Roman RemberDatan vuotamisen keskimääräinen kustannus oli 4,88 miljoonaa dollaria vuonna 2024, mikä merkitsi 10 prosentin nousua edellisvuoteen verrattuna. Tämä nousu johtuu liiketoiminnan menetyksistä ja reagointikuluista asianosaisille IBM:n raportin mukaan.
Datan vuotamisen seuraukset ulottuvat taloudellisten vaikutusten lisäksi myös palautumisaikoihin. Viimeaikaisten tietojen mukaan 12 prosenttia yrityksistä tarvitsee yli 100 päivää toipuakseen täysin tällaisista tapauksista.
Kriittiset infrastruktuuriorganisaatiot erityisesti finanssi-, teollisuus-, teknologia- ja energia-alalla kohtasivat korkeimmat vuotamiskustannukset, terveydenhuoltoyksiköiden johdolla keskimäärin 9,77 miljoonaa dollaria per vuoto.
Merkittävä 63 prosenttia yrityksistä ilmoitti aikovansa korottaa tuotteen tai palvelun hintoja datan vuotamisen vuoksi tänä vuonna siirtäen näiden hyökkäysten taakan kuluttajille.
Vilkaisu toivoon kyvykkyyshaasteen keskellä
IBM yhdistää nousevat vuotamiskustannukset useiden organisaatioiden kohtaamaan vakavaan kyvykäsvoimavarojen puutteeseen. Yli puolet haastatelluista yrityksistä ilmoitti turvallisuustiimeissä olevista puutteista, mikä johti merkittävästi korkeampiin vuotamiskustannuksiin, keskimäärin jopa 5,74 miljoonaan dollariin.
Kuitenkin tämän haasteen keskellä on säde toivoa, kun yhä useammat yritykset suunnittelevat lisäävänsä turvallisuustiimien budjetteja ja koulutusponnistuksia. Kuusikymmentäkolme prosenttia yrityksistä vahvisti tämän aloitteen, luku on kasvanut 51 prosentista edellisvuonna.
AI: Kaksijakoinen uhka ja liittolainen
Toimialan kyvykäsvoimavarojen puute osuu yhteen uusien teknologioiden, kuten generatiivisen tekoälyn (AI), käyttöönoton kanssa tuoden uusia riskejä. Vaikka 51 prosenttia haastatelluista yritysjohtajista ilmaisee huolensa ennalta arvaamattomista riskeistä ja uusista tietoturva-aukoista, 47 prosenttia varoo kohdistetuista AI-hyökkäyksistä.
Siitä huolimatta AI ei ainoastaan luo haasteita vaan myös mahdollisuuksia tietoturvassa. Kuusikymmentäseitsemän prosenttia kyselyyn vastanneista yrityksistä on hyödyntänyt AI:ta ja automaatiota tietoturvassa, lähes 10 prosentin kasvu edellisvuodesta. Lisäksi 20 prosenttia käyttää generatiivista AI:ta sisältäviä työkaluja.
Yritykset, jotka hyödyntävät AI:ta tietoturvassa, havaitsevat ja rajoittavat tapahtumia keskimäärin 98 päivää nopeammin ja vuotamisilla on lyhyemmät elinkaaret, korostaen näiden teknologioiden merkittävää vaikutusta uhkien lieventämiseen.
Lisäksi sisäinen havaitseminen kasvoi, sillä 42 prosenttia vuodoista tunnistettiin organisaatioiden omien tiimien toimesta verrattuna 33 prosenttiin aiemmasta ajanjaksosta, tuottaen merkittäviä kustannussäästöjä.
Kevin Skapinetzin, IBM Securityn varapuheenjohtajan, sanoina: generatiivisen tekoälyn nopeasti integroitumisen yrityksiin laajentaessa hyökkäyspintoja, nousevat kustannukset tulevat pian kestämättömiksi. Yritysten on investoitava AI-pohjaisiin puolustuksiin ja kehitettävä tarvittavat taidot vastatakseen generatiivisen tekoälyn tuomiin muuttuviin riskeihin ja mahdollisuuksiin.
Nousevat trendit datan vuodoissa ja tietoturvassa
Datan vuotojen nousevat kustannukset ja vaikutukset ovat jatkaneet muotoilemistaan tietoturvan maisemaa, tuoden uusia haasteita ja mahdollisuuksia organisaatioille ympäri maailman. Vaikka vuotojen taloudelliset vaikutukset ovat edelleen painava huolenaihe, muut tekijät ovat myös nousemassa etualalle, tuoden esiin monimutkaisuuden, joka liittyy herkkien tietojen suojaamiseen.
Keskeisiä kysymyksiä ja oivalluksia:
1. Minkä roolin sääntelyvaatimukset pelaavat datan vuotamisen kustannuksissa?
– Datan vuodoista aiheutuvat rikkomussakot ja seuraamukset voivat merkittävästi lisätä organisaatioiden kokonaiskustannuksia. Tietosuojalakien noudattaminen on tärkeää minimoitaessa potentiaalisia taloudellisia vastuita tapausten yhteydessä.
2. Kuinka datan vuotojen ilmoitusla…
