Xülasə
- Təşkilatların 85% -i son bir ildə bir və ya daha çox məlumat itkisi hadisəsi ilə üzləşmişlər[1][2].
- Hər dəqiqə 7,900 dollar itirilir orta ABŞ biznesi tərəfindən məlumat itkisi ilə bir məlumat mərkəzinin kəsilməsi[7].
- Məlumatların bərpası sürətində 24.1% azalma 2021-ci ildən 2024-cü ilə qədər müşahidə olunub, nisbətlər 87.4%-dən cəmi 66.3%-ə düşüb.[3].
- Müəssisələrin 93%-i iflas elan edir 10 gündən çox davam edən uzunmüddətli məlumat itkisindən sonra bir il ərzində[5].
İstifadəçi Davranışı ilə Kritik Məlumat İtkisi
Tədqiqatın aşkar bir anlayışı göstərir ki, məlumat itkisi hadisələri istifadəçilərin kiçik bir hissəsi arasında yüksək dərəcədə cəmləşib. İstifadəçilərin yalnız 1%-i məlumat itkisinin qarşısının alınması xəbərdarlığının təxminən 88-90%-nə cavabdehdir[2][7]. Bundan əlavə, istifadəçilərin təxminən üçdə biri (33%) hər il təqribən iki yanlış yönləndirilmiş e-poçt göndərir ki, bu da potensial olaraq həssas məlumatları icazəsiz alıcılara ifşa edir.[7].
Məlumat itkisinin ilkin səbəbləri
Məlumat itkisinin əsas səbəblərini başa düşmək effektiv qarşısının alınması strategiyalarının hazırlanması üçün vacibdir. Tədqiqat əhəmiyyətli töhfə verənlər kimi həm texniki, həm də insan faktorlarını müəyyən edir:
- Avadanlıqların nasazlığı məlumat itkisinin aparıcı texniki səbəbini təmsil edir və hadisələrin təxminən 40-44%-ni təşkil edir.[5].
- İnsan səhvi bütün məlumat itkisi hallarının təxminən 29-32%-ni təşkil edir ki, bu da onu ümumi olaraq ikinci aparıcı səbəb edir[5].
- Proqram təminatının korlanması (məlumat itkisi hallarının 14%-i)[5].
- Kompüter virusları (məlumat itkisi hadisələrinin 7%-i)[5].
- Təbii fəlakətlər məlumat itkisinin ən az yayılmış səbəbidir və halların yalnız 3%-ni təşkil edir[5].
Məlumat itkisinin maliyyə təsiri
Orta və böyük bizneslər üçün dayanma vaxtının orta dəyəri dəqiqədə 7,900 ilə 9,000 dollar arasında dəyişir.[4][8]Bəzi araşdırmalara görə, kiçik müəssisələr üçün dayanma müddəti dəqiqədə təxminən 427 dollara başa gəlir.[4], digər mənbələr isə dəqiqədə 1,410 dollar civarında daha yüksək rəqəmləri təxmin edir[5].
Daha geniş şəkildə desək, məlumat mərkəzinin kəsilməsi zamanı məlumat itkisi ABŞ müəssisələrinə dəqiqədə orta hesabla 7,900 dollara başa gəlir.[8]Kiçik miqyaslı məlumat itkisi hadisələri (təxminən 100 itirilmiş və ya oğurlanmış qeyd) müəssisələrə orta hesabla 18,120 ilə 35,730 dollar arasında, böyük miqyaslı məlumat itkisi (100+ milyon qeyd) isə 5 milyon ilə 15.6 milyon dollar arasında başa gələ bilər.[8].
Maliyyə Xərclərindən Kənar Biznes Nəticələri
Məlumat itkisinin təsirləri dərhal maliyyə xərclərindən daha geniş yayılaraq biznes əməliyyatlarının bir çox aspektlərinə təsir göstərir.
Əməliyyat pozuntuları
Təşkilatların 50%-dən çoxu məlumat itkisi insidentlərinin birbaşa nəticəsi kimi biznesin pozulmasını bildirdi[2]. Konkret olaraq:
- Bərpa səylərinin 25.9%-i əhəmiyyətli işçi vaxtını sərf edir
- Bərpa xərclərinin 13.8%-i büdcədən kənar xərcləri təşkil edir
- Bərpa səylərinin 9.2%-i gəlir potensialına əhəmiyyətli təsir göstərən fasilələrə səbəb olub[5]
Reputasiyaya zərər
Məlumat itkisinin qeyri-maddi xərcləri də eyni dərəcədə əhəmiyyətli ola bilər. Təşkilatların təxminən 9.6%-i məlumatların bərpası ilə bağlı problemlər səbəbindən brend nüfuzlarına dəyən ziyanı bildirir.[5], bu, uzunmüddətli müştəri etibarı problemlərinə və rəqabət qabiliyyətinin azalmasına səbəb ola bilər.
Daimi Biznes Təsirləri
93 gündən çox məlumat itkisi ilə üzləşən şirkətlərin 10%-i bir il ərzində iflas elan edir.[5]. Bundan əlavə, məlumat itkisi ilə üzləşən müəssisələrin 51%-i iki il ərzində bağlanır, 43%-i isə qapılarını heç vaxt açmır.[5].
Məlumat İtkisinin Qarşısının Alma müddəti və İcrası
Məlumat itkisinin ağır nəticələrinə baxmayaraq, təşkilati hazırlıq təəccüblü dərəcədə aşağı olaraq qalır. Təşkilatların yalnız 38%-i “yetkin” Data Loss Prevention (DLP) proqramının olduğunu bildirdi[2], müəssisələrin əksəriyyətini məlumat itkisi risklərindən qeyri-adekvat şəkildə qoruyur.
Profilaktik tədbirlərin həyata keçirilməsi geniş şəkildə dəyişir:
- ABŞ təşkilatlarının 60%-i məlumat itkisinin qarşısının alınmasına nəzarət kimi təlim və maarifləndirmə proqramlarını həyata keçirib
- 55% şifrələmədən istifadəni genişləndirdi
- 49% son nöqtə təhlükəsizlik həllərindən istifadə edib
- 44%-i şəxsiyyət və giriş idarəetmə həllərindən istifadə edib
- 39% əl prosedurları və nəzarətləri əlavə etdi
- Yalnız 36% məlumat itkisinin qarşısının alınması üçün xüsusi həllərdən istifadə etmişdir[5]
Diqqətəlayiq bir inkişaf tendensiyası generativ süni intellektlə əlaqəli risklərin və müvafiq nəzarət vasitələrinin sürətlə artmasıdır. Generativ süni intellekt xəbərdarlıqları, bu yaxınlarda tətbiq olunmasına baxmayaraq, tez bir zamanda qoruma platformalarında ən çox tətbiq olunan beş qaydadan birinə çevrildi.[7][8]. Bu, məlumat itkisi risklərinin inkişaf edən xarakterini və adaptiv qarşısının alınması strategiyalarına ehtiyacı vurğulayır.
Nəticə: Məlumatların Qorunmasının Kritik Önəmi
2024-cü ilin statistikası aydın bir mənzərəni göstərir: məlumat itkisi bütün ölçülü təşkilatlar üçün geniş yayılmış, baha başa gələn və potensial olaraq fəlakətli bir risk olaraq qalır. Təşkilatların 85%-i məlumat itkisi hadisələri ilə qarşılaşdığı və yalnız 38%-nin yetkin qarşısının alınması proqramlarına malik olduğu üçün təşkilati hazırlıqda əhəmiyyətli bir boşluq mövcuddur.
Maliyyə nəticələri ciddidir, təşkilatın ölçüsündən asılı olaraq dəqiqədə 427 dollardan 9,000 dollara qədər dəyişən dayanma xərcləri və uzunmüddətli biznesin davamlılığı çox vaxt təhlükə altındadır. Uzun müddətli məlumat itkisi ilə üzləşən şirkətlərin 93%-nin bir il ərzində iflas üçün müraciət etməsi bu riskin mövcudluğunu vurğulayır.
Məlumat mühitləri daha mürəkkəbləşdikcə və təhdidlər inkişaf etdikcə, təşkilatlar həm texniki, həm də insan faktorlarını əhatə edən hərtərəfli məlumatların mühafizəsi strategiyalarına üstünlük verməlidir. İnsidentlərin əksəriyyətində texniki nasazlıqlar və insan səhvləri nəzərə alınmaqla, texnoloji həlləri işçilərin təlimi və məlumatlılığı ilə birləşdirən balanslaşdırılmış yanaşmalar məlumat itkisinin effektiv qarşısının alınması üçün vacibdir.
References:
- Proofpoint. (2024). 2024 Məlumat İtkisi Landşaft Hesabatı. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). 2024 Məlumat İtkisi mənzərəsi. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). 2024-cü ildə müəssisələrin təxminən üçdə biri məlumat itkisinə məruz qalıb. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- Onlayn Ağ Sənədlər. (2024). 2024 Məlumat İtkisi Landşaft Hesabatı. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). 20-cü ildə Biznesin bilməli olduğu 2024+ Məlumat İtkisi Statistikası. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). Boş vaxtın dəyəri. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). 2024-cü ildə Məlumat İtkisinin Dəyəri Nə Qədərdir? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). 2024 Məlumat İtkisi Landşaft Hesabatı. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape