ESCUCHAREs clasificada como el tercer peligro que enfrentan los negocios globales después de los altos impuestos y la pérdida de clientes. El costo global de los ataques representa entre 15 y 20% del valor de los negocios relacionados con Internet.
El delito cibernético se ha convertido en una amenaza creciente para las compañías globales, de acuerdo con datos de RSM Internacional, la séptima red mundial más grande de firmas independientes de auditoría, impuestos y consultoría,
Según el “Índice de Riesgo de Lloyd 2013” aplicada a ejecutivos corporativos en Londres, la aseguradora más famosa del mundo encontró que la delincuencia cibernética es clasificada como el tercer riesgo que enfrentan los negocios globales, después de los altos impuestos y la pérdida de clientes.
El estudio Pérdidas netas de junio 2014, realizado por el Centro de Estudios Estratégicos e Internacionales de la Universidad de Georgetown, estimó el costo global de la delincuencia cibernética con un costo anual de entre 15 y 20 por ciento del valor de los negocios relacionados con Internet en todo el mundo.
Los delitos
Las principales amenazas cibernétcias son phishing, software malicioso, interrupción/desfigurar la organización, robo de información financiera y los ataques cibernéticos para robar la propiedad intelectual o datos sensibles, según recordó durante la conferencia europea de RSM Internacional en Bucarest, Yoav Tzruya, de laboratorios cibernéticos JVP.
Para David Bartlett, asesor económico de RSM, muchos de los ataques cibernéticos a las empresas provienen de tres fuentes: organizaciones cibernéticas criminales (muchos de ellos del este de Europa y la ex Unión Soviética), “hactivists” (grupos lanzamiento de ataques cibernéticos para promover los objetivos políticos o ideológicos), y hackers individuales calificados (explotando la facilidad cada vez mayor de penetración de los sistemas de Internet).
Los ataques cibernéticos tienden también a convertirse en un instrumento geoestratégico de los Estados nacionales, en particular China y la Federación de Rusia -fenómeno que impulsó la solicitud a la OTAN para incluir el ciberespacio como el quinto dominio de guerra (uniendo tierra, mar, aire y espacio) en el Artículo V, cláusula sobre la defensa colectiva.
Los factores que inciden en el crecimiento de la delincuencia cibernética son :
• La difusión mundial de Internet, lo que ha aumentado la vulnerabilidad de las empresas a los atacantes cibernéticos, así como el aprovechamiento de los sistemas de banda ancha de alta velocidad.
• La subida de las tecnologías móviles y la computación en nube, que ha ampliado el volumen de la información sensible de un negocio, susceptible de acceso no autorizado.
• La creciente sofisticación tecnológica de los atacantes cibernéticos, cuya capacidad para operar con la velocidad y el sigilo excede la capacidad defensiva de las empresas ante los sistemas de seguridad de TI tradicionales.
Según Bartlett, la ciberdelincuencia es un conflicto asimétrico que favorece más a los atacantes que a los defensores. “El ciberespacio no tiene fronteras físicas, y ofrece una entrada fácil para los piratas informáticos individuales y grupos pequeños que enmascaran sus identidades mientras lanzan ataques cibernéticos”, apunta.
Los costos de la ciberdelincuencia son: robo de activos financieros, pérdida de la propiedad intelectual, violación de la información confidencial, costos de recuperación/restauración de datos violados y daño a la reputación de la empresa.
Entre los costos de oportunidad, los directivos recordaron: desvío de recursos corporativos, creación de actividades para la infraestructura de seguridad cibernética; pérdida de ventas de los clientes afectados por las violaciones a la seguridad y disminución de flujos de capital de inversionistas reacios al riesgo.
