McAfee avalia que empresas de médio porte perderam US$ 43 mil dólares devido a violações de segurança em 2008

Pesquisa revela o custo da segurança reativa versus a segurança proativa.

São Paulo– O relatório “Paradoxo da segurança” elaborado pela McAfee. Inc (NYSE:MFE) revela que as organizações de médio porte estão cortando seus orçamentos de segurança ao mesmo tempo em que as ciberameaças aumentam. O estudo descobriu que mais da metade das médias empresas pesquisadas no mundo todo sofreram mais incidentes de segurança no ano passado, e que uma dessas empresas perdeu US$ 43 mil dólares em média devido a tais incidentes. Enquanto isso, a maioria dessas companhias congelou seus orçamentos para segurança de TI.

Esse paradoxo ocorre, em parte, porque as médias empresas têm a falsa impressão de que os hackers preferem atacar empresas de grande porte. Quase metade das médias empresas pesquisadas (43%) acredita que grandes empresas, com mais de 501 funcionários, correm mais risco de sofrer ataques à segurança. Na realidade, são as empresas com menos de 500 funcionários que mais sofrem ataques.

"O nível de preocupação e conhecimento de uma empresa sobre as crescentes ameaças ainda é menor que a pressão para reduzir os orçamentos e os recursos”, diz Darrell Rodenbaugh, vice-presidente sênior para Middle Market da McAfee. "Tal cenário cria um ciclo vicioso de violações e reparos que custa muito mais do que a prevenção. Nossa pesquisa mostra que as empresas que se esforçam mais para prevenir ataques podem gastar menos de um terço do que as empresas que se permitem correr riscos”, avalia o executivo.

O estudo da McAfee descobriu também que 65% das médias empresas pesquisadas no mundo gastam menos de quatro horas por semana em segurança proativa de TI, mas quase a mesma quantidade (67%) gasta mais de um dia para se recuperar de ataques. A ameaça e a reação variaram muito em cada país, mas em geral os países nos quais as empresas investiram menos tempo em prevenção (Canadá e França, por exemplo) sofreram as maiores perdas financeiras e o maior tempo de inatividade devido ao cibercrime, exigindo uma semana ou mais para se recuperar do ciberataque.

Outras conclusões da pesquisa: No ano passado, as médias empresas dos EUA gastaram um total de US$ 17,2 bilhões de dólares corrigindo incidentes de segurança de TI.

Em média, em 2008, uma única empresa norte-americana de médio porte perdeu mais US$ 75 mil dólares por ano devido a incidentes de segurança de TI.

Houve um aumento de 322% de 2008 a 2009 na média de ciberataques contra médias empresas nos EUA. 71% dos diretores de TI de empresas de médio porte pesquisadas acredita que há chances de sua empresa sofrer uma séria violação de dados e empresa em risco de ficar fora do mercado.

56% das médias empresas do mundo todo sofreu mais incidentes de segurança este ano do que no ano passado e 29% sofreu uma violação de segurança no ano passado.

Entre as médias empresas que sofreram violações na segurança, as que tinham entre 101 e 500 funcionários tiveram em torno de 24 incidentes nos últimos 3 anos, em comparação aos 15 incidentes em média reportados por companhias com 501 a mil funcionários.

O relatório da McAfee “O paradoxo da segurança” foi conduzido pela MSI International e analisou os gastos corporativos em segurança, no último ano, em empresas com 51 a mil funcionários em países como Alemanha, Austrália, Canadá, China, Espanha, Estados Unidos, França, Índia e Reino Unido. Os resultados foram comparados com estudos anteriores conduzidos na Europa e na América do Norte. [ http://www.mcafee.com/securityparadox]

Perfil: A McAfee, Inc., com sede em Santa Clara, Califórnia (EUA), é a maior empresa do mundo dedicada à tecnologia de Segurança da Informação. Totalmente comprometida em combater os rigorosos desafios de segurança globais, a McAfee provê soluções proativas e com qualidade comprovada e serviços que ajudam a manter sistemas e redes protegidos mundialmente, permitindo aos usuários conectarem-se à Internet, navegarem e realizarem compras pela Web com segurança. Apoiada por uma equipe de pesquisas premiada, a McAfee desenvolve produtos inovadores que capacitam os usuários domésticos, as empresas dos setores público e privado e os provedores de serviços, permitindo-lhes manter a conformidade com as regulamentações de mercado, proteger dados, prevenir interrupções, identificar vulnerabilidades e monitorar continuamente, além de incrementar a segurança em TI. [www.mcafee.com.br]