São Paulo, 25 de setembro de 2024 - IBM (NYSE: IBM) liberou seu reporte anual Cost of a Data Breach, revelando que o custo médio por violação de dados em 2024 no Brasil é de R$ 6,75 milhões, a medida que as violações se voltam mais disruptivas e aumentam ainda mais as demandas em equipes  de cibersegurança. As empresas de Saúde e Serviços experimentaram as violações mais caras entre os setores no Brasil, com custos médios de R$ 10,46 milhões e R$ 8,82 milhões, respetivamente. Os ataques de phishing foram o vetor de ataque inicial mais comum, representando 16% de incidentes e custando uma média de R$ 7,75 milhões por violação.

O relatório também mostra que a IA desempenha um papel crucial na redução do impacto das violações para as organizações no país. As descobertas mostram que 31% das empresas brasileiras estão agora implantando a segurança impulsionada por IA e automação extensivamente para prevenir e combater as violações, em comparação com 23% em 2023, o que levou a uma redução de custos e duração. De fato, as organizações com uso extensivo de segurança impulsionada por IA e automação tinham violações que eram 72 dias mais curtas e que custaram R$ 2,17 milhões a menos em média em comparação com as empresas que não usavam essas tecnologias.

O relatório chamou a atenção para a importância do armazenamento e da gestão adequada dos dados. No Brasil, 47% das violações envolviam dados armazenados em vários ambientes. Essas violações custaram mais de R$ 7,29 milhões em média e levaram mais tempo para se identificar e conter (355 dias).

Também, de acordo com o relatório de 2024, os principais fatores que ampliaram os custos de violação foram a complexidade dos sistemas de segurança (em R$ $615.296) e a escassez de habilidades de segurança (em R$ 535.368). Por outro lado, os fatores que ajudam a reduzir custos de violação de dados no Brasil foram a inteligência de ameaças (em R$ 631.372), a implementação de insights impulsionados por IA e Machine Learning (em R$ 613.558) e os planos/testes de resposta a incidentes ( em R$ 524.422).

"Muitas organizações estão percebendo que suas pegadas digitais estão cheias de complexidades e incógnitas, e infelizmente, eles experimentam isso da maneira mais dura, quando seus dados são vítimas de uma violação", disse Nicolás Mucci, Gerente de Serviços de Segurança no Brasil. "Com quase a metade de violações no Brasil envolvendo dados armazenados em ambientes distribuídos, que podem ser complexos para garantir a segurança, está claro que as organizações estão lutando para acompanhar a explosão de dados. No entanto, a AI pode ajudar. Ao integrar segurança impulsionada por IA e automação, as empresas podem reduzir o impacto financeiro e a interrupção de negócios pelas violações".

Outras informações do relatório sobre as filtrações de dados em 2024, incluem:

• Credenciais continuam a ser um problema. Em 15%, as credenciais roubadas ou comprometidas foram o segundo vetor inicial mais comum, levando os custos de violações para R$ 6,97 milhões no Brasil. As violações de dados por erros de configurações de nuvem ficaram em segundo lugar também com 15%, custando R$ 5,95 milhões.
• Atividades relacionadas com processos aumentaram os custos das violações de dados. Perda de negócios, notificações e custos de resposta impulsionaram o pico dos custos no Brasil, mostrando que os danos colaterais de violações só se intensificaram.
• O tempo é um fator relevante no país. A duração média das violações foi de 299 dias. No entanto, as empresas que demoraram menos de 200 dias para identificar e conter uma violação, incorreram em um custo médio de R$ 5,49 milhões. Por outro lado, as violações de dados com uma duração além de 200 dias custaram R$ 8,01 milhões em média por violação.
• Globalmente, foram pagos menos resgates quando as autoridades foram engajadas. Ao envolver as autoridades, as vítimas de ransomware economizaram, em média, quase 1 milhão de dólares em custos, em comparação com aquelas que não o fizeram (excluindo o pagamento do resgate daqueles que pagaram). A maioria das vítimas de ransomware (63%) que foram envolvidas pelas autoridades também conseguiram evitar o pagamento do resgate.
• Os custos de violação passaram para os consumidores. 63% das organizações em todo o mundo declararam que aumentariam o custo de bens ou serviços devido a uma violação este ano (vs. 57% no ano passado). Este é o terceiro ano consecutivo em que as organizações estudadas declararam que tomariam esta medida.

O relatório Cost of a Data Breach 2024 está baseado em uma análise aprofundada de violações de dados do mundo real vivenciadas por 604 organizações globalmente de março de 2023 fevereiro de 2024. A pesquisa, conduzida pelo Ponemon Institute, e patrocinada e analisada pela IBM, tem sido publicada por 19 anos consecutivos e tem estudado as violações de mais de 6.000 organizações ao redor do mundo, se tornando um referencial da indústria.

Mais ações:

• Baixe uma cópia do relatório Cost of a Data Breach 2024.
• Leia mais sobre as principais descobertas do relatório neste blog da IBM Security Intelligence.