Metodología

La Calculadora de Seguridad TI de Kaspersky se basa en una encuesta virtual anual conducida entre miles de profesionales TI y gerentes de negocios alrededor del mundo. En 2020, Kaspersky y B2B International entrevistaron 5.266 personas de compañías con entre 50 y 4.999 empleados. Los representantes vinieron de industrias distintas y compañías de diversos tamaños de 31 países distintos. Las estadísticas presentadas en la Calculadora de Seguridad TI de Kaspersky son reportadas por los mismos encuestados y son usadas para uso direccional.

Geografía

Las estadísticas de La Calculadora son basadas en las respuestas de encuestados de los siguientes países:

Norte América

EEUU y Canadá

Europa

Alemania, España, Francia, Italia, Polonia, Reino Unido, República Checa, Bélgica, Hungría, Países Bajos

APAC

Australia, India, Indonesia, Malasia, Singapur, Japón, China

LATAM

Brasil, Colombia, México, Perú, Chile, Argentina

META

Arabia Saudita, Turquía, Emiratos Árabes Unidos, Sudáfrica

Rusia

Rusia
Kazajistán

LAS ESTADÍSTICAS DE LA OPCIÓN "TODOS LOS PAÍSES" INCLUYEN TODAS ESTAS REGIONES

Estadísticas

Los encuestados fueron examinados de acuerdo a su nivel de influencia en la toma de decisiones de seguridad TI dentro de su organización, además de su conocimiento en temas relacionados con seguridad TI. Todos los encuestados fueron puestos en categorías definidas por región, industria y tamaño de compañías. Es importante considerar que entre más información se adquiere por medio de los encuestados, más confiable y precisa es la data; es por esto que los resultados basados en menos de 15 participantes no son mostrados en La Calculadora. Por el contrario, los resultados de búsqueda son expandidos en este tipo de solicitudes con el fin de proveer un monto suficiente de data. Es también importante resaltar que estadísticas basadas en menos de 30 participantes, son usadas con caución debido a su pequeña base de participantes.

Presupuesto de seguridad TI

Esta gráfica muestra el promedio anual de presupuesto que las compañías invierten actualmente en seguridad TI, la parte invertida en seguridad TI del presupuesto total de TI, y el porcentaje promedio que se espera cambiar en los próximos tres años. El presupuesto de seguridad TI estimado, se basa en la combinación de respuestas a las preguntas que se muestran abajo. Para el cálculo, los intervalos en las preguntas se transformaron en variables continuas tomando el punto medio (el punto alto y bajo para los primeros y últimos intervalos, respectivamente). El promedio del valor expuesto es una media truncada.

El presupuesto de seguridad TI introducido por el usuario de Calculator se considera igual al promedio de la industria si se desvía menos de un 5%.

Las preguntas hechas:

• Aproximadamente, ¿cuánto gasta actualmente tu organización en TI?

  1-49 EMPLEADOS	50-999 EMPLEADOS	1000+ EMPLEADOS
  Menos de $2,500	Menos de $125,000	Menos de $1.25m
  $2.5k - $5k	$125k - $250k	$1.26m - $2.5m
  $5.1k - $12.5k	$251k - $500k	$2.6m - $5m
  $12.6k - $50k	$501k - $1.25m	$5.1m - $12.5m
  $51k - $100k	$1.26m - $2.5m	$12.6m - $25m
  $101k - $250k	$2.6m - $3.75m	$25.1m - $50m
  $251k - $500k	$3.76m - $5m	$50.1m - $250m
  $501k - $750k	$5.1m - $12.5m	$251m - $1bn
  $750k+	$12.6m +	$1bn+

• Aproximadamente, ¿qué proporción de este presupuesto va dirigido a seguridad TI?

  Menos de 1%
  2-4%
  5-10%
  11-15%
  16-20%
  21-25%
  26-50%
  51-60%
  61-75%
  Mas que 75%

• Las cifras para esta pregunta se presentaron en moneda local. A continuación puede ver un ejemplo para Estados Unidos.

50%+ incremento

30-49% incremento

10-29% incremento

1-9% incremento

Sin cambios

1-9% reducción

10-29% reducción

30-49% reducción

50%+ reducción

Medidas de seguridad en su lugar

Este gráfico muestra las tecnologías y soluciones que las empresas actualmente usan. El porcentaje de protección endpoint representa la penetración de la protección endpoint en negocios, es decir, la protección de endpoints corporativos (tanto dispositivos virtuales como físicos) que cuentan con un software instalado de seguridad endpoint en la organización promedio de este segmento vertical.

La pregunta hecha:

• Por cada una de las siguientes soluciones de seguridad TI, ¿qué tipo de adopción de las mismas ha realizado tu organización? ¿hay planes de adoptar alguna solución en los próximos 12 meses?
• ¿Qué proporción de los siguientes dispositivos usados en tu organización tienen software de seguridad endpoint instalados?

Amenazas experimentadas

Este gráfico muestra las ciberamenazas y brechas de las que han sido víctimas las compañías durante los últimos 12 meses, y el máximo de costo de un incidente por compañía. La lista de amenazas para compañías financieras se extiende para incluir solo las más relevantes dentro de la industria. Ambas listas incluyen el número limitado de amenazas a las que se han enfrentado las empresas, en comparación con la lista con la que fueron encuestados los participantes. Las amenazas que se muestran son las más severas.

El máximo de costo de un incidente para una empresa incluye solamente a compañías con 50 o más empleados, y acumula los costos estimados que una compañía tendría que invertir en caso de sufrir una brecha de seguridad en cada una de las siguientes categorías:

• Pérdida de negocios
• Emplear consultores externos
• Daños al seguro de crédito
• RP adicional
• Compensación
• Mejorar la infraestructura/software
• Sueldos internos adicionales
• Contratación de nuevos empleados
• Personal de formación

La pregunta hecha:

• ¿Tu organización ha experimentado alguno de los siguientes incidentes en los 12 meses?
• ¿Podrías hacer un estimado del costo total invertido en recursos ante brechas de seguridad experimentadas en los últimos 12 meses?
• ¿Alguna de las brechas de seguridad sufridas en los últimos 12 meses han provocado la necesidad de contratar servicios profesionales para solucionar estos problemas?
• Por favor, ¿podrías estimar el costo total adicional que tu negocio ha empleado dentro de los últimos 12 meses para pagar al servicio de profesionales debido a brechas de seguridad de datos?
• ¿Has experimentado alguna pérdida de contratos u oportunidades de negocio como resultado de una brecha? Si es así, ¿podrías dar un estimado del valor total de las pérdidas?
• ¿Puedes estimar un costo total extra de inversión en marketing/RP en el que suele invertir tu negocio para reparar estos daños?
• Por favor, haz un estimado similar del aumento de costos financieros debido al uso de seguros premium y daños en la calificación crediticia
• ¿Fue necesario algún pago extra como consecuencia de ataques que su organización haya sufrido durante los últimos 12 meses? Si es así, ¿puede estimar el costo total que representaron estos pagos de compensación para la organización?”

Recomendaciones

Estas útiles recomendaciones son dadas por expertos de Kaspersky dependiendo del tamaño de las compañías, industrias y regiones; estas están basadas en la experiencia de Kaspersky al trabajar con clientes del segmento corporativo por más de 22 años.