0
0
Uso extensivo de IA e automação de segurança ajudaram a cortar custos da violação de dados em R$ 3,41 milhões e reduzir seus ciclos de vida em 68 dias no País, informa a IBM.
O custo médio de uma violação de dados no Brasil diminuiu ligeiramente para R$ 6,20 milhões em 2023, uma redução de 4% em comparação com 2022. No entanto, a situação é diferente na América Latina. A região atingiu recorde histórico no relatório anual do Custo das Violações de Dados, da IBM, com um aumento de 18% no custo médio de uma violação de dados em relação ao ano passado.
Dado o crescente impacto financeiro das violações de dados, a IBM Consulting anunciou a abertura oficial de um novo Centro de Operações de Segurança (SOC, na sigla em inglês), no Brasil, desta vez na cidade de São Paulo, que entregará serviços de segurança para toda a América Latina.
De acordo com o relatório 2023 da IBM, no Brasil, os custos de detecção e escalada saltaram 24% em comparação com 2022, representando a maior parte dos custos de violação, e indicando uma mudança em direção a investigações de violação mais complexas. De uma perspectiva da indústria, os setores com o maior custo de violação de dados no Brasil foram Saúde (R$ 10,58 milhões), Serviços (R$ 8,07 milhões) e Tecnologia (R$ 7,86 milhões).
“À medida que os ciberataques continuam a aumentar em frequência e complexidade, o tempo se tornou a nova moeda em cibersegurança e que pode ser muito impactada com a implantação da IA e da automação”, disse Fernando Carbone, IBM Security Services Partner. “O foco das empresas deve estar onde os adversários são mais bem-sucedidos. Os investimentos em detecção de ameaças e abordagens de resposta que aceleram a velocidade e a eficiência dos defensores são cruciais para deter os atacantes antes de atingirem seus objetivos”.
O relatório do custo das violações de dados 2023, analisado pela IBM Security e conduzido pelo Ponemon Institute, é baseado no aprofundamento de violações de dados do mundo real sofridas por organizações globalmente, entre março de 2022 e março de 2023. Outras descobertas no Brasil incluem:
• IA e automação impulsionam a velocidade. A IA e a automação tiveram o maior impacto na velocidade de identificação e contenção de violações nas organizações estudadas. No Brasil, as organizações com uso extensivo de IA e automação experimentaram um ciclo de violação de dados que foi 68 dias mais curto em comparação com aqueles que não implantaram essas tecnologias e viram, em média, quase R$ 3,41 milhões de custos de violação de dados mais baixos. No entanto, apenas 23% das empresas estudadas no Brasil estão usando extensivamente segurança impulsionada por IA e automação – 17% menos do que a média global.
• Atacantes estão violando dados através dos ambientes. No País, 42% das violações de dados estudadas resultaram na perda de dados abrangendo diversos tipos de ambientes (ou seja, nuvem pública, nuvem privada, infraestrutura local), indicando que os atacantes foram capazes de comprometer vários ambientes enquanto evitaram detecção. Os dados violados que foram armazenados em diversos ambientes, também tiveram os maiores custos associados (R$ 6,84 milhões) e levaram mais tempo para identificar e conter (353 dias).
• Violações estendidas são mais caras. O tempo necessário para identificar e conter uma violação impacta o custo geral da violação de dados. De acordo com o relatório, no Brasil, se uma empresa gasta menos de 200 dias contendo o incidente, o custo médio é de aproximadamente R$ 5,11 milhões, mas se passar de 200 dias, o custo pode subir para R$ 7,31 milhões.
• Phishing foi o ponto de entrada mais comum. Os vetores de ataque inicial mais comuns no País foram phishing e credenciais roubadas ou comprometidas, representando 18% e 14% das brechas estudadas. Além disso, os ataques de insiders maliciosos foram o vetor inicial de ataque mais caro no Brasil em R$ 7,10 milhões, seguido por credenciais roubadas e comprometidas em R$ 7,01 milhões e perda acidental/perda/roubo de dados, que equivalem a aproximadamente R$ 6,84 milhões.
FONTE: IP NEWS