← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD

Cuánto cuesta una filtración de datos en 2025: Brasil, EE. UU. y mundo

El costo medio global de una filtración bajó a US$ 4,44 millones, pero en EE. UU. llegó a US$ 10,22 millones. El dato de Brasil, el papel de la IA y qué ayuda.

2026-10-29

Por primera vez en cinco años, el costo medio global de una filtración de datos bajó. El estudio Cost of a Data Breach 2025, de IBM y el Ponemon Institute, lo calculó en US$ 4,44 millones por incidente, un 9% menos que los US$ 4,88 millones de 2024. En Estados Unidos, en cambio, el costo subió 9% hasta un récord de US$ 10,22 millones, según CyberScoop. La edición brasileña, divulgada por ABES, halló un promedio de R$ 7,19 millones por filtración.

Brasil, EE. UU. y el mundo

Indicador (IBM 2025)	Valor
Promedio global	US$ 4,44 mill. (−9%)
Estados Unidos	US$ 10,22 mill. (+9%, récord)
Brasil	R$ 7,19 mill.
Salud (sector más caro)	US$ 7,42 mill.
Servicios financieros	US$ 5,56 mill.
Ciclo para identificar y contener	241 días (2024: 258)

La cifra de Brasil está en reales y la global en dólares; compararlas directamente exige cuidado con el tipo de cambio.

A dónde va el dinero

A nivel global, detección y escalamiento cuestan US$ 1,47 millones; negocio perdido, US$ 1,38 millones; respuesta posterior, US$ 1,2 millones; y notificación, unos US$ 390.000. El ciclo de vida bajó a 241 días, mínimo en nueve años.

La IA, en ambos lados

Las organizaciones con uso extensivo de IA y automatización en seguridad ahorraron cerca de US$ 1,9 millones por filtración y redujeron el ciclo en unos 80 días, según DeepStrike. En Brasil, el costo fue de R$ 6,48 millones con uso extensivo, R$ 6,76 millones con uso limitado y R$ 8,78 millones sin uso.

El lado negativo es la shadow AI, herramientas de IA usadas sin aprobación. Estuvo presente en el 20% de las filtraciones y sumó unos US$ 670.000 al costo. El 13% de las organizaciones reportó una filtración con un modelo o app de IA, y el 97% de ellas no tenía control de acceso a IA, según Baker Donelson. En Brasil, la shadow AI sumó R$ 591.400 y el 87% de las empresas no tenía política de gobernanza de IA.

Ransomware y volumen de filtraciones

La proporción de víctimas de ransomware que no pagó subió al 63% (2024: 59%). El Verizon DBIR 2025 encontró ransomware en el 44% de las filtraciones, según ASIS. En EE. UU., el ITRC contó un récord de 3.322 compromisos de datos en 2025.

Qué reduce el daño

Detectar y contener rápido.
Usar automatización e IA en la defensa, con gobernanza.
Política de uso de IA y control de acceso para frenar la shadow AI.
Plan de respuesta probado, con plazos de notificación mapeados.
Gestión de terceros: su participación en filtraciones se duplicó al 30%.