataque en curso.
Dirk Schrader, VP de Investigación de Seguridad y Field CISO EMEA en Netwrix
Para el 53% de las grandes organizaciones atacadas, un incidente de seguridad resultó en gastos adicionales inesperados para solucionar brechas de seguridad. Cada quinta empresa enfrentó multas de cumplimiento (22%) y una reducción de su ventaja competitiva (21%). Además, el 30% de las empresas estimaron que su daño financiero por amenazas cibernéticas fue de al menos $50,000, en comparación con solo el 17% entre las organizaciones en general.
Por lo general, las grandes empresas ya han implementado los controles de seguridad básicos y, por lo tanto, deben abordar problemas más complejos y costosos después de un ataque. Mientras que una organización más pequeña puede tener una solución rápida disponible y puede aceptar ciertos riesgos, las empresas deben invertir en el equipo de seguridad, cambios de procesos y herramientas para cerrar incluso las brechas más pequeñas explotadas por el atacante.
Ilia Sotnikov, Estratega de Seguridad en Netwrix
Compartir en