Más del 80 por ciento de todas las empresas alemanas esperan que los datos de sus clientes sean robados el próximo año. El índice de riesgo cibernético de Trend Micro muestra que las empresas están expuestas a un mayor riesgo de ataques: las empresas alemanas son las que más preocupaciones tienen en una comparación europea.
Trend Micro, uno de los principales proveedores mundiales de soluciones de ciberseguridad, confirma con una nueva investigación que el riesgo de ciberataques ha aumentado en el último año. El 12 por ciento de todas las empresas alemanas también asumen que se verán afectadas por el robo de datos en los próximos 83 meses. La mayoría de los encuestados calificó los ataques como "algo" a "muy" probable.
Resultados del índice de riesgo cibernético de Trend Micro
Los resultados provienen del índice semestral de riesgo cibernético (CRI) de Trend Micro, que mide la brecha entre el nivel de seguridad actual de las organizaciones y la probabilidad de un ataque. En la primera mitad de 2021, el Ponemon Institute independiente encuestó a más de 3.600 empresas de todos los tamaños e industrias en América del Norte, Europa, Asia Pacífico y América Latina para el CRI.
El Índice de riesgo cibernético se basa en una escala numérica de -10 a +10, donde -10 representa el nivel más alto de riesgo. El índice global actual está en -0,42. En comparación con el año pasado, hubo un ligero aumento, lo que significa un riesgo "aumentado".
Resultados para Alemania y Europa
El CRI para Europa es -0,22 - esto corresponde a un riesgo "aumentado". En comparación con la última encuesta de hace seis meses (-0,13), el CRI ha aumentado ligeramente. Una comparación europea muestra que Alemania tiene un nivel de amenaza promedio más bajo con un valor de 0,38 (en comparación con 1,02 hace seis meses). La región de América del Norte tiene el riesgo más alto en una comparación global con -1,27. En promedio, las empresas europeas se sienten mejor preparadas que las estadounidenses cuando se trata de ataques. Sin embargo, un 83 por ciento de todas las empresas alemanas asumen que un ataque cibernético que también se extiende a los datos de sus clientes es "algo" o "muy" probable. Con un 78 y un 75 por ciento, las empresas francesas y británicas se sienten un poco mejor protegidas que sus vecinos alemanes. Además de los datos de los clientes, también se espera que otras bases de datos y la llamada "propiedad intelectual" puedan filtrarse como parte de un ataque cibernético.
Hallazgos clave del estudio de Trend Micro
- El 83 % de los encuestados alemanes dijo que era "algo" o "muy" probable que se viera afectado por ataques cibernéticos graves que afectarían los datos de sus clientes en los próximos 12 meses, en comparación con el 86 % a nivel mundial.
- El 13 % ha experimentado siete o más ataques cibernéticos que afectaron redes/sistemas en los últimos 24 meses, frente al XNUMX % a nivel mundial.
- El 12 por ciento tuvo siete o más violaciones de los activos de información en el último año, en comparación con el 21 por ciento a nivel mundial.
- El 28 por ciento de los encuestados alemanes dijeron que habían sufrido de una a seis violaciones de datos de clientes, y el 10 por ciento tuvo más de seis ataques dirigidos a sus datos de clientes.
Nivel actual de riesgo cibernético en todo el mundo (Imagen: Trend Micro).
“Para reducir el riesgo cibernético, las organizaciones deben estar mejor preparadas centrándose primero en lo básico: identificar los datos críticos más vulnerables, enfocarse en las amenazas más relevantes para su negocio e implementar protección de múltiples capas a través de plataformas totalmente conectadas”, dijo Richard Werner, gerente de negocios. consultor en Trend Micro. “Es importante comprender que el nivel de amenaza creciente no es una ola pasajera. Debido a factores externos, el panorama de la seguridad de TI está cambiando significativamente en la actualidad. Lo que es crucial, sin embargo, es la libertad que las empresas permiten para su defensa. La seguridad de TI debe percibirse como crítica para el negocio”.
Resultados globales del estudio
A nivel mundial, las empresas encuestadas mencionaron con mayor frecuencia los siguientes riesgos cibernéticos:
- Ataques de intermediario
- Ransomware
- Phishing e ingeniería social
- Ataques sin archivos
- Botnets
La computación en la nube es una de las infraestructuras con mayor riesgo. Las empresas le dieron una puntuación de 6,77, colocándolo en riesgo en la escala de 10 puntos del índice. Muchos de los encuestados dijeron que dedican "recursos significativos" a la gestión de riesgos de terceros, como los proveedores de la nube. Como fue el caso hace seis meses, la desalineación de la estructura organizativa y su complejidad se encuentran entre los riesgos de seguridad de infraestructura más importantes. Además, los encuestados identificaron la rotación de clientes, la pérdida de propiedad intelectual y la interrupción o daño a la infraestructura crítica como los principales riesgos operativos que enfrentan las organizaciones.
Los resultados ayudan con las prioridades de la estrategia de seguridad
"El índice de riesgo cibernético de Trend Micro ayuda a las organizaciones a comprender mejor su riesgo cibernético", dijo el Dr. Larry Ponemon, director ejecutivo del Instituto Ponemon. “Las organizaciones de todo el mundo pueden usar estos hallazgos para priorizar su estrategia de seguridad y enfocar sus recursos para administrar mejor su riesgo cibernético. Dado que los incidentes de seguridad se están convirtiendo en un desafío cada vez mayor para las organizaciones, un estudio de este tipo es un recurso valioso para organizaciones de todos los tamaños e industrias”.
Más en TrendMicro.com
Acerca de Trend Micro Como uno de los principales proveedores de seguridad de TI del mundo, Trend Micro ayuda a crear un mundo seguro para el intercambio de datos digitales. Con más de 30 años de experiencia en seguridad, investigación de amenazas globales e innovación constante, Trend Micro ofrece protección para empresas, agencias gubernamentales y consumidores. Gracias a nuestra estrategia de seguridad XGen™, nuestras soluciones se benefician de una combinación intergeneracional de técnicas de defensa optimizadas para entornos de vanguardia. La información de amenazas en red permite una protección mejor y más rápida. Optimizadas para cargas de trabajo en la nube, terminales, correo electrónico, IIoT y redes, nuestras soluciones conectadas brindan visibilidad centralizada en toda la empresa para una detección y respuesta más rápidas a las amenazas.