Las brechas de datos disminuyen un 15% interanual

Un exitoso ataque cibernético puede afectar a una organización no solo comprometiendo información confidencial, sino también sirviendo como preludio para ransomware y otros ataques cibernéticos más devastadores. En un nuevo informe titulado Estado de la inteligencia de las violaciones de datos: Edición de mediados de 2022, la empresa de seguridad Flashpoint analiza el número y los tipos de violaciones de datos reportadas durante el primer semestre del 2022.

Las violaciones de datos han disminuido un 15% interanual

Hasta el momento, las organizaciones han reportado 1,980 violaciones de datos durante el primer semestre de este año. Esto representa aproximadamente un 15% menos que el volumen del primer semestre de 2021, lo cual parece ser una tendencia positiva. Sin embargo, los números pueden ser engañosos, especialmente porque las organizaciones no siempre notifican las violaciones de manera oportuna.

"Existen múltiples razones para la disminución de las violaciones de datos, pero el principal factor es la continua demora en la divulgación de las violaciones", dijo Inga Goddijn, vicepresidenta de inteligencia estructurada en Flashpoint. "La buena noticia es que las frecuencias de notificación están comenzando a volver a la normalidad. A medida que la notificación se pone al día, anticipamos que el número de violaciones se igualará o superará en realidad el año 2021".

En el mismo período, la cantidad de registros expuestos en las violaciones disminuyó drásticamente a 1.4 mil millones este año, frente a los 27.3 mil millones del año pasado, el volumen más bajo desde 2015. Esta disminución se debe a la menor cantidad de violaciones de servicios y bases de datos mal configurados que se informan, en las cuales un solo evento puede representar la pérdida de miles de millones de registros, agregó Goddijn.

El año pasado se produjeron 13 violaciones que afectaron a 100 millones o más registros. Este año solo se han registrado tres incidentes de este tipo. Un ejemplo del año pasado es la violación de FBS Markets informada en marzo de 2021, que resultó en la filtración de alrededor de 16 mil millones de registros.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Si observamos los totales anuales, la cantidad de violaciones siguió aumentando durante varios años antes de disminuir en 2020. El número aumentó de 6,807 en 2017 a 7,154 en 2018 y luego a 7,632 en 2019. A partir de ahí, la cifra disminuyó drásticamente a 4,472 en 2020 y luego aumentó ligeramente a 4,630 en 2021. Los totales para 2022 son difíciles de predecir en este momento, pero podrían estar en línea con o ser superiores a los totales de 2021.

Causas de las violaciones de datos

La mayoría (60%) de las violaciones reportadas durante el primer semestre de 2022 fueron causadas por ataques cibernéticos, que han sido el tipo de violación más común durante los últimos años. La causa fue desconocida en aproximadamente el 11% de las violaciones, mientras que otras fueron desencadenadas por virus o fraudes.

De las violaciones con una causa definida, alrededor de una cuarta parte ocurrió dentro de la propia organización, lo que indica algún tipo de amenaza interna. De estas, la mayoría (61%) se atribuyeron a errores en el manejo de los datos en lugar de la malicia intencional. Sin embargo, el resto fue causado por acciones que van desde el robo a pequeña escala de datos de tarjetas de crédito de los clientes hasta el robo de innovaciones tecnológicas y códigos fuente propietarios.

Al analizar los tipos de datos robados en las violaciones durante el primer semestre del año, Flashpoint descubrió que los nombres fueron el elemento más comprometido, seguidos por los números de seguridad social. Otros tipos de datos expuestos en violaciones incluyeron direcciones, información financiera, fechas de nacimiento, información de cuentas, información médica, direcciones de correo electrónico, números de tarjetas de crédito y contraseñas.

Cómo evitar una violación de datos

¿Cómo pueden las organizaciones protegerse mejor contra las violaciones de datos? Flashpoint ofrece algunos consejos.

En primer lugar, es necesario asegurarse de que las bases de datos que se utilizan sean seguras y resistentes a los ataques y compromisos. En segundo lugar, es necesario contar con programas sólidos de gestión de vulnerabilidades y parches, especialmente si se depende de algún tipo de dato público, como la Base de Datos Nacional de Vulnerabilidades del NIST o el Catálogo de Vulnerabilidades Explotadas Conocidas de la CISA. Puesto que más del 60% de las violaciones reportadas fueron causadas por ataques cibernéticos, las organizaciones deben ser capaces de solucionar las vulnerabilidades de seguridad que afectan a sus activos.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Las brechas de datos disminuyen un 15% interanual , tenemos lo ultimo en tecnología 2023.