Новое исследование показывает, что средняя стоимость утечек данных для британских компаний продолжает расти, причем клиенты потенциально несут самое тяжелое бремя.
Отчет IBM показал, что стоимость утечек данных выросла на 5% с настоящего момента по 2024 год, в результате чего средняя стоимость утечек данных достигла 3,58 млн фунтов стерлингов за инцидент.
Для атак в финансовом секторе эта цифра возрастает до ошеломляющих 6,05 млн фунтов стерлингов, за которыми следуют более 5,51 млн фунтов стерлингов в профессиональных услугах и 5,4 млн фунтов стерлингов в технологическом секторе. Длительные периоды восстановления
Кража учетных данных и фишинговые атаки были основными тактиками, используемыми в качестве начальных векторов атак при утечках данных, что привело к средней стоимости в 0,27 млн фунтов стерлингов и 3,59 млн фунтов стерлингов соответственно.
По мере увеличения сопутствующего ущерба более 60% организаций по всему миру заявляют, что в этом году они увеличат стоимость товаров и услуг в результате утечек и связанных с ними расходов.
Во всем мире только 12% организаций, пострадавших от утечки данных, сообщили, что смогли полностью восстановиться после утечки данных. Большинству организаций потребовалось более 100 дней. Внутреннее обнаружение обычно экономит компании до 1 миллиона долларов и сокращает процесс на 61 день по сравнению с инцидентами, о которых сообщил злоумышленник.
Острая нехватка ИТ-персонала во всем мире привела к более высоким расходам на утечку, заставив компании увеличить бюджеты на безопасность и инвестировать в обучение персонала. Нарушение работы бизнеса и реакция третьих лиц и клиентов после утечки также увеличивают расходы.
Подпишитесь на рассылку новостей Ny Breaking и получайте ключевые новости, мнения, функции и советы, необходимые вашему бизнесу для успеха!
Компании могут попытаться ограничить ущерб, поскольку большинство жертв программ-вымогателей, которые обращаются в правоохранительные органы, избегают уплаты выкупа (63%). Жертвы, которые использовали ИИ и автоматизацию безопасности для обнаружения и сдерживания инцидентов, в среднем на 106 дней быстрее, чем те, у кого их нет.
Однако ожидается, что внедрение технологий ИИ следующего поколения создаст новые риски для служб безопасности. 47% опрошенных руководителей компаний обеспокоены новыми атаками на ИИ, а 51% обеспокоены новыми нарушениями безопасности и непредсказуемыми рисками, которые могут с ними возникнуть.
«В условиях растущего числа киберугроз отчет этого года подчеркивает критические уязвимости и стратегические возможности», — сказал Мартин Борретт, технический директор IBM Security UKI.
«Во всем мире организации с серьезной нехваткой персонала по безопасности столкнулись со значительным ростом расходов на нарушения. Безопасность ИИ и автоматизация эффективны в поддержке усилий команды по выявлению и ускорению реагирования на инциденты, позволяя британским компаниям сократить как стоимость нарушений, так и влияние на бизнес. Надежные меры безопасности на основе ИИ имеют важное значение, а устранение несоблюдения нормативных требований и уязвимостей IoT остается критически важным». Подробнее от Ny Breaking
Статья добавлена ботом, с использованием машинного перевода : https://nybreaking.com/category/tech/
