Споделете сега:

Резюме

  • 85% от организациите са преживели един или повече инциденти със загуба на данни през последната година[1][2].
  • 7 900 долара се губят всяка минута от средностатистически американски бизнес, преживял прекъсване на центъра за данни със загуба на данни[7].
  • 24.1% спад в процентите на възстановяване на данни е наблюдаван от 2021 до 2024 г., като процентите са спаднали от 87.4% до едва 66.3%[3].
  • 93% от фирмите обявяват фалит в рамките на една година след продължителна загуба на данни, продължаваща повече от 10 дни[5].

Загуба на критични данни поради поведението на потребителя

Показателен извод от проучването показва, че инцидентите със загуба на данни са силно концентрирани сред малък процент от потребителите. Само 1% от потребителите са отговорни за приблизително 88-90% от сигналите за предотвратяване на загуба на данни.[2][7]Освен това, около една трета (33%) от потребителите изпращат приблизително два погрешно насочени имейла годишно, което потенциално излага чувствителна информация на неупълномощени получатели.[7].

Основни причини за загуба на данни

Разбирането на коренните причини за загубата на данни е от съществено значение за разработването на ефективни стратегии за предотвратяване. Изследването идентифицира както техническите, така и човешките фактори като значителни фактори, допринасящи за това:

  • Хардуерните неизправности представляват водещата техническа причина за загуба на данни, като представляват приблизително 40-44% от инцидентите.[5].
  • Човешката грешка е причина за приблизително 29-32% от всички случаи на загуба на данни, което я прави втората водеща причина като цяло[5].
  • Повреда на софтуера (14% от случаите на загуба на данни)[5].
  • Компютърни вируси (7% от случаите на загуба на данни)[5].
  • Природните бедствия са най-рядката причина за загуба на данни, като представляват само 3% от случаите.[5].

Финансово въздействие на загубата на данни

За средни и големи предприятия средната цена на престоя варира между 7 900 и 9 000 долара на минута.[4][8]Според някои проучвания, за малкия бизнес, престоят струва приблизително 427 долара на минута.[4], докато други източници оценяват по-високи цифри от около 1,410 долара на минута[5].

В по-широк смисъл, загубата на данни струва на американския бизнес средно 7 900 долара на минута по време на прекъсване на центъра за данни.[8]Малкомащабните инциденти със загуба на данни (около 100 загубени или компрометирани записа) струват на бизнеса средно от 18 120 до 35 730 долара, докато мащабната загуба на данни (над 100 милиона записа) може да струва между 5 и 15.6 милиона долара.[8].

Последици за бизнеса отвъд финансовите разходи

Последиците от загубата на данни далеч надхвърлят непосредствените финансови разходи, засягайки множество аспекти на бизнес операциите.

Оперативни смущения

Над 50% от организациите съобщават за прекъсване на дейността като пряка последица от инциденти със загуба на данни[2]. По-конкретно:

  • 25.9% от усилията за възстановяване отнемат значително време на персонала
  • 13.8% от разходите за възстановяване представляват непланирани разходи
  • 9.2% от усилията за възстановяване са причинили прекъсвания със значително въздействие върху потенциала за приходи[5]

Увреждане на репутацията

Нематериалните разходи от загуба на данни могат да бъдат също толкова значителни. Приблизително 9.6% от организациите съобщават за щети върху репутацията на марката си поради проблеми с възстановяването на данни.[5], което може да доведе до дългосрочни проблеми с доверието на клиентите и намалена конкурентоспособност.

Постоянни бизнес въздействия

Зашеметяващите 93% от компаниите, които претърпяват продължителна загуба на данни за повече от 10 дни, обявяват фалит в рамките на една година.[5]Освен това, 51% от фирмите, които са претърпели загуба на данни, затварят врати в рамките на две години, а 43% никога не отварят отново врати.[5].

Зрялост и внедряване на предотвратяване на загуба на данни

Въпреки тежките последици от загубата на данни, организационната подготвеност остава изненадващо ниска. Само 38% от организациите съобщават, че имат „зряла“ програма за предотвратяване на загуба на данни (DLP).[2], което оставя по-голямата част от бизнеса неадекватно защитени срещу рискове от загуба на данни.

Прилагането на превантивни мерки варира значително:

  • 60% от американските организации са внедрили програми за обучение и повишаване на осведомеността като контрол за предотвратяване на загуба на данни.
  • 55% разшириха употребата си на криптиране
  • 49% използват решения за сигурност на крайните точки
  • 44% са използвали решения за управление на самоличността и достъпа
  • 39% са добавили ръчни процедури и контроли
  • Само 36% са използвали специализирани решения за предотвратяване на загуба на данни[5]

Забележителна нововъзникваща тенденция е бързото нарастване на рисковете, свързани с генеративния изкуствен интелект, и съответните контроли. Генеративните сигнали, свързани с изкуствен интелект, бързо се превърнаха в едно от петте най-често прилагани правила на платформите за защита, въпреки че бяха въведени едва наскоро.[7][8]Това подчертава променящия се характер на рисковете от загуба на данни и необходимостта от адаптивни стратегии за предотвратяване.

Заключение: Критичното значение на защитата на данните

Статистиката от 2024 г. рисува ясна картина: загубата на данни остава широко разпространен, скъп и потенциално катастрофален риск за организации от всякакъв мащаб. Тъй като 85% от организациите преживяват инциденти със загуба на данни и само 38% имат добре развити програми за превенция, съществува значителна празнина в организационната подготвеност.

Финансовите последици са сериозни, като разходите за престой варират от 427 до 9 000 долара на минута в зависимост от размера на организацията, а дългосрочната жизнеспособност на бизнеса често е заложена на карта. Фактът, че 93% от компаниите, които изпитват продължителна загуба на данни, подават молба за фалит в рамките на една година, подчертава екзистенциалния характер на този риск.

Тъй като среди за данни стават все по-сложни и заплахите се развиват, организациите трябва да дадат приоритет на всеобхватните стратегии за защита на данните, които обхващат както техническите, така и човешките фактори. Тъй като хардуерните повреди и човешките грешки са причина за по-голямата част от инцидентите, балансираните подходи, които съчетават технологични решения с обучение и осведоменост на служителите, са от съществено значение за ефективното предотвратяване на загубата на данни.

Референции:

  1. Proofpoint. (2024). Доклад за загубата на данни за 2024 г. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Пейзажът на загубата на данни през 2024 г. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Близо една трета от фирмите са претърпели загуба на данни през 2024 г. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Онлайн бели книги. (2024). Доклад за състоянието на загубата на данни за 2024 г. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). 20+ статистики за загуба на данни, които бизнесът трябва да знае през 2024 г. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Цената на престоя. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Каква е цената на загубата на данни през 2024 г.? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Доклад за загубата на данни за 2024 г. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Споделете сега: