Ciberataques: contener una brecha toma 258 días y cuesta más de US$50 millones
Resumen: Un estudio citado por expertos indica que contener una brecha cibernética y recuperar los sistemas puede tomar en promedio 258 días y representar un coste superior a los US$50 millones para una empresa. Además, los impactos se extienden a la pérdida de valor en la bolsa, efectos prolongados en el rendimiento y una mayor vulnerabilidad en sectores clave; por eso se recomienda que la ciberseguridad se integre como estrategia corporativa que incluya recuperación y resiliencia.
El costo temporal y económico de una brecha
Según el análisis referenciado, contener una intrusión informática hasta restablecer el control total de los sistemas puede demandar en promedio 258 días. Ese lapso incluye investigación forense, mitigación, reconstrucción de sistemas y procesos de recuperación, lo que contribuye a que los costos directos e indirectos se incrementen sensiblemente.
Impacto en el valor de la empresa y rendimiento financiero
En mercados de capitales el efecto puede ser inmediato: más de un tercio de las compañías del S&P 500 han reportado incidentes y aproximadamente una de cada seis sufrió caídas superiores al 5% en su valor accionario tras un ataque. Además, muchas empresas continúan rindiendo por debajo del mercado incluso un año después del incidente, lo que demuestra un efecto prolongado sobre los resultados financieros.
Sectores más afectados y ataques múltiples
El reporte identifica que sectores como medios, tecnología y telecomunicaciones han experimentado altos índices de afectación en los últimos años; también se documenta que entre el 10% y 17% de las compañías sufrieron múltiples ataques. Estos patrones señalan la necesidad de contar con protocolos de respuesta robustos y pruebas regulares de los planes de contingencia.
Recomendaciones: resiliencia y enfoque de riesgo
Los expertos recomiendan que la ciberseguridad deje de verse como un gasto operativo aislado y pase a ser un habilitador estratégico. La preparación debe incluir no solo prevención, sino también recuperación y resiliencia: priorizar activos críticos, involucrar a la alta dirección, establecer indicadores claros y practicar ejercicios de respuesta ante incidentes.
Conclusión
El costo en tiempo y dinero de una brecha, su efecto prolongado en el valor de la empresa y la frecuencia de ataques múltiples hacen necesario tratar la ciberseguridad como una estrategia corporativa centrada en la recuperación y la resiliencia.
Fuente: Diario Libre.
