Naruszenie danych kosztuje rekordowe 4,3 mln USD, a firmy przekazują pieniądze klientom
Średni koszt naruszenia bezpieczeństwa danych osiągnął kolejny rekordowy poziom 4,35 mln USD, a 60% firm zdecydowało się na podniesienie cen swoich produktów i usług, aby zamortyzować poniesione straty, wynika z badania IBM z 2022 roku.
Średni koszt naruszenia bezpieczeństwa danych osiągnął kolejny rekordowy poziom 4,35 mln USD na incydent, co oznacza wzrost o 12,7% w ciągu ostatnich dwóch lat. Niektóre firmy przerzucają pieniądze na klientów, mimo że koszty produktów i usług wzrosły w obliczu inflacji i ograniczeń w łańcuchu dostaw.
Tegoroczna liczba wzrosła o 2,6% w porównaniu z ubiegłorocznymi 4,24 mln USD na naruszenie, zgodnie z raportem IBM 2022 Cost of Data Bresha, który ujawnił ponadto, że 83% ankietowanych firm doświadczyło więcej niż jednego naruszenia danych. W raporcie przeprowadzonym przez Ponemon Institute przeanalizowano 550 organizacji na 17 rynkach globalnych, które zostały dotknięte naruszeniami danych w okresie od marca 2021 r. do marca 2022 r.
Tylko 17% stwierdziło, że było to ich pierwsze naruszenie. Ponadto 60% stwierdziło, że podniosło cenę swoich produktów i usług z powodu strat poniesionych w wyniku naruszenia danych. Kontynuowali również szacowanie strat jeszcze długo po naruszeniu, gdzie prawie połowa takich kosztów została poniesiona ponad rok po incydencie.
Organizacje w Stanach Zjednoczonych odnotowały najwyższy średni koszt naruszenia, który wzrósł o 4,3% do 9,44 mln USD, a następnie w regionie Bliskiego Wschodu, gdzie średni koszt wyniósł w tym roku 7,46 mln USD, w porównaniu z 6,93 mln USD w 2021 r. Kanada, Wielka Brytania i Niemcy zamknęły pierwszą piątkę, odnotowując średnie straty w wysokości odpowiednio 5,64 mln USD, 5,05 mln USD i 4,85 mln USD na naruszenie.
Sześć rynków, w tym Japonia, Korea Południowa i Francja, spośród 17 analizowanych rynków odnotowało spadek średniego kosztu naruszeń.
Łańcuchy dostaw, dane uwierzytelniające użytkowników napędzają ataki
Ogólnie rzecz biorąc, firmy potrzebowały średnio 207 dni na zidentyfikowanie naruszenia i 70 dni na jego powstrzymanie, co oznacza ogólny spadek w porównaniu z zeszłoroczną średnią wynoszącą 212 dni na zidentyfikowanie i 75 dni na powstrzymanie naruszenia.
Około 19% naruszeń było wynikiem ataków na łańcuch dostaw, które kosztowały średnio 4,46 miliona dolarów i trwały o 26 dni dłużej niż średnia światowa wynosząca 277 dni, która mierzyła łączny czas identyfikacji i powstrzymania naruszenia danych. Naruszenia w łańcuchu dostaw wynikały z tego, że partner biznesowy był początkowym punktem kompromisu.
Błędy ludzkie, które obejmowały zaniedbania pracowników lub zewnętrznych wykonawców, odpowiadały za 21% incydentów, podczas gdy awarie IT - wynik zakłóceń lub awarii systemów informatycznych firmy, które doprowadziły do utraty danych - były przyczyną 24% naruszeń. Te ostatnie obejmowały błędy w kodach źródłowych lub awarie procesów, takie jak błędy automatycznej komunikacji.
Około 11% naruszeń stanowiły ataki ransomware, w porównaniu z 7,8% w zeszłym roku i przy stopie wzrostu wynoszącej 41%, ale średni koszt takich ataków nieznacznie spadł do 4,54 mln USD z 4,62 mln USD w 2021 r.
Z raportu wynika, że ataki z wykorzystaniem skradzionych lub skompromitowanych danych uwierzytelniających pozostały najczęstszą przyczyną naruszenia danych, odpowiadając za 19% wszystkich incydentów w tym roku. Naruszenia spowodowane skradzionymi lub naruszonymi danymi uwierzytelniającymi kosztują średnio 4,5 miliona dolarów na incydent i miały najdłuższy cykl życia wynoszący 243 dni na zidentyfikowanie i 84 dni na powstrzymanie naruszenia.
Phishing był drugą najczęstszą przyczyną naruszenia danych, odpowiadając za 16% wszystkich ataków, ale najbardziej kosztowny ze średnimi stratami w wysokości 4,91 miliona dolarów.
Wśród sektorów opieka zdrowotna poniosła rekordowo wysoki średni koszt naruszenia w wysokości 10,1 mln USD, co oznacza wzrost o prawie 1 mln USD w porównaniu z 2021 r. i umocniła ją w rankingu najdroższych branż. W rzeczywistości koszty naruszeń w sektorze wzrosły o 41,6% od 2020 roku.
Sektor usług finansowych odnotował drugi co do wielkości średni koszt naruszenia wynoszący 5,97 mln USD, a następnie farmaceutyki, technologia i energia (odpowiednio 5,01 mln USD), 4,97 mln USD i 4,72 mln USD.
Średni koszt naruszenia bezpieczeństwa dla organizacji zarządzających infrastrukturą krytyczną wyniósł 4,82 mln USD, czyli o 1 mln USD więcej niż średni koszt dla organizacji z innych sektorów. Firmy zajmujące się infrastrukturą krytyczną pochodziły z sektorów obejmujących usługi finansowe, energetykę, transport, opiekę zdrowotną i administrację rządową.
Spośród tych organizacji 28% doświadczyło ataku destrukcyjnego lub ransomware, a 17% wskazało na zhakowanego partnera w łańcuchu dostaw.
Ograniczanie strat dzięki reklamowanym strategiom bezpieczeństwa
W badaniu IBM zbadano również różnice w skutkach naruszenia danych między firmami, które przyjęły strategie i technologie bezpieczeństwa, takie jak zero zaufania, rozszerzone wykrywanie i reagowanie (XDR) oraz sztuczna inteligencja (AI).
W raporcie zauważono, że prawie 80% organizacji infrastruktury krytycznej bez strategii zerowego zaufania odnotowało wyższy średni koszt naruszenia wynoszący 5,4 mln USD, czyli o 1,17 mln USD więcej niż te, które przyjęły ramy zerowego zaufania. Ogólnie rzecz biorąc, 41% organizacji stwierdziło, że wdrożyło ramy bezpieczeństwa typu "zero zaufania", w porównaniu z 35% w zeszłym roku, a pozostałe 59% nie zrobiło tego samego.
Ponadto firmy, które wdrożyły sztuczną inteligencję i narzędzia do automatyzacji, odnotowały niższe koszty naruszeń, które były o 3,05 mln USD niższe niż ich konkurenci, którzy nie wdrożyli żadnego z takich narzędzi. Zidentyfikowanie i powstrzymanie naruszenia zajęło im również o 74 dni więcej niż w przypadku tych, którzy przyjęli technologie bezpieczeństwa, sztucznej inteligencji i automatyzacji.
Liczba organizacji, które korzystały z takich narzędzi, osiągnęła w tym roku 70%, w porównaniu z 59% w 2020 roku.
Ponadto 43% firm, które były na wczesnym etapie lub jeszcze nie wdrożyły praktyk bezpieczeństwa na swoich platformach chmurowych, odnotowało wyższe straty w wysokości średnio co najmniej 660 000 USD niż te, które miały dojrzałe środowiska bezpieczeństwa w chmurze.
Około 44% naruszeń w badaniu miało miejsce w chmurze, przy czym te, które miały miejsce w środowisku chmury hybrydowej, kosztowały średnio 3,8 mln USD, w porównaniu z 4,24 mln USD w przypadku naruszeń w chmurach prywatnych i 5,02 mln USD w chmurach publicznych.
Przy 4,99 mln USD za incydent, naruszenia związane z pracą zdalną kosztują również średnio prawie 1 milion USD więcej niż naruszenia, w których praca zdalna nie była czynnikiem.
Około 44% firm wdrożyło technologie XDR i odnotowało krótsze cykle życia naruszeń, wynoszące średnio około miesiąca, w porównaniu z ich konkurentami, którzy nie wdrożyli takich narzędzi, a których zidentyfikowanie i powstrzymanie naruszenia zajęło 304 dni.
Wśród organizacji, które padły ofiarą ataków ransomware, te, które zapłaciły, odnotowały o 610 000 USD niższe koszty naruszenia - z wyłączeniem kosztów okupu - w porównaniu z tymi, które zdecydowały się nie płacić.
Ponadto 62% firm, które stwierdziły, że nie mają wystarczającej liczby pracowników, aby zaspokoić swoje potrzeby w zakresie cyberbezpieczeństwa, odnotowało średnio o 550 000 USD wyższe koszty naruszenia niż te, które miały odpowiedni personel.