Amenazas a la seguridad cibernetica a tener en cuenta en el 2018
Gemalto el líder mundial en seguridad digital dio a conocer los últimos hallazgos del índice Breach Level revelando que 2600 millones de registros fueron robados perdidos o expuestos en todo el mundo en 2017 un aumento del 88% desde 2016
Mientras que los incidentes de violación de datos disminuyeron en un 11%, 2017 fue el primer año en que las infracciones divulgadas públicamente superaron los más de dos mil millones de registros de datos comprometidos desde que el Índice de Nivel de Violación comenzó a rastrear infracciones de datos en 2013.
En los últimos cinco años, se han perdido, robado o expuesto cerca de 10 mil millones de registros, con un promedio de cinco millones de registros comprometidos cada día. De los 1,765 incidentes de violación de datos en 2017, el robo de identidad representó el tipo principal de violación de datos, que representa el 69% de todas las infracciones de datos. El año pasado, los intrusos maliciosos siguieron siendo la principal amenaza de seguridad cibernética, el 72% de todos los incidentes de violación. Las empresas de los sectores de la salud, los servicios financieros y el comercio minorista fueron los objetivos principales de las infracciones del año anterior.
Sin embargo, el gobierno y las instituciones educativas no fueron inmunes a los riesgos cibernéticos en 2017, lo que representa el 22% de todas las infracciones.
Incumplimiento de datos por tipo
El robo de identidad fue el principal tipo de violación de datos, y representó el 69% de todos los incidentes que constituyen el 26% de los datos violados en 2017.
El segundo tipo de incumplimiento más frecuente fue el acceso a datos financieros (16%).
El número de registros perdidos, robados o comprometidos aumentó más debido a infracciones de datos de tipo molesto (560%), que constituyeron el 61% de todos los datos comprometidos. El acceso a la cuenta y las infracciones de tipo existencial disminuyeron tanto en incidentes como en registros a partir de 2016.
Incumplimientos de datos por industria
En 2017, las industrias que experimentaron la cantidad más importante de incidentes de violación de datos fueron atención de salud (27%), servicios financieros (12%), educación (11%) y gobierno (11%). En cuanto a la cantidad de registros perdidos, robados o comprometidos, los sectores más focalizados fueron el gobierno (18%), los servicios financieros (9,1%) y la tecnología (16%).
Incumplimientos de datos por origen
Los intrusos malintencionados fueron la principal fuente de violaciones de datos, lo que representa el 72% de las infracciones, sin embargo, representan solo el 23% de todos los datos comprometidos. Si bien la pérdida accidental fue la causa del 18% de las infracciones de datos, representó el 76% de todos los registros comprometidos, un aumento del 580% con respecto a 2016.
Las infracciones de información privilegiada maliciosa fueron el 9% del número total de incidentes, sin embargo, esta fuente de infracción experimentó un aumento dramático (117%) en el número de registros comprometidos o robados de 2016.
Una base de datos global que rastrea y analiza las brechas de datos, el tipo de datos comprometidos y cómo se accedió, perdió o se los robaron. Según los informes de incumplimiento de datos recopilados en el índice de nivel de incumplimiento, los puntos destacados principales de 2017 incluyen:
Error humano, un problema importante de administración y seguridad de riesgos: la pérdida accidental, que consiste en la eliminación inadecuada de registros, bases de datos mal configuradas y otros problemas de seguridad no intencionados, causó la exposición de 1.900 millones de registros. Un dramático aumento del 580% en el número de registros comprometidos desde 2016.
El robo de identidad sigue siendo el tipo de violación de datos número uno: El robo de identidad fue el 69% de todos los incidentes de violación de datos. Más de 600 millones de registros se vieron afectados, lo que resultó en un aumento del 73% a partir de 2016.
Las amenazas internas están aumentando: El número de incidentes maliciosos con información privilegiada disminuyó ligeramente. Sin embargo, el número de registros robados aumentó a 30 millones, un aumento del 117% desde 2016.