Średni koszt naruszenia danych w 2024 roku wyniósł 4,88 mln dolarów, co oznacza wzrost o 10% w porównaniu z poprzednim rokiem – wynika z raportu IBM. Ten wzrost jest wynikiem strat biznesowych i kosztów reakcji dla dotkniętych stron.
Reperkusje naruszeń danych są odczuwalne nie tylko finansowo, ale także w czasie reakcji. Najnowsze dane wskazują, że 12% firm potrzebuje ponad 100 dni na pełną rekonwalescencję po takich incydentach.
Organizacje zajmujące się infrastrukturą krytyczną, zwłaszcza w sektorach finansowym, przemysłowym, technologicznym i energetycznym były narażone na najwyższe koszty naruszeń, a podmioty z branży ochrony zdrowia prowadzą z przeciętnie 9,77 mln dolarów na naruszenie.
Zauważalne jest, że 63% firm planuje podwyżki cen produktów lub usług z powodu naruszeń danych w tym roku, przenosząc ten ciężar ataków na konsumentów.
Iskierka Nadziei W Środku Braków Kadrowych
IBM przypisuje eskalację kosztów naruszeń brakowi wykwalifikowanego personelu, z którym boryka się wiele organizacji. Ponad połowa ankietowanych firm zgłosiła braki w zespołach bezpieczeństwa, prowadząc do znacząco wyższych kosztów naruszeń, średnio do 5,74 mln dolarów.
Jednakże, w obliczu tego wyzwania, jest promyk nadziei, ponieważ coraz więcej firm planuje zwiększyć budżety na zespoły bezpieczeństwa i wysiłki szkoleniowe. Sześćdziesiąt trzy procent firm potwierdziło tę inicjatywę, podnosząc się z poziomu 51% z poprzedniego roku.
AI: Podwójne Zagrożenie i Sojusznik
Brak talentów w branży pokrywa się z wprowadzaniem nowych technologii, takich jak generatywna sztuczna inteligencja (AI), wprowadzając nowe ryzyko. Podczas gdy 51% ankietowanych liderów biznesu wyraża obawy związane z nieprzewidywalnymi ryzykami i nowymi słabościami bezpieczeństwa, 47% jest ostrożnych wobec skierowanych ataków AI.
Jednakże AI stwarza nie tylko wyzwania, ale także możliwości w kwestiach bezpieczeństwa. Sześćdziesiąt siedem procent firm badanych zastosowało AI i automatyzację w kwestiach bezpieczeństwa, co oznacza niemalże 10% wzrost względem poprzedniego roku. Dodatkowo 20% wykorzystuje narzędzia z wykorzystaniem generatywnej AI.
Firmy korzystające z AI w zakresie bezpieczeństwa raportują wykrywanie i likwidację incydentów średnio o 98 dni szybciej, a czas trwania naruszeń jest krótszy, podkreślając znaczący wpływ tych technologii na ograniczanie zagrożeń.
Dodatkowo, wewnętrzne wykrywanie wzrosło, z 42% naruszeń zidentyfikowanych przez zespoły organizacji w porównaniu do 33% z poprzedniego okresu, co prowadzi do znacznych oszczędności.
Jak powiedział Kevin Skapinetz, Wiceprezes Strategii i Projektowania Produktów IBM Security, generatywna AI szybko integruje się w prz
edsiębiorstwach, poszerzając powierzchnie ataku, wzrastające koszty wkrótce staną się niezrównoważone. Firmy muszą inwestować w obrony oparte na AI i rozwijać niezbędne umiejętności, aby radzić sobie z ewoluującymi ryzykami i możliwościami, jakie stwarza generatywna AI.