Esté preparado para las filtraciones entendiendo cómo ocurren y aprendiendo sobre los factores que aumentan o reducen sus costos. Una nueva investigación de IBM y Ponemon Institute proporciona insights de las experiencias de 604 organizaciones y 3556 líderes empresariales y de ciberseguridad afectados por una filtración. Empodérese con ejemplos del mundo real y recomendaciones de expertos sobre cómo mitigar los riesgos.

Conozca el escenario de su información

El 40 % de las filtraciones de datos involucraron datos almacenados en múltiples entornos. Los datos filtrados almacenados en nubes públicas incurrieron en el costo promedio más alto de filtración, con 5.17 millones de dólares.

Las tecnologías innovadoras, como el software IBM® Guardium, brindan una solución que puede ayudarlo a fortalecer sus programas de seguridad de datos al descubrir datos ocultos y proteger la información confidencial en nubes híbridas. IBM Verify proporciona un contexto profundo, infundido con IA, para la gestión de acceso y identidad (IAM) tanto para el consumidor como para la fuerza laboral.

También pueda optimizar esta tarea con expertos en identidad y seguridad que pueden ayudarle a definir y administrar soluciones en entornos de nube híbrida, transformar los flujos de trabajo de gobernanza y demostrar el cumplimiento.

Reforzar las estrategias de prevención con IA y automatización

La adopción de modelos de IA generativa y de la aplicación de terceros en toda la organización, así como el uso continuo de dispositivos de Internet de las cosas (IoT) y aplicaciones de SaaS, están ampliando la superficie de ataque, lo que ejerce presión sobre los equipos de seguridad.

Aplicar IA y automatización que respalden las estrategias de prevención de seguridad, incluso en las áreas de gestión de la superficie de ataque, red teaming y gestión de posturas, puede ayudar. Estas soluciones se pueden adoptar a través de servicios de seguridad totalmente gestionados.

Las organizaciones que aplicaron la IA y la automatización a la prevención de la seguridad vieron el mayor impacto en la reducción del costo de una infracción, ahorrando un promedio de 2.22 millones de dólares en comparación con aquellas organizaciones que no desplegaron estas tecnologías.

Aplique un enfoque de prioridad en la seguridad en la adopción de la IA generativa

Aunque las organizaciones están avanzando rápidamente con la IA generativa, solo el 24 % de las iniciativas de IA generativa están protegidas. La falta de seguridad amenaza con exponer los datos y los modelos de datos a filtraciones, lo que potencialmente afecta los proyectos de IA y sus beneficios

A medida que la adopción de IA generativa escala, las organizaciones deben buscar el marco de IBM para proteger datos, modelos y uso de IA generativa, junto con el establecimiento de controles de gobernanza de IA. IBM® GuardiumData Protection puede ampliar la seguridad de los datos, a bases de datos vectoriales que impulsan los modelos de IA. Puede ayudar a proteger los datos confidenciales de entrenamiento de IA y ampliar la visibilidad del uso indebido de IA o la fuga de datos. Mientras tanto, las organizaciones pueden innovar, adaptarse y seguir siendo competitivas de forma segura con la ayuda de los servicios de seguridad de datos e IA de IBM.

Mejore su capacitación de respuesta cibernética

El 75 % del aumento en los costos promedio de filtración en el estudio de este año se debió al costo de la pérdida de negocios y a las actividades de respuesta posteriores a la filtración. La lección: invertir en la preparación de la respuesta posterior a la filtración puede ayudar a reducir significativamente los costos de la filtración.

Las organizaciones pueden desarrollar la memoria muscular para las respuestas a las filtraciones participando en los ejercicios de simulación de crisis de IBM® X-Force Cyber Range. Estos ejercicios pueden incluir tanto a los equipos de seguridad como a los directivos de las empresas, de modo que toda la organización mejore su capacidad para detectar, contener y responder a las infracciones. IBM® X-Force Incident Response Services también puede darle acceso a un equipo experimentado de cazadores, encargados de responder e investigadores de amenazas que se especializan en preparación, detección, respuesta y recuperación.