Metodología

Kaspersky IT Security Calculator se basa en una encuesta online anual realizada a miles de personas responsables de tomar decisiones en los negocios de seguridad TI de todo el mundo. En el 2019, Kaspersky y B2B International, encuestaron a 4,474 personas de compañías con más de 4,999 empleados de 23 países diferentes e industrias y provenientes de empresas de diversos tamaños. Las estadísticas presentadas en Kaspersky IT Security Calculator están basadas en las respuestas de los encuestados y son para un uso direccional.

Geografía

Las estadísticas de la Calculadora se basan en las respuestas de los encuestados de los siguientes países:

América del Norte

Estados Unidos y Canadá

Europa

República Checa, Francia, Alemania, Italia, Países Bajos, España, Reino Unido, Poland, Sweden

APAC y Japón

Australia, India, Indonesia, Japón, Vietnam

LATAM

Brasil, Colombia, México

META

Arabia Saudita, Turquía, Emiratos Árabes Unidos

Rusia

Rusia

Las estadísticas de la opción "Todos los países" incluyen todas estas regiones

Estadísticas

Los encuestados fueron elegidos de acuerdo al nivel de influencia que tienen en la toma de decisiones de seguridad TI dentro de su organización y de su conocimiento en el tema. Todos los participantes fueron divididos en categorías definidas por región, industria y tamaño de empresa. Se debe tener en cuenta que, mientras más encuestados proporcionen información, más fiable serán los resultados. Por ello, los resultados basados en menos de 15 encuestados no se muestran en el Calculator. En su lugar, los resultados de búsqueda se expanden para tales solicitudes con el fin de proporcionar una cantidad de datos suficiente. Además, se recomienda que las estadísticas con menos de 30 encuestados se usen con precaución, ya que sigue siendo una base muy baja.

Presupuesto de seguridad TI

Esta gráfica muestra el promedio anual de presupuesto que las compañías invierten actualmente en seguridad TI, la parte invertida en seguridad TI del presupuesto total de TI, y el porcentaje promedio que se espera cambiar en los próximos tres años. El presupuesto de seguridad TI estimado, se basa en la combinación de respuestas a las preguntas que se muestran abajo. Para el cálculo, los intervalos en las preguntas se transformaron en variables continuas tomando el punto medio (el punto alto y bajo para los primeros y últimos intervalos, respectivamente). El promedio del valor expuesto es una media truncada.

El presupuesto de seguridad TI introducido por el usuario de Calculator se considera igual al promedio de la industria si se desvía menos de un 5%.

Las preguntas hechas:

• Aproximadamente, ¿cuánto gasta actualmente tu organización en TI?

  1-49 EMPLEADOS	50-999 EMPLEADOS	1000+ EMPLEADOS
  Menos de $2,500	Menos de $125,000	Menos de $1.25m
  $2.5k - $5k	$125k - $250k	$1.26m - $2.5m
  $5.1k - $12.5k	$251k - $500k	$2.6m - $5m
  $12.6k - $50k	$501k - $1.25m	$5.1m - $12.5m
  $51k - $100k	$1.26m - $2.5m	$12.6m - $25m
  $101k - $250k	$2.6m - $3.75m	$25.1m - $50m
  $251k - $500k	$3.76m - $5m	$50.1m - $250m
  $501k - $750k	$5.1m - $12.5m	$251m - $1bn
  $750k+	$12.6m +	$1bn+

• Aproximadamente, ¿qué proporción de este presupuesto va dirigido a seguridad TI?

  Menos de 1%
  2-4%
  5-10%
  11-15%
  16-20%
  21-25%
  26-50%
  51-60%
  61-75%
  Mas que 75%

• Las cifras para esta pregunta se presentaron en moneda local. A continuación puede ver un ejemplo para Estados Unidos.

50%+ incremento

30-49% incremento

10-29% incremento

1-9% incremento

Sin cambios

1-9% reducción

10-29% reducción

30-49% reducción

50%+ reducción

Medidas de seguridad en su lugar

Este gráfico muestra las tecnologías y soluciones que usan actualmente las compañías. Este dato solo fue recibido por compañías con más de 50 empleados.

La pregunta hecha:

• Para cada una de las siguientes soluciones de seguridad TI, ¿qué plan adoptará tu organización durante los próximos 12 meses?

Amenazas experimentadas

Este gráfico muestra las ciberamenazas y brechas de las que han sido víctimas las compañías durante los últimos 12 meses, y el máximo de costo de un incidente por compañía. La lista de amenazas para compañías financieras se extiende para incluir solo las más relevantes dentro de la industria. Ambas listas incluyen el número limitado de amenazas a las que se han enfrentado las empresas, en comparación con la lista con la que fueron encuestados los participantes. Las amenazas que se muestran son las más severas.

El máximo de costo de un incidente para una empresa incluye solamente a compañías con 50 o más empleados, y acumula los costos estimados que una compañía tendría que invertir en caso de sufrir una brecha de seguridad en cada una de las siguientes categorías:

• Pérdida de negocios
• Emplear consultores externos
• Daños al seguro de crédito
• RP adicional
• Compensación
• Mejorar la infraestructura/software
• Sueldos internos adicionales
• Contratación de nuevos empleados
• Personal de formación

La pregunta hecha:

• ¿Tu organización ha experimentado alguno de los siguientes incidentes en los próximos 12 meses?
• ¿Podrías hacer un estimado del costo total invertido en recursos ante brechas de seguridad experimentadas en los últimos 12 meses?
• ¿Alguna de las brechas de seguridad sufridas en los últimos 12 meses han provocado la necesidad de contratar servicios profesionales para solucionar estos problemas?
• Por favor, ¿podrías estimar el costo total adicional que tu negocio ha empleado dentro de los últimos 12 meses para pagar al servicio de profesionales debido a brechas de seguridad de datos?
• ¿Has experimentado alguna pérdida de contratos u oportunidades de negocio como resultado de una brecha? Si es así, ¿podrías dar un estimado del valor total de las pérdidas?
• ¿Puedes estimar un costo total extra de inversión en marketing/RP en el que suele invertir tu negocio para reparar estos daños?
• Por favor, haz un estimado similar del aumento de costos financieros debido al uso de seguros premium y daños en la calificación crediticia
• ¿Fue necesario algún pago extra como consecuencia a l