Estudo Kaspersky Lab: um único incidente de segurança online pode custar até R$ 3.5 Milhões a uma gr

Grandes empresas pagam cerca de 27% mais se descobrirem o problema com semanas de atraso. No caso das PMEs os custos são mais altos e podem chegar a 44% a mais se a ameaça for tardiamente descoberta.

O custo de um único problema de segurança cibernética em uma grande empresa pode representar mais de R$ 3.825.000 de perda, em média, para a organização. Esta é uma das principais conclusões do relatório do Kaspersky Lab "Medir o impacto financeiro da segurança cibernética nas empresas", elaborado com base no estudo Corporate IT Security Risks 2016. Entre outras coisas, a pesquisa também calcula o impacto que uma mesma ameaça tem sobre PME: as perdas ascendem a uma média de R$ 385.000.Um dado alarmante a respeito a respeito da agilidade na descoberta de falhas de segurança: se detectou em uma semana ou mais tarde, as PME gastam em média 44% a mais para se recuperar do ataque do que se fosse identificada no dia. Grandes empresas acabam aumentando seus custos em até 27%.

Orçamentos maiores para fazer face à complexidade de infraestruturas TI

No estudo de 2016, a Kaspersky Lab comparou pela primeira vez o orçamento de uma organização destinado à área de segurança com os prejuizos que ocorreram a partir de incidentes de segurança on-line. No geral, as empresas esperam que os orçamentos de TI relacionadas a segurança cresçam pelo menos 14% nos próximos três anos, devido à crescente complexidade das infraestruturas de TI.As pequenas empresas geralmente utilizam cerca de 18% do seu orçamento total em segurança de TI, enquanto as grandes empresas dão 21% a ele. O estudo mostra uma disparidade significativa entre empresas de diferentes portes com orçamentos de segurança anuais para variar a partir do estimado R$ 4.500 para pequenas empresas até quase R$4.500.000 para grandes empresas.

Custo de recuperação: horas extra de colaboradores e mais

Para estimar o valor total de recuperação, Kaspersky Lab e B2B Internacional pediu às empresas que fizessem um relatório colocando as perdas resultantes dos incidentes de segurança mais preocupantes em diferentes categorias.Embora os custos mais frequentes pertençam a remunerações adicionais, as empresas relataram despesas significativas devido à perda de oportunidades de negócios, melhorias em segurança de TI, a contratação de peritos externos e novos funcionários. As empresas acabam gastando em torno de R$ 350.000 e R$ 375.000 na solicitação de ajuda de especialistas externos - que se traduz em um total de 19% das prejuizo.

No que diz respeito ao ROI…

"Com base em nosso estudo em escala global, a média de um orçamento de segurança em que vale a pena apenas 2,5 ataques on-line, com todos os prejuízos, diretos e indiretos levados em consideração. Com centenas de ameaças para atacar o mundo dos negócios todos os dias, uma poderosa solução de segurança on-line sem dúvida vale a pena. As empresas compreendem claramente as ameaças:. cerca de 59% das pequenas e médias empresas e 62% das grandes empresas afirmam vão melhorar a sua segurança, independentemente de ter ou não uma forma de medir o retorno ", disse Alfonso Ramirez , Director Geral da Kaspersky Lab Iberia."No entanto, o estudo prova que o tempo de reação pós ataque tem um impacto direto sobre as perdas financeiras. Isso é algo que não pode ser corrigido através do aumento do orçamento. É algo que requer talento, inteligência e uma atitude ágil diante a proteção do negócio. Enquanto os fabricantes de produtos de segurança, acreditamos que as ferramentas e os serviços de inteligência são um valor acrescentado para as empresas de todos os tamanhos ", diz Ramírez.O relatório completo "Medindo o impacto financeiro da segurança cibernética nas empresas" está disponível no site da Kaspersky Lab.

Fonte: www.telemoveis.com