Priemerné náklady na porušenie dát dosiahli v roku 2024 sumu 4,88 milióna dolárov, čo predstavuje nárast o 10 % oproti predchádzajúcemu roku, podľa správy od spoločnosti IBM. Tento nárast je spôsobený stratami v podnikaní a nákladmi na reakciu na postihnuté strany.
Dôsledky porušení dát siahajú za finančné implikácie až po dobu obnovy. Nedávne údaje ukazujú, že 12 % spoločností potrebuje viac ako 100 dní na úplné zotavenie sa z takýchto incidentov.
Organizácie kritických infraštruktúr, najmä v odvetviach financií, priemyslu, technológií a energetiky, čelia najvyšším nákladom na porušenie, pričom zdravotnícke subjekty vedú so sumou 9,77 milióna dolárov na jedno porušenie.
Významných 63 % firiem oznámilo zámer zvýšiť ceny produktov alebo služieb v dôsledku porušení dát tohto roku a tým presúvať záťaž týchto útokov na spotrebiteľov.
Nádejné vyhliadky uprostred nedostatku kvalifikovaných pracovníkov
IBM pripisuje rastúcim nákladom na porušenie dát závažný nedostatok kvalifikovaného personálu, s ktorým sa stretáva mnoho organizácií. Viac ako polovica oslovených spoločností hlási nedostatok personálu v bezpečnostnom tíme, čo vedie k významne vyšším nákladom na porušenie, priemerne až 5,74 milióna dolárov.
Avšak uprostred tejto výzvy je lúč nádeje, keďže stále viac firiem plánuje zvýšiť rozpočty na bezpečnostné tímy a úsilie o školenie. Šesťdesiat tretina firiem potvrdila túto iniciatívu, čo je nárast oproti 51 % predchádzajúceho roka.
IA: Dvojitá hrozba a spojenec
Nedostatok kvalifikovaných pracovníkov v odvetví súvisí s prijatím nových technológií ako generatívnej umelej inteligencie (IA), čo prináša nové riziká. Zatiaľ čo 51 % oslovených obchodných lídrov vyjadrilo obavy z nepredvídateľných rizík a nových bezpečnostných zraniteľností, 47 % je opatrných v súvislosti so zameranými útokmi riadenými IA.
Napriek tomu, že IA predstavuje nielen výzvy, ale aj príležitosti v kybernetickej bezpečnosti. Šesťdesiat sedem percent oslovených firiem využíva IA a automatizáciu v kybernetickej bezpečnosti, čo znamená takmer 10 % nárast oproti minulému roku. Okrem toho 20 % využíva nástroje, ktoré zahŕňajú generatívnu IA.
Spoločnosti, ktoré využívajú IA v bezpečnosti, podľa správ zistili a obsadili incidenty v priemere o 98 dní rýchlejšie a porušenia mali kratšie cykly, čím zdôrazňujú významný vplyv týchto technológií na zmiernenie hrozieb.
Okrem toho vnútorné odhalenie vzrástlo, pričom 42 % porušení identifikovali vlastné tímy organizácií v porovnaní s 33 % v predchádzajúcom období, čo viedlo k značným úsporám nákladov.
V slovách Kevina Skapinetza, viceprezidenta stratégie a dizajnu produktu IBM Security, keďže generatívna IA rýchlo integruje do podnikov, pričom rozširuje útokové plochy, vzrastajúce náklady sa brzy stanú neudržateľnými. Firmy musia investovať do obrany riadené AI a rozvíjať potrebné zručnosti na riešenie sa meniacich rizík a príležitosti, ktoré predstavuje generatívna IA.
Vyvstávajúce trendy v porušeniach dát a bezpečnosti
Rastúce náklady a dopady porušení dát pokračovali v formovaní kybernetického prostredia, predstavujúc nové výzvy a príležitosti pre organizácie po celom svete. Zatiaľ čo finančné dôsledky porušení zostávajú dôležitým problémom, do popredia sa dostávajú aj iné faktory, ktoré poukazujú na zložitosti súvisiace so zabezpečením citlivých údajov.
Kľúčové otázky a poznatky:
1. Akú úlohu zohráva regulovaná zhoda v nákladoch na porušenie dát?
– Regulačné pokuty a sankcie vyplývajúce z porušení dát môžu významne prispievať k celkovým nákladom, ktoré organizácie znášajú. Zaistenie zhody s právnymi predpismi o ochrane údajov je kľúčové na minimalizovanie potenciálnych finančných záväzkov v prípade porušenia.
2. Ako ovplyvňujú zákony o oznamovaní porušení dát náklady na reakciu?
– S rozšírením zákonov o oznamovaní porušení dát na celom svete čelia organizácie väčšiemu tlaku na rýchlu reakciu na incidenty, čo môže zvýšiť náklady na reakciu spojené s obmedzením, oznamovaním a opatreniami na zmiernenie.
3. Aké etické úvahy súvisia s reakciou na porušenie dát?
– Etické dilemy sa môžu objaviť, keď sa organizácie snažia zvážiť rozhodnutie o transparentnom zverejnení porušení pre postihnuté strany a zúčastnené subjekty, vyvažujúc transparentnosť so potenciálnym poškodením reputácie a stratou dôvery spotrebiteľov.
Výhody a nevýhody:
Výhody:
– Rýchle zistenie a obmedzenie: Využívanie pokročilých technológií ako je IA môže organizáciám umožniť zistiť a obmedziť porušenia rýchlejšie, minimalizujúc dopad na citlivé údaje a skracujúc celkové doby obnovy.
– Úspora nákladov prostredníctvom automatizácie: Nástroje automatizácie integrované s IA môžu optimalizovať bezpečnostné operácie, čo vedie k možným úsporám nákladov pri reakcii na incidenty a úsilí o remediaciu.
Nevýhody:
– Zvýšená útoková plocha: Prijetie IA prináša nové útočné vektory, ktoré môžu kyberkriminálnici využiť, vyžadujúc robustné obranné stratégie na efektívne zmiernenie rizík.
– Nedostatok zručností a potreby školenia: Nedostatok kvalifikovaných odborníkov v oblasti kybernetickej bezpečnosti predstavuje značnú výzvu pre organizácie hľadajúce implementáciu pokročilých technológií, podčiarkujúc dôležitosť investícií do školenia a rozvoja pracovnej sily.
Výzvy a kontroverzie:
– Obavy o súkromie: Zber a spracovanie rozsiahlych množstiev údajov pre KYBERNETICKÚ bezpečnostné iniciatívy riadené IA vyvolávajú obavy o ochranu a súkromie údajov, čo vyžaduje od organizácií nájdenie rovnováhy medzi bezpečnostnými opatreniami a dodržiavaním práv jednotlivcov na súkromie.
– Predpojatosť algoritmov: Možnosť predpojatosti algoritmických nástrojov zvyšuje kontroverzné výzvy, keďže predpojatosti zakódované do algoritmov môžu neúmyselne ovplyvňovať procesy rozhodovania, čo vedie k nechceným následkom pri detekcii a reakcii na hrozby.
Súvisiace odkazy: IBM
Ako organizácie navigujú stále sa vyvíjajúcim kybernetickým prostredím, musia proaktívne riešiť viacstrannú povahu porušení dát, uplatňujúc holistický prístup, ktorý kombinuje technologické inovácie so strategickým plánovaním pracovnej sily a s dodržiavaním opatrení na účinnú ochranu citlivých informácií a na zmiernenie stúpajúcich nákladov a dopadov súvisiacich s porušeniami dát.
The source of the article is from the blog regiozottegem.be