Las empresas alemanas no tienen la capacidad suficiente para proteger su información confidencial de pérdidas y usos indebidos. Este es uno de los resultados centrales de un estudio de ciberseguridad realizado por la firma de investigación y análisis techconsult en nombre de Proofpoint.
El informe titulado "Ciberseguridad en Alemania: mejor protección de personas y datos" ilustra la magnitud del problema. El 57 por ciento de las empresas alemanas tuvo al menos una violación de datos y/o la pérdida de información confidencial en los últimos 12 meses.
El 17 por ciento de las empresas encuestadas incluso tuvo que quejarse de varios incidentes de seguridad de TI. Una de las explicaciones de estos resultados es la falta incluso de medidas de seguridad básicas. Solo el 48 por ciento de las empresas bloquea el acceso a datos confidenciales para empleados o grupos de empleados específicos y poco menos de una cuarta parte de las empresas (24,5 por ciento) ni siquiera tienen una descripción precisa de dónde se almacenan sus datos más confidenciales.
Muchas empresas pierden datos confidenciales
"Los resultados del estudio de techconsult son preocupantes", comentó Bert Skaletski, CISO residente para EMEA en Proofpoint. “Aunque en general podemos observar una creciente conciencia de las diversas amenazas a la ciberseguridad, esto aún no se ha traducido en medidas concretas de seguridad de la información. Incluso las soluciones de seguridad de TI, que en realidad deberían ser estándar hoy en día, están lejos de ser utilizadas por todas las empresas.
Por ejemplo, solo el 40 por ciento de las organizaciones encuestadas cuentan con tecnologías de seguridad de punto final, y el software de prevención de pérdida de datos (DLP) no es mejor. Especialmente en vista de la situación geopolítica y las crecientes amenazas, solo puedo hacer un llamado a las empresas y autoridades para que tomen medidas correctivas urgentes”.
Uso indebido de datos y pérdida de reputación
El estudio de techconsult también muestra las consecuencias más graves de las violaciones de datos, la pérdida de datos y el uso indebido de datos. Más del 37 por ciento de las empresas han sufrido una pérdida de reputación debido al robo y uso indebido de datos. Las empresas con 1000 a 2000 empleados a menudo sufren una pérdida de reputación después de un incidente de seguridad de TI. Entre las industrias, el comercio minorista ha sido el más afectado por el daño a la reputación.
Otra consecuencia grave para el 35 por ciento de los gerentes de seguridad de TI encuestados es la pérdida de datos importantes que causan daños a largo plazo a las empresas. Las grandes empresas con 42 o más empleados se ven particularmente afectadas en casi el 5000 por ciento.
30 por ciento sufrió daños financieros
Más de una de cada tres empresas (34 por ciento) ha sufrido daños económicos directos o indirectos como resultado de un incidente de ciberseguridad ocurrido en los últimos 12 meses. Las empresas industriales se ven especialmente afectadas con un 40 por ciento. Solo el 3 por ciento de las empresas encuestadas no se quejan de las consecuencias del robo y uso indebido de datos.
Conclusiones clave del estudio
- Solo el 54 por ciento de las empresas encuestadas cuentan con tecnología de seguridad de correo electrónico que bloquea una parte de las amenazas transmitidas por correo electrónico. Mientras que el 80 por ciento de los bancos y compañías de seguros ya utilizan esta tecnología, solo el 41 por ciento lo hace en el comercio minorista.
- La situación es aún peor para las soluciones en la nube: solo el 41 % de las empresas tienen soluciones de seguridad que protegen la infraestructura y las aplicaciones basadas en la nube. Aquí, también, los bancos y las compañías de seguros son líderes con más del 53 por ciento, mientras que la industria de servicios ocupa el último lugar con poco menos del 35 por ciento.
- Menos del 40 por ciento de las empresas encuestadas utilizan tecnología de seguridad de punto final. Aquí es donde el comercio minorista sale peor parado, con casi un 18 por ciento. Con un 22 por ciento, la administración pública y el sector sin fines de lucro, así como la atención social y de la salud, no se cubren de gloria.
- El 3,5 por ciento de las empresas no utiliza ningún protocolo o tecnología especial para protegerse contra la pérdida de datos.
Solo el 40 por ciento de las empresas utilizan software de prevención de pérdida de datos (DLP), aunque un enfoque moderno de DLP brinda a las empresas más transparencia y contexto, les permite tomar decisiones más rápidas y precisas y reduce significativamente el riesgo de pérdida de datos. - Las empresas utilizan cada vez más soluciones de seguridad de datos que utilizan inteligencia artificial o aprendizaje automático. Ya el 59 por ciento de todas las empresas en Alemania confían en estas tecnologías. Los bancos y las compañías de seguros están nuevamente a la cabeza con casi el 67 por ciento, mientras que solo un buen 46 por ciento en las áreas de administración pública, organizaciones sin fines de lucro, salud y servicios sociales dependen de la inteligencia artificial. Sorprendentemente, son las grandes empresas las que dicen usar menos soluciones con inteligencia artificial o aprendizaje automático: el 55 por ciento frente al 60 por ciento de las empresas de 1.000 a 2.000 empleados y casi el 64 por ciento de las empresas de 2.000 a 5.000 empleados.
los antecedentes del estudio
Para el estudio, techconsult realizó una encuesta entre 200 gerentes de TI y tomadores de decisiones en organizaciones alemanas con al menos 1.000 empleados. Los encuestados trabajan en la industria, el comercio, los servicios, los bancos y las compañías de seguros, así como en la administración pública, las organizaciones sin ánimo de lucro o los servicios sanitarios y sociales. La encuesta se realizó en agosto de 2022. El estudio está disponible en línea para su descarga.
Más en proofpoint.com
Acerca de Proofpoint Proofpoint, Inc. es una empresa líder en ciberseguridad. El enfoque de Proofpoint es la protección de los empleados. Porque estos significan el mayor capital para una empresa, pero también el mayor riesgo. Con un conjunto integrado de soluciones de ciberseguridad basadas en la nube, Proofpoint ayuda a las organizaciones de todo el mundo a detener las amenazas dirigidas, proteger sus datos y educar a los usuarios de TI empresariales sobre los riesgos de los ciberataques.