Metodología

Kaspersky IT Security Calculator se basa en una encuesta online anual realizada a miles de responsables empresariales e informáticos de todo el mundo. En el 2019, Kaspersky y B2B International encuestaron a 4,474 personas de compañías con más de 4.999 empleados de 23 países diferentes e industrias y provenientes de empresas de diversos tamaños. Las estadísticas presentadas en Kaspersky IT Security Calculator están basadas en las respuestas de los encuestados y son para un uso direccional.

Geografía

Las estadísticas de Calculator se basan en las respuestas de los encuestados de los siguientes países:

América del Norte

Estados Unidos y Canadá

Europa

República Checa, Francia, Alemania, Italia, Países Bajos, España, Reino Unido, Polonia, Suecia

APAC y Japón

Australia, India, Indonesia, Japón, Vietnam

LATAM

Brasil, Colombia, México

META

Arabia Saudita, Turquía, Emiratos Árabes Unidos

Rusia

Rusia

Las estadísticas de la opción "Todos los países" incluyen todas estas regiones

Estadísticas

Los encuestados fueron elegidos de acuerdo al nivel de influencia que tienen en la toma de decisiones de seguridad TI dentro de su organización y de su conocimiento en el tema. Todos los participantes se dividieron en categorías definidas por región, industria y tamaño de empresa. Se debe tener en cuenta que, cuantos más encuestados proporcionen información, más fiable serán los resultados. Por ello, los resultados basados en menos de 15 encuestados no se muestran en Calculator. En su lugar, los resultados de búsqueda se amplían para tales solicitudes con el fin de proporcionar una cantidad de datos suficiente. Además, se recomienda que las estadísticas con menos de 30 encuestados se usen con precaución, ya que sigue siendo una base muy baja.

Presupuesto de seguridad TI

Esta gráfica muestra el promedio anual del presupuesto que las compañías invierten actualmente en seguridad TI, la parte invertida en seguridad TI del presupuesto total de TI y el porcentaje promedio que se espera cambiar en los próximos tres años. El presupuesto de seguridad TI estimado se basa en la combinación de respuestas a las preguntas que se muestran abajo. Para el cálculo, los intervalos en las preguntas se transformaron en variables continuas tomando el punto medio (el punto alto y bajo para los primeros y últimos intervalos, respectivamente). El promedio del valor expuesto es una media recortada.

El presupuesto de seguridad TI introducido por el usuario de Calculator se considera igual al promedio de la industria si se desvía menos de un 5 %.

Las preguntas formuladas:

• Aproximadamente, ¿cuánto gasta actualmente su organización en TI?

  1-49 EMPLEADOS	50-999 EMPLEADOS	1000+ EMPLEADOS
  Menos de 2500 $	Menos de 125.000 $	Menos de 1.250.000 $
  2500 $ - 5000 $	125.000 $ - 250.000 $	1.260.000 $ - 2.500.000 $
  5100 $ - 12.500 $	251.000 $ - 500.000 $	2.600.000 $ - 5.000.000 $
  12.600 $ - 50.000 $	501.000 $ - 1.250.000 $	5.100.000 $ - 12.500.000 $
  51.000 $ - 100.000 $	1.260.000 $ - 2.500.000 $	12.600.000 $ - 25.000.000 $
  101.000 $ - 250.000 $	2.600.000 $ - 3.750.000 $	25.100.000 $ - 50.000.000 $
  251.000 $ - 500.000 $	3.760.000 $ - 5.000.000 $	50.100.000 $ - 250.000.000 $
  501.000 $ - 750.000 $	5.100.000 $ - 12.500.000 $	251.000.000 $ - 1.000.000.000 $
  Más de 750.000 $	Más de 12.600.000 $	Más de mil millones de dólares

• Aproximadamente, ¿qué proporción de este presupuesto va dirigido a la seguridad TI?

  Menos de 1 %
  2-4 %
  5-10 %
  11-15 %
  16-20 %
  21-25 %
  26-50 %
  51-60 %
  61-75 %
  Más de 75 %

• Las cifras para esta pregunta se presentaron en moneda local. A continuación puede ver un ejemplo para Estados Unidos.

50 %+ incremento

30-49 % incremento

10-29 % incremento

1-9 % incremento

Sin cambios

1-9 % reducción

10-29 % reducción

30-49 % reducción

50 %+ reducción

Medidas de seguridad puestas en marcha

Este gráfico muestra las tecnologías y soluciones que utilizan actualmente las compañías. Estos datos solo se han recibido de compañías con más de 50 empleados.

Pregunta:

• ¿Qué plan adoptará su organización para cada una de las siguientes soluciones de seguridad TI en los próximos 12 meses?

Amenazas sufridas

Este gráfico muestra las ciberamenazas y brechas de las que han sido víctimas las compañías durante los últimos 12 meses y el máximo de coste de un incidente por compañía. La lista de amenazas a compañías financieras se amplía para incluir solo las más relevantes dentro de la industria. Ambas listas incluyen el número limitado de amenazas a las que se han enfrentado las empresas, en comparación con la lista con la que fueron encuestados los participantes. Las amenazas que se muestran son las más severas.

El coste máximo de un incidente para una empresa incluye solamente a compañías con 50 o más empleados y acumula el coste estimado que una compañía tendría que invertir en caso de sufrir una brecha de seguridad en cada una de las siguientes categorías:

• Pérdidas comerciales
• Contratación de consultores externos
• Daños en la calificación crediticia/seguros
• PR adicional
• Indemnizaciones
• Mejoras en infraestructura/software
• Sueldo adicional al personal interno
• Contratación de nuevos empleados
• Formación del personal

Preguntas:

• ¿Su organización ha experimentado alguno de los siguientes incidentes en los últimos 12 meses?
• ¿Podría hacer un estimado del coste total invertido en recursos ante brechas de seguridad experimentadas en los últimos 12 meses?
• ¿Alguna de las brechas de seguridad sufridas en los últimos 12 meses han provocado la necesidad de contratar servicios profesionales para solucionar estos problemas?
• ¿Podría estimar el coste total adicional que su negocio ha empleado en los últimos 12 meses para pagar al servicio de profesionales debido a brechas de seguridad de datos?
• ¿Ha experimentado alguna pérdida de contratos u oportunidades de negocio como resultado de una brecha? Si es así, ¿podría dar un estimado del valor total de las pérdidas?
• ¿Puede estimar el coste adicional en marketing/PR que suele invertir su negocio en reparar estos daños?