Principales filtraciones de datos: cronología y costo promedio

¿Qué es una violación de datos?

Si bien puede no parecer algo que realmente pueda afectarlo, las filtraciones de datos son un gran problema. Si se viola una empresa que tiene acceso a sus datos, podría terminar pasando horas en el teléfono resolviendo la violación, así como cambiando numerosas tarjetas. De hecho, podría terminar pagando $100 a una empresa para ayudar a monitorear lo que no siempre puede acceder, ¡como su informe de crédito!

Con más y más información almacenada en línea, las personas y las empresas corren un riesgo cada vez mayor de que sus datos sean pirateados. Cada vez que alguien que no está autorizado para ver información la ve, ya sea accidentalmente o deliberadamente, se produce una violación de datos . Las violaciones de datos son una preocupación seria para las empresas a las que se les ha confiado millones, si no miles de millones, de dólares en información. En esta lección, veremos algunas de las filtraciones de datos importantes más recientes, específicamente aquellas desde 2010, además de cómo las empresas y otros intentan calcular los costos de estas filtraciones.

Violaciones de datos importantes

Las violaciones de datos ocurren casi todos los días. Sin embargo, algunos son más notables que otros. Aquí hay una lista de algunas de las mayores violaciones de datos desde 2010:

• En 2011, la PlayStation Network de Sony fue pirateada. La violación de datos resultante afectó a casi 80 millones de suscriptores de juegos.
• A lo largo de 2013, Edward Snowden filtró información confidencial de la Agencia de Seguridad Nacional y otras fuentes gubernamentales.
• A fines de 2013, Target fue pirateado, con 70 millones de tarjetas de crédito y débito comprometidas.
• En agosto de 2014, se accedió a fotos personales de numerosas celebridades y se exhibieron públicamente.
• En noviembre del mismo año, Sony fue hackeada por agentes norcoreanos en protesta por la película The Interview . Los correos electrónicos secretos, los salarios e incluso las direcciones de los hogares de los empleados de Sony se hicieron públicos.
• Finalmente, en julio de 2015, el sitio de citas en línea Ashley Madison se vio comprometido y perdió 37 millones de suscriptores.

Cálculo del costo

Como era de esperar, incluso una infracción menor puede costar millones para reparar. Sin embargo, no es simplemente reparar el punto de acceso de la brecha lo que debe abordarse. Todos esos datos tienen valor, y gran parte de ellos, como los números de seguridad social y la información de cuentas bancarias, no se pueden reemplazar simplemente. En cambio, debe ser protegido. Este monitoreo cuesta una cantidad considerable: muchos servicios que protegen a las personas comienzan en alrededor de $100 al año. Teniendo en cuenta que muchas empresas y organizaciones ofrecen monitoreo de identificación inmediatamente después de una violación, si una violación afecta a un millón de clientes, el costo puede dispararse a cientos de millones de dólares. Si bien una empresa puede verse tentada a transferir este costo a los clientes, muchas empresas lo pagan ellas mismas para evitar perder negocios.

Aún así, hay otros costos que deben abordarse. Por ejemplo, las filtraciones de datos se utilizan para acceder a información que, de otro modo, sería confidencial. Tomemos el ejemplo de Wikileaks, una organización que busca activamente publicar datos filtrados de servidores gubernamentales. Muchos gobiernos, especialmente el gobierno de los Estados Unidos, tuvieron que esforzarse mucho para reconstruir la confianza y las relaciones después de que la información filtrada mostrara una gran consternación por los aliados. Por supuesto, eso no quiere decir que otros no sintieran lo mismo sobre los Estados Unidos, pero ahora que se filtró, tenía que abordarse.

Además, se deben tener en cuenta los costos administrativos. El franqueo no es barato cuando se envían millones de tarjetas de crédito nuevas, ni se producen todas esas tarjetas nuevas, además de registrar los números nuevos. En promedio, incluso una violación de datos moderada termina costando a una empresa $ 4 millones.

Finalmente, los costos pueden tener un impacto en los ingresos futuros. El hack de Sony de 2014 lo demuestra. No solo se filtró información confidencial, al igual que Wikileaks, sino también copias de películas que aún no se habían estrenado. Debido a que estos se piratearon fácilmente antes del lanzamiento, se perdieron millones en ingresos por boletos.

Resumen de la lección

En esta lección, analizamos una serie de filtraciones de datos, que van desde las que afectaron a un gran número de consumidores como Target, hasta las que se concentraron en humillar a un pequeño número de celebridades. También analizamos cómo las empresas deben responder a las violaciones de datos, tales como la pérdida de ingresos y el aumento de los costos de monitoreo.

Rodrigo Ricardo Editor y fundador