Quanto custa o Cibercrime?

O Instituto Ponemon, como publicou o seu quinto relatório sobre o custo do cibercrime que fornece dados interessantes sobre o impacto sobre as empresas norte-americanas.

Qual é o custo do cibercrime sofridos por empresas norte-americanas? O quinto relatório anual publicado pelo Instituto Ponemon e intitulado "2014 Relatório Global sobre o custo do cibercrime", revela que os ataques cibernéticos contra grandes empresas dos EUA (Instituto Ponemon focado em empresas com mais de 1.000 funcionários) resulta em uma média de 12,7 milhões dólares americanos em prejuízos anuais.

custo do cibercrime Ponemon Institute 2014

O  relatório , patrocinado este ano pela divisão de Enterprise Security da Hewlett Packard, confirmou um aumento de 9,7 por cento face ao ano anterior, a pesquisa descobriu que as perdas econômicas estão relacionadas essencialmente com a interrupção dos negócios e violações de dados conta a perda de informações por quase três quartos dos o custo dos crimes informáticos.

Os setores que sofre o maior custo de cibercrime de acordo com o Instituto Ponemon são  energia e empresas de serviços públicos e do setor financeiro, o número de ataques contra ambas as indústrias está a aumentar a uma tendência preocupante.

A postura das empresas de segurança é importante na avaliação do custo do cibercrime eles sofrem, como explicado nas organizações relatam que investem em segurança de resultado menores custos associados a incidentes de segurança. Analisando o benefício econômico para a adoção de uma política de segurança eficiente, o especialista do  Instituto Ponemon observada uma redução do custo do cibercrime por uma média de US $ 2,6 milhões.

"Interrupção dos negócios, perda de informações e do tempo que leva para detectar uma violação representados coletivamente o custo mais elevado para as organizações sofrem uma quebra," Larry Ponemon, presidente e fundador do Instituto Ponemon, disse em um comunicado .

Uma dados alarmantes divulgados no relatório é a média empresa tomou detectar um cyber ataque  contra seus sistemas, 170 dias para detectar um ataque e 31 dias em média para aplicar medidas de mitigação necessárias. Os ataques mais perigosos estão relacionados com a atividade de iniciados, estes ataques são mais difíceis de ser detectados e levou cerca de dois meses para resolver.

custo do cibercrime Instituto Ponemon 2014 3

Como explicado no Instituto Ponemon, o custo do cibercrime depende do tamanho das vítimas, as maiores empresas tiveram maior custo do cibercrime, as empresas menores, entretanto, teve danos maiores por empregado (1.601 dólares por trabalhador).

Ataques baseados na Web são os incidentes mais caros para as empresas menores, seguidos por ataques baseados em malware e  ataques de negação de serviço- , enquanto isso as grandes empresas, principalmente, sofre  ataques de negação de serviço- .

custo do cibercrime Instituto Ponemon 2014 2

Considero muito difícil avaliar o custo global do crime cibernético para uma empresa, os dados propostos poderiam nos dar uma idéia das tendências sobre o tema, mas na minha opinião, provavelmente, o custo real para as empresas é significativamente maior.

De qualquer forma, sugiro-lhe a leitura deste interessante relatório .

Pierluigi Paganini