Según el estudio IT Security Risks Survey 2017 de Kaspersky Lab, el año pasado creció de forma drástica el coste financiero de los ataques de denegación de servicio, DDoS, en las empresas españolas. Ya fuera como resultado de un incidente aislado o que el ataque DDoS formara parte de un ciberataque combinado, el importe pasó desde los aproximadamente 85 mil euros de 2016 a los más de 100 mil euros en 2017. Para las grandes empresas, el aumento ha sido aún más significativo, desde los 1,3 millones de 2016 a los 2 millones en 2017. Junto al importante coste financiero de los ataques, no podemos olvidar otros impactos difícilmente cuantificables como los daños a la reputación, que pueden llegar a paralizar a muchas organizaciones.
Cuando se preguntó a las empresas por el desglose de los costes de un ataque DDoS, aislado o integrado dentro de otro ciberataque más amplio, la mayoría de las entidades en España (35%) mencionó los costes incurridos en la lucha contra el ataque y la restauración de los servicios como la principal carga, mientras que una cuarta parte (25%) apuntó a la inversión realizada en los sistemas offline o de backup. Otro 23% adicional de empresas españolas reconoció que la pérdida de ingresos y de oportunidades de negocio fue resultado directo de los ataques, y otro 22% mencionó la pérdida de reputación entre clientes y colaboradores como una consecuencia indirecta del ataque.
Los ataques DDoS, tanto aislados como integrados en otros, pueden llegar a suponer a las empresas unos costes de miles y hasta de millones de euros
Pero a pesar de los importantes riesgos financieros, solo el 19% de las organizaciones preguntadas utiliza soluciones especializadas anti-DDoS como prevención ante este tipo de ataques. El 20% de las empresas que no usa esas medidas, es debido a que considera que el coste de contar con la solución supera al riesgo. Sin embargo, nuestras cifras muestran que estas soluciones tienen unos precios moderados frente a los importantes costes de los ataques. Por ejemplo, el precio de una solución anti-DDoS para una mediana empresa puede ser de apenas 12 mil € anuales y de 40 mil € para una gran empresa, una pequeña proporción de lo que puede llegar a representar el coste en caso de producirse un ataque.
“Los ataques DDoS, tanto aislados como integrados en otros, pueden llegar a suponer a las empresas unos costes de miles y hasta de millones de euros, eso sin contar con el daño reputacional y la pérdida de clientes y partners. Deben invertir en medidas de protección”, comenta Kirill Ilganaev, responsable de Kaspersky DDoS Protection en Kaspersky Lab. “También es importante elegir soluciones de seguridad especializadas y fiables, basadas en la experiencia en ciberseguridad y que estén diseñadas para luchar contra los ataques DDoS más sofisticados que no dejan de crecer”.
