No entanto, segundo estudo apenas 23% das empresas analisadas no Brasil estão usando extensivamente segurança impulsionada por IA e automação — 17% menos do que a média global
O custo médio de uma violação de dados no Brasil diminuiu para R$ 6,2 milhões neste ano, o que representa uma redução de 4% na comparação com 2022. No entanto, a situação é diferente na América Latina. A região atingiu recorde histórico, com aumento de 18% no custo médio de uma violação de dados em relação ao ano passado.
Os dados são do relatório anual “Custo das Violações de Dados” da IBM, o qual revela que no Brasil os custos de detecção e escalada saltaram 24% na comparação com 2022, representando a maior parte dos custos de violação, e indicando uma mudança em direção a investigações de violação mais complexas. De uma perspectiva da indústria, os setores com o maior custo de violação de dados no Brasil foram saúde, com R$ 10,58 milhões, serviços, com R$ 8,07 milhões, e tecnologia, R$ 7,86 milhões.
“À medida que os ciberataques continuam a aumentar em frequência e complexidade, o tempo se tornou a nova moeda em cibersegurança e que pode ser muito impactada com a implantação da IA e da automação”, diz Fernando Carbone, IBM security services partner. “O foco das empresas deve estar onde os atacantes são mais bem-sucedidos. Os investimentos em detecção de ameaças e abordagens de resposta que aceleram a velocidade e a eficiência dos defensores são cruciais para deter os atacantes antes de atingirem seus objetivos.”
O relatório sobre o custo das violações de dados 2023, analisado pela IBM Security e conduzido pelo Ponemon Institute, é baseado no aprofundamento de violações de dados do mundo real sofridas por organizações globalmente, entre março de 2022 e março de 2023. Outras descobertas no Brasil incluem:
- IA e automação impulsionam a velocidade. A IA e a automação tiveram o maior impacto na velocidade de identificação e contenção de violações nas organizações estudadas. No Brasil, as organizações com uso extensivo de IA e automação experimentaram um ciclo de violação de dados que foi 68 dias mais curto em comparação com aqueles que não implantaram essas tecnologias e viram, em média, quase R$ 3,41 milhões de custos de violação de dados mais baixos. No entanto, apenas 23% das empresas estudadas no Brasil estão usando extensivamente segurança impulsionada por IA e automação — 17% menos do que a média global.
- Atacantes estão violando dados através dos ambientes. No País, 42% das violações de dados estudadas resultaram na perda de dados abrangendo diversos tipos de ambientes — ou seja, nuvem pública, nuvem privada, infraestrutura local —, indicando que os atacantes foram capazes de comprometer vários ambientes enquanto evitaram detecção. Os dados violados que foram armazenados em diversos ambientes, também tiveram os maiores custos associados (R$ 6,84 milhões) e levaram mais tempo para identificar e conter (353 dias).
- Violações estendidas são mais caras. O tempo necessário para identificar e conter uma violação impacta o custo geral da violação de dados. De acordo com o relatório, no Brasil, se uma empresa gasta menos de 200 dias contendo o incidente, o custo médio é de aproximadamente R$ 5,11 milhões, mas se passar de 200 dias, o custo pode subir para R$ 7,31 milhões.
- Phishing foi o ponto de entrada mais comum. Os vetores de ataque inicial mais comuns no País foram phishing e credenciais roubadas ou comprometidas, representando 18% e 14% das brechas estudadas. Além disso, os ataques de insiders maliciosos foram o vetor inicial de ataque mais caro no Brasil em R$ 7,1 milhões, seguido por credenciais roubadas e comprometidas em R$ 7,01 milhões e perda acidental/perda/roubo de dados, que equivalem a aproximadamente R$ 6,84 milhões.
Fonte:
https://www.cisoadvisor.com.br/uso-de-ia-e-automacao-gera-economia-de-r-341-mi-afirma-ibm/
