João Miguel Mesquita
As violações de dados representam um dos maiores riscos para as empresas modernas, independentemente do seu tamanho ou setor. Segundo um relatório mais recente da IBM sobre o Custo de Violações de Dados, entre março de 2023 e fevereiro de 2024, o custo médio global de uma violação de dados atingiu o valor recorde de 4,88 milhões de dólares, o que representa um aumento de 10% em relação ao período anterior e de 26,4% comparado a 2018. Nos últimos dez anos, o aumento acumulado é de 39,4%, refletindo a crescente ameaça cibernética e a necessidade de estratégias de segurança mais robustas.
Fatores que contribuem para os custos elevados
O aumento dos custos não se deve apenas à maior frequência de ataques, mas também à complexidade das infrações e às consequências mais graves. Entre os fatores que mais contribuem para o aumento dos custos estão:
Perda de Negócios e Resposta Pós-Violação: Estes custos registaram aumentos significativos de 13,1% e 12,5%, respetivamente, durante o último ano. As interrupções de negócio, mencionadas por 70% das empresas entrevistadas, evidenciam o impacto profundo que as violações podem ter nas operações diárias.
Danos à Reputação: O impacto na reputação é um dos custos mais significativos para as empresas, afetando a confiança dos clientes e resultando em perda de quota de mercado. Responder rapidamente e com transparência pode atenuar este efeito, enquanto tentar encobrir uma violação tende a agravar a situação.
Regulamentações e Litígios: As multas por incumprimento de regulamentações de privacidade de dados estão a aumentar. Multas como as impostas à Didi Global (1,19 mil milhões de dólares) e à Amazon (877 milhões de dólares) são exemplos de como as implicações legais podem ser severas.
Custos por região e setor
Os custos associados às violações de dados variam consideravelmente entre regiões e setores. Os Estados Unidos lideram com um custo médio de 9,36 milhões de dólares por violação, seguidos pelo Médio Oriente (8,75 milhões de dólares). Em termos setoriais, a saúde continua a ser o setor mais afetado, com um custo médio de 9,77 milhões de dólares, apesar de uma redução de 10,6% em relação ao ano anterior. Os custos mais elevados na saúde refletem a alta sensibilidade dos dados envolvidos e as rigorosas regulamentações.
Tipos de dados comprometidos e os seus impactos
Os dados pessoais identificáveis (PII) continuam a ser os mais visados, presentes em 48% das violações. Além disso, o aumento de 16% no custo médio das violações envolvendo dados em “shadow IT” – dados armazenados em fontes não geridas – destaca os riscos de dados dispersos e não controlados. À medida que a Inteligência Artificial se torna mais integrada nos processos empresariais, a visibilidade e o controlo de dados são essenciais para minimizar os riscos.
Falta de pessoal de segurança como amplificador de custos
A escassez de profissionais qualificados em cibersegurança é um dos principais fatores que elevam os custos das violações de dados. Organizações com falta de pessoal de segurança enfrentam um custo adicional médio de 1,76 milhões de dólares. A alta rotatividade e a dificuldade em atrair e reter talentos com competências cibernéticas exacerbam este problema.
Tecnologias de mitigação e o papel da IA
A implementação de Inteligência Artificial (IA) e automatização na segurança cibernética tem-se mostrado eficaz na redução dos custos, com uma poupança média de 2,22 milhões de dólares para as empresas que adotam essas tecnologias. A automação pode acelerar os tempos de resposta e contenção, o que é crucial para minimizar o impacto financeiro de uma violação.
Seguros cibernéticos: Uma rede de segurança incompleta
Embora os seguros cibernéticos ajudem a mitigar parte dos custos, muitas vezes não cobrem todas as despesas associadas a uma violação. Além disso, os aumentos das apólices após um incidente podem chegar a 200%, e algumas seguradoras começam a excluir certos riscos, como ataques de ransomware, das suas coberturas.
Importância da preparação e da resposta eficaz
Para as empresas, é crucial adotar uma mentalidade proativa de preparação para violações, aceitando que, eventualmente, uma violação poderá ocorrer. Uma resposta rápida e eficaz pode reduzir significativamente os custos, enquanto uma gestão inadequada pode amplificar as perdas financeiras e prejudicar permanentemente a reputação da empresa. A formação contínua dos colaboradores, aliada à implementação de planos de resposta a incidentes, são medidas que podem diminuir o custo médio das violações em cerca de 260.000 dólares.
Os custos de uma violação de dados para as empresas são substanciais e estão a aumentar devido a uma combinação de fatores, desde a complexidade das infrações até à regulamentação mais rigorosa. A preparação adequada, a resposta rápida e a adoção de novas tecnologias, como a IA e a automatização, são essenciais para mitigar os impactos financeiros. À medida que as ameaças cibernéticas continuam a evoluir, as empresas devem estar prontas para investir na segurança de dados, evitando assim consequências financeiras devastadoras.
