Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
Aunque el coste de la contención y erradicación de la filtración es obviamente una necesidad, la pérdida de ingresos imprevista e implícita también es un efecto secundario de un compromiso de datos. Los efectos de una filtración de datos se extienden a todos los departamentos de la organización y pueden afectar también a las asociaciones con proveedores y contratistas externos. La pérdida de confianza de los clientes también puede durar años, lo que hace que el coste de una violación de datos sea algo más que un gasto monetario inmediato. Tiene efectos residuales duraderos en empleados, proveedores, contratistas, clientes y relaciones públicas.
Contenido:
- ¿Qué es una violación de datos?
- Costes públicos de una filtración de datos
- Costes privados
- Costes internos
- Conclusión
¿Qué es una violación de datos?
Aunque la definición de violación de datos puede parecer evidente, a menudo se confunde con una violación de la seguridad. Una violación de la seguridad puede conducir a una violación de los datos, pero no siempre. Por ejemplo, un servidor puede verse comprometido y un atacante puede bloquear una aplicación causando una denegación de servicio, pero sin acceso a los datos, un atacante sólo puede crear pérdidas monetarias debido al fallo de la aplicación y el tiempo de inactividad.
Algunos ataques patrocinados por el Estado tienen como objetivo causar una denegación de servicio (DoS) que provoque el tiempo de inactividad de competidores o agencias gubernamentales, pero las violaciones de seguridad no conllevan las grandes recompensas de una violación de datos para los atacantes que buscan ganar dinero en los mercados de la darknet. Un atacante con acceso a datos privados puede venderlos en los mercados de la darknet, utilizarlos para el robo de identidad con el fin de abrir cuentas de crédito y financieras, o utilizarlos en ataques de phishing. Los datos corporativos privados son mucho más valiosos, especialmente si se trata de información confidencial o propiedad intelectual.
Una violación de la seguridad podría ser algo más que una DoS y conducir también a un compromiso de los datos. Por ejemplo, si un atacante puede instalar malware en una infraestructura crítica, el software malicioso podría utilizarse para otros ataques que den acceso a los datos. Las violaciones de contraseñas podrían realizarse por fuerza bruta, dando a los atacantes la versión en texto claro de las credenciales de usuario. Las campañas de phishing exitosas también pueden conducir a un compromiso de la red, incluido el ransomware que mantiene los datos como rehenes a cambio de un pago en criptomoneda. En muchos de estos casos, la brecha comienza con un software de servidor sin parches.
Costes públicos de una filtración de datos
Una de las mayores secuelas imprevistas de una violación de datos es el daño a la reputación de la organización ante la opinión pública. Equifax fue víctima de una gran filtración de datos en la que los atacantes pudieron extraer millones de registros personales. Años después, la gente sigue asociando a Equifax como una organización que reveló la mayor parte de sus datos financieros y números de la seguridad social a los atacantes; se observaron repercusiones duraderas similares en la filtración de datos de Welltok, en la que se vieron comprometidos datos sensibles de consumidores de atención sanitaria, y en la filtración de datos de HealthEC, que suscitó preocupación por la exposición de historiales médicos, lo que obligó a congelar sus cuentas y vigilar de cerca su información financiera. Gran parte del público perdió la fe en Equifax y ya no les confía sus datos. Este efecto secundario de una filtración de datos puede ser devastador para las organizaciones que necesitan la confianza para recopilar información de los usuarios para las cuentas y la venta de productos.
Tras la filtración de datos de Equifax, Ponemon realizó un estudio sobre el impacto de la reputación pública para una organización cuando revelan información de sus clientes a ciberdelincuentes. Descubrieron que las organizaciones tardaban al menos 10 meses en recuperarse de la reputación negativa ante la opinión pública. El estudio también reveló que el 50% de las organizaciones encuestadas sufrieron una pérdida de productividad y el 41% indicaron que perdieron la lealtad de sus clientes. La filtración de datos de MOVEit es otro ejemplo reciente, en el que organizaciones de todo el mundo se enfrentaron no sólo a las consecuencias técnicas, sino también al escrutinio público debido al retraso en la divulgación de la información.
Las empresas que almacenan información privada deben preservar la confianza de todas las formas posibles o podría suponer un éxodo masivo de clientes fieles. Además de evitar una violación de datos, la forma en que la organización la gestiona también influye en la confianza de los clientes. Cuanto antes se informe a los clientes de la filtración, mejor será para la reputación de la empresa. Las organizaciones que la ocultan durante meses pierden una valiosa confianza y podrían experimentar una pérdida de lealtad de los clientes si la violación se oculta durante demasiado tiempo. Informar de una violación en un plazo razonable es también una responsabilidad de cumplimiento para muchos de los organismos reguladores estándar.
En muchos casos de violación de datos, la filtración y la corrupción de datos dependen del malware. La explotación del software suele producirse a partir de versiones no parcheadas y obsoletas, ya se trate del sistema operativo, de herramientas de terceros o de software personalizado con vulnerabilidades desconocidas. Cuando los clientes se enteran de los detalles de una filtración o fuga de datos causada por sistemas sin parches, cualquier parche de software mal gestionado podría dañar la confianza. Si no se aplica una gestión de parches estándar, es probable que los clientes no confíen en que se haga en el futuro. Este factor suele afectar a grandes corporaciones técnicas, institutos financieros y cualquier otra organización que almacene grandes cantidades de datos de usuarios.
Un día después del anuncio de una filtración de datos, las empresas que cotizan en bolsa registraron una caída media del 7,5% en la valoración de sus acciones. Los investigadores también observaron una pérdida de capitalización bursátil de 5.400 millones de dólares por empresa y un tiempo de recuperación de 46 días para que los precios de las acciones volvieran a la normalidad. La caída de las acciones y las relaciones públicas negativas también afectan a las relaciones con los proveedores y las asociaciones. Si no se puede confiar en la organización en lo que respecta a los datos, se podrían destruir muchas asociaciones críticas.
Costes privados
Muchos de los costes públicos que afectan a las organizaciones tras una famosa filtración de datos, como las de Equifax o Target, también afectan a los ingresos y la valoración privados. Al caer los precios de las acciones, la propia empresa se ve afectada, pero hay varios costes privados asociados a una filtración de datos. Ponemon's Cost of a Data Breach Report 2020 estima que el coste medio global es de 3,86 millones de dólares. Después de que se produzca la filtración, el siguiente paso es poner en marcha un buen plan de respuesta a incidentes, y muchas organizaciones no cuentan con un buen plan para contener y erradicar la amenaza.
Las organizaciones que no cuentan con un equipo dedicado a la respuesta a incidentes deben subcontratar el servicio para que les ayude en caso de compromiso. Esto hace que el atacante tenga más tiempo para extraer más datos. Para una respuesta inmediata, muchas organizaciones deben apagar servicios críticos para detener la extracción de datos del sistema comprometido. El cierre inmediato de los servicios críticos se traduce en una falta de productividad de los empleados internos y de los ingresos de los portales orientados al cliente. También puede dar lugar a la corrupción de datos y a largas consultas al servicio de atención al cliente por parte de clientes que no pueden realizar pedidos.
Los equipos de respuesta a incidentes cuestan cientos de dólares por hora, más los gastos de desplazamiento. Las organizaciones podrían gastar miles de dólares para que un equipo erradique e investigue un incidente si no cuentan con un equipo dedicado a manejar la situación. La mayoría del personal de TI no está cualificado para eliminar por completo una amenaza de la infraestructura, especialmente si el incidente implica amenazas persistentes avanzadas (APT).
Una vez erradicada la amenaza, la mayoría de las organizaciones deben actualizar la infraestructura, ya sea el hardware, el software o ambos. Las "lecciones aprendidas" son el último paso estándar en la respuesta a incidentes y la recuperación de desastres, y vienen con la comprensión de que un componente de la estrategia de ciberseguridad de la organización no es suficiente para detener las amenazas. Mejores estrategias podrían ser la educación de los usuarios para detener los ataques de phishing, un mejor software antimalware, la corrección de errores de configuración o una mejor gestión de los parches del software obsoleto que dio lugar al exploit.
El efecto dominó afecta a todos los aspectos de la empresa. La respuesta ante incidentes ayudará a archivar los ficheros y las pistas de auditoría para entregarlos a las autoridades para su investigación, pero mientras tanto cualquier sistema que se cierre para protegerlo de daños mayores impedirá a los empleados ser productivos y, potencialmente, las ventas a los clientes.
Como ejemplo de cómo un sistema pirateado puede afectar a toda la organización, considere lo que sucede cuando un servidor de base de datos se infecta con malware o un atacante lanza con éxito un ataque persistente de secuencias de comandos en sitios cruzados (XSS). En el XSS persistente, los datos se corrompen y podrían utilizarse para obtener acceso a sistemas internos. Con el malware, la base de datos podría estar enviando datos a un servidor controlado por un atacante, dándole acceso remoto al sistema o potencialmente cifrando archivos mediante ransomware. Incluso la recuperación de una copia de seguridad lleva tiempo y provoca tiempos de inactividad mientras el sistema se recupera. En las organizaciones de grandes empresas, el tiempo de inactividad de incluso un día puede costar a la empresa miles de dólares en ingresos por ventas y productividad de los empleados perdidos. La pérdida inicial de ingresos puede verse meses después.
Costes internos
La mayoría de los investigadores discuten los efectos de una violación de datos en los ingresos de la empresa, la cotización de las acciones, la pérdida de clientes y los precios de la respuesta a incidentes, pero lo que no discuten son los efectos en las relaciones interpersonales entre los empleados y el personal de TI. Dado que una violación de datos es un acontecimiento anunciado públicamente, los empleados son conscientes del problema y deben ser incluidos en los cambios de los procesos de la organización y en la formación.
Si la base del ataque fue una campaña de phishing, los empleados que fueron víctimas del ataque deben recibir formación para identificar los mensajes maliciosos y denunciarlos. No es infrecuente que los empleados confíen en el departamento de TI para protegerse del malware y el software malicioso, por lo que incluso en el caso de una campaña de phishing que condujera a una filtración de datos exitosa, los empleados podrían perder la confianza en la empresa, concretamente en el departamento de TI. La pérdida de confianza puede ser peor si el fallo en la protección de la infraestructura se debe a una configuración errónea, a una infraestructura antimalware ineficaz o a un paso en falso del departamento de TI.
Los profesionales de TI y seguridad saben que ninguna estrategia de ciberseguridad reduce el riesgo al 100%, pero los empleados internos no son conscientes de cómo funcionan las ciberamenazas. Cualquier violación de datos dará lugar a un cambio de procedimientos que suele añadir sobrecarga al proceso de un usuario. Estos procedimientos pueden ser un cambio en los sistemas de seguridad que afecte a la forma en que los empleados se autentican en el sistema, un cambio en los procesos manuales o una formación obligatoria adicional. Cualquier sobrecarga significativa en la productividad diaria de un empleado se encontrará con cierta resistencia, incluida la de la dirección. La pérdida de confianza podría dificultar la aprobación de un cambio en la forma en que se llevan a cabo los procesos actuales.
Implantar nuevos sistemas y procedimientos de ciberseguridad ya es difícil, ya que la mayoría de los empleados no quieren realizar ningún paso adicional para garantizar la seguridad, pero una filtración de datos puede dejar a los empleados sin confianza en los sistemas nuevos y existentes, lo que en última instancia puede llevar a saltarse procedimientos y a un riesgo añadido. La formación y la educación en ciberseguridad ayudan a reducir el riesgo, pero se necesita tiempo para colaborar y programar las sesiones. Los empleados, incluidos los ejecutivos, deben sacar tiempo de su jornada para asistir a la formación.
Conclusión
Aunque las empresas son conscientes de que sus datos son valiosos, la forma en que gestionan los riesgos cibernéticos afecta directamente a la probabilidad de que se produzca un compromiso. Las violaciones de datos conllevan años de tiempo de recuperación, tanto monetaria como para ganarse la confianza de los usuarios. La mayoría de las organizaciones se centran en el daño monetario inmediato, pero el daño a largo plazo afectará a los ingresos y otros costes durante años.
Mitigar las vulnerabilidades antes de que sean explotadas es la mejor manera de reducir el riesgo de una brecha. Esto implica buenas prácticas a la hora de aplicar parches y realizar el mantenimiento. Con la aplicación de parches en vivo, su organización añade un nivel de comodidad y rapidez en la aplicación de parches sin reiniciar en servidores vulnerables obsoletos. En lugar de esperar semanas para parchear servidores vulnerables, dejándolos expuestos a los últimos exploits, live patching actualiza el software del servidor y el sistema operativo cuando los proveedores despliegan actualizaciones. KernelCare ofrece parches en vivo para las principales distribuciones de Linux y puede reducir la ventana de oportunidad en servidores sin parches. Sólo tiene que desplegar KernelCare con la herramienta de orquestación de su elección y aprovechar las ventajas de los parches en vivo para reducir el riesgo y proteger sus servidores de las últimas ciberamenazas y exploits.