Metodología

La Calculadora de Seguridad TI de Kaspersky está basada en los datos de una encuesta online anual realizada entre miles de profesionales TI y gerentes de negocios alrededor del mundo. En 2020, Kaspersky y B2B International entrevistaron a 5.266 profesionales de compañías de entre 50 y 4.999 empleados. Los representantes proceden de 31 países, trabajan en diferentes industrias y empresas de diversos tamaños. Los datos presentados en la Calculadora de Seguridad TI de Kaspersky proceden de la información facilitada por los encuestados y deben servir simplemente como referencia.

Geografía

Las estadísticas de Calculator se basan en las respuestas de los encuestados de los siguientes países:

Norte América

EEUU y Canadá

Europa

Alemania, España, Francia, Italia, Polonia, Reino Unido, República Checa, Bélgica, Hungría, Países Bajos

APAC

Australia, India, Indonesia, Malasia, Singapur, Japón, China

LATAM

Brasil, Colombia, México, Perú, Chile, Argentina

META

Arabia Saudita, Turquía, Emiratos Árabes Unidos, Sudáfrica

Rusia

Rusia
Kazajistán

LAS ESTADÍSTICAS DE LA OPCIÓN "TODOS LOS PAÍSES" INCLUYEN TODAS ESTAS REGIONES

Estadísticas

Los encuestados fueron examinados de acuerdo a su nivel de influencia en la toma de decisiones de seguridad TI dentro de su organización, además de su conocimiento en temas relacionadas con seguridad TI. Todos los encuestados fueron puestos en categorías definidas por región, industria y tamaño de compañías. Es importante considerar que cuanta más información se adquiere por medio de los encuestados, más confiable y precisa es la data; es por esto que los resultados basados en menos de 15 participantes no son mostrados en La Calculadora. Por el contrario, los resultados de búsqueda son expandidos en este tipo de solicitudes con el fin de proveer un monto suficiente de data. Es también importante resaltar que estadísticas basadas en menos de 30 participantes, deben ser usadas con precaución debido a su pequeña base de participantes.

Presupuesto de seguridad TI

Esta gráfica muestra el promedio anual del presupuesto que las compañías invierten actualmente en seguridad TI, la parte invertida en seguridad TI del presupuesto total de TI y el porcentaje promedio que se espera cambiar en los próximos tres años. El presupuesto de seguridad TI estimado se basa en la combinación de respuestas a las preguntas que se muestran abajo. Para el cálculo, los intervalos en las preguntas se transformaron en variables continuas tomando el punto medio (el punto alto y bajo para los primeros y últimos intervalos, respectivamente). El promedio del valor expuesto es una media recortada.

El presupuesto de seguridad TI introducido por el usuario de Calculator se considera igual al promedio de la industria si se desvía menos de un 5 %.

Las preguntas formuladas:

• Aproximadamente, ¿cuánto gasta actualmente su organización en TI?

  1-49 EMPLEADOS	50-999 EMPLEADOS	1000+ EMPLEADOS
  Menos de 2500 $	Menos de 125.000 $	Menos de 1.250.000 $
  2500 $ - 5000 $	125.000 $ - 250.000 $	1.260.000 $ - 2.500.000 $
  5100 $ - 12.500 $	251.000 $ - 500.000 $	2.600.000 $ - 5.000.000 $
  12.600 $ - 50.000 $	501.000 $ - 1.250.000 $	5.100.000 $ - 12.500.000 $
  51.000 $ - 100.000 $	1.260.000 $ - 2.500.000 $	12.600.000 $ - 25.000.000 $
  101.000 $ - 250.000 $	2.600.000 $ - 3.750.000 $	25.100.000 $ - 50.000.000 $
  251.000 $ - 500.000 $	3.760.000 $ - 5.000.000 $	50.100.000 $ - 250.000.000 $
  501.000 $ - 750.000 $	5.100.000 $ - 12.500.000 $	251.000.000 $ - 1.000.000.000 $
  Más de 750.000 $	Más de 12.600.000 $	Más de mil millones de dólares

• Aproximadamente, ¿qué proporción de este presupuesto va dirigido a la seguridad TI?

  Menos de 1 %
  2-4 %
  5-10 %
  11-15 %
  16-20 %
  21-25 %
  26-50 %
  51-60 %
  61-75 %
  Más de 75 %

• Las cifras para esta pregunta se presentaron en moneda local. A continuación puede ver un ejemplo para Estados Unidos.

50 %+ incremento

30-49 % incremento

10-29 % incremento

1-9 % incremento

Sin cambios

1-9 % reducción

10-29 % reducción

30-49 % reducción

50 %+ reducción

Medidas de seguridad puestas en marcha

Este gráfico muestra las tecnologías y soluciones que las empresas están utilizando actualmente. El porcentaje de protección de endpoint representa la penetración de la protección de endpoints en las empresas, es decir, la proporción de endpoints corporativos (tanto dispositivos físicos como virtuales) que tienen software de seguridad endpoint instalado en la organización promedio de esta vertical y segmento.

La pregunta formulada:

• Por cada una de las siguientes soluciones de seguridad TI, ¿cuál es la adopción en su organización o planes de adoptarla en los próximos 12 meses?
• ¿Qué proporción de los siguientes dispositivos usados en tu organización tienen software de seguridad endpoint instalados?

Amenazas sufridas

Este gráfico muestra las ciberamenazas y brechas de las que han sido víctimas las compañías durante los últimos 12 meses y el máximo de coste de un incidente por compañía. La lista de amenazas a compañías financieras se amplía para incluir solo las más relevantes dentro de la industria. Ambas listas incluyen el número limitado de amenazas a las que se han enfrentado las empresas, en comparación con la lista con la que fueron encuestados los participantes. Las amenazas que se muestran son las más severas.

El coste máximo de un incidente para una empresa incluye solamente a compañías con 50 o más empleados y acumula el coste estimado que una compañía tendría que invertir en caso de sufrir una brecha de seguridad en cada una de las siguientes categorías:

• Pérdidas comerciales
• Contratación de consultores externos
• Daños en la calificación crediticia/seguros
• PR adicional
• Indemnizaciones
• Mejoras en infraestructura/software
• Sueldo adicional al personal interno
• Contratación de nuevos empleados
• Formación del personal

Preguntas:

• ¿Su organización ha experimentado alguno de los siguientes incidentes en los últimos 12 meses?
• ¿Podría hacer una estimación del coste total invertido en recursos ante brechas de seguridad experimentadas en los últimos 12 meses?
• ¿Alguna de las brechas de seguridad sufridas en los últimos 12 meses han provocado la necesidad de contratar servicios profesionales para solucionar estos problemas?
• ¿Podría estimar el coste total adicional que su negocio ha empleado en los últimos 12 meses para pagar al servicio de profesionales debido a brechas de seguridad de datos?
• ¿Ha experimentado alguna pérdida de contratos u oportunidades de negocio como resultado de una brecha? Si es así, ¿podría dar una estimación del valor total de las pérdidas?
• ¿Puede estimar el coste adicional en marketing/PR que suele invertir su negocio en reparar estos daños?

Recomendaciones:

Estos útiles consejos los brindan los expertos de Kaspersky dependiendo del tamaño de la empresa, el sector y la región, y se basan en la experiencia de Kaspersky de trabajar con clientes corporativos durante los últimos 22 años.