Podijeli sada:

Rezime

  • 85% organizacija doživjeli su jedan ili više incidenata s gubitkom podataka u protekloj godini[1][2].
  • 7,900 dolara se gubi svake minute od strane prosječnog američkog preduzeća koje je doživjelo prekid rada podatkovnog centra s gubitkom podataka[7].
  • Pad od 24.1% u stopama oporavka podataka je posmatran od 2021. do 2024. godine, sa stopama koje su pale sa 87.4% na samo 66.3%.[3].
  • 93% preduzeća podnese zahtjev za bankrot u roku od godinu dana nakon gubitka podataka koji je trajao duže od 10 dana[5].

Gubitak kritičnih podataka zbog ponašanja korisnika

Otkriveni uvid iz istraživanja pokazuje da su incidenti gubitka podataka visoko koncentrirani među malim postotkom korisnika. Samo 1% korisnika odgovorno je za otprilike 88-90% upozorenja o sprječavanju gubitka podataka.[2][7]Osim toga, oko jedne trećine (33%) korisnika godišnje šalje otprilike dva pogrešno usmjerena e-maila, potencijalno izlažući osjetljive informacije neovlaštenim primaocima.[7].

Primarni uzroci gubitka podataka

Razumijevanje osnovnih uzroka gubitka podataka je ključno za razvoj efikasnih strategija prevencije. Istraživanje identifikuje i tehničke i ljudske faktore kao značajne doprinose:

  • Kvarovi hardvera predstavljaju vodeći tehnički uzrok gubitka podataka, čineći otprilike 40-44% incidenata[5].
  • Ljudska greška čini otprilike 29-32% svih slučajeva gubitka podataka, što je čini drugim vodećim uzrokom u cjelini.[5].
  • Oštećenje softvera (14% slučajeva gubitka podataka)[5].
  • Kompjuterski virusi (7% slučajeva gubitka podataka)[5].
  • Prirodne katastrofe predstavljaju najmanje uobičajeni uzrok gubitka podataka, čineći samo 3% slučajeva[5].

Finansijski uticaj gubitka podataka

Za srednja i velika preduzeća, prosječni trošak zastoja u radu kreće se između 7,900 i 9,000 dolara po minuti.[4][8]Prema nekim istraživanjima, za mala preduzeća, zastoji koštaju otprilike 427 dolara po minuti.[4], dok drugi izvori procjenjuju veće brojke od oko 1,410 dolara po minuti[5].

U širem smislu, gubitak podataka košta američke kompanije u prosjeku 7,900 dolara po minuti tokom prekida rada podatkovnog centra.[8]Gubitak podataka manjeg obima (oko 100 izgubljenih ili kompromitovanih zapisa) košta preduzeća u prosjeku od 18,120 do 35,730 dolara, dok gubitak podataka velikog obima (više od 100 miliona zapisa) može koštati između 5 i 15.6 miliona dolara.[8].

Poslovne posljedice koje prevazilaze finansijske troškove

Utjecaji gubitka podataka protežu se daleko izvan neposrednih financijskih troškova, utječući na više aspekata poslovnih operacija.

Operativni poremećaji

Preko 50% organizacija prijavilo je poremećaj poslovanja kao direktnu posljedicu incidenata s gubitkom podataka.[2]. Konkretno:

  • 25.9% napora za oporavak troši značajno vrijeme osoblja
  • 13.8% troškova oporavka predstavljaju neplanirani rashodi
  • 9.2% napora za oporavak uzrokovalo je poremećaje sa značajnim utjecajem na potencijal prihoda[5]

Reputation Damage

Nematerijalni troškovi gubitka podataka mogu biti podjednako značajni. Otprilike 9.6% organizacija prijavljuje štetu na ugledu svog brenda zbog problema s oporavkom podataka.[5], što može dovesti do dugoročnih problema s povjerenjem kupaca i smanjene konkurentnosti.

Trajni poslovni uticaji

Zapanjujućih 93% kompanija koje dožive gubitak podataka duži od 10 dana podnese zahtjev za bankrot u roku od godinu dana.[5]Osim toga, 51% preduzeća koja pretrpe gubitak podataka zatvaraju se u roku od dvije godine, a 43% nikada ne otvara ponovo svoja vrata.[5].

Zrelost i implementacija prevencije gubitka podataka

Uprkos ozbiljnim posljedicama gubitka podataka, organizacijska spremnost ostaje iznenađujuće niska. Samo 38% organizacija je izjavilo da ima „zreo“ program za sprječavanje gubitka podataka (DLP).[2], što većinu preduzeća ostavlja neadekvatno zaštićenim od rizika od gubitka podataka.

Sprovođenje preventivnih mjera uveliko varira:

  • 60% američkih organizacija implementiralo je programe obuke i podizanja svijesti kao kontrolu za sprječavanje gubitka podataka
  • 55% je proširilo upotrebu enkripcije
  • 49% je koristilo rješenja za sigurnost krajnjih tačaka
  • 44% je koristilo rješenja za upravljanje identitetima i pristupom
  • 39% dodanih ručnih procedura i kontrola
  • Samo 36% je koristilo specijalizirana rješenja za sprječavanje gubitka podataka[5]

Značajan novi trend je brzi porast rizika povezanih s generativnom umjetnom inteligencijom i odgovarajućih kontrola. Generativna upozorenja umjetne inteligencije brzo su postala jedno od pet najčešće primjenjivanih pravila na platformama za zaštitu, uprkos tome što su uvedena tek nedavno.[7][8]Ovo naglašava promjenjivu prirodu rizika od gubitka podataka i potrebu za adaptivnim strategijama prevencije.

Zaključak: Ključni značaj zaštite podataka

Statistika iz 2024. godine daje jasnu sliku: gubitak podataka ostaje rasprostranjen, skup i potencijalno katastrofalan rizik za organizacije svih veličina. S obzirom na to da 85% organizacija doživljava incidente gubitka podataka, a samo 38% ima zrele programe prevencije, postoji značajan jaz u organizacijskoj pripremljenosti.

Finansijske implikacije su ozbiljne, s troškovima zastoja u radu koji se kreću od 427 do 9,000 dolara po minuti, ovisno o veličini organizacije, a dugoročna održivost poslovanja često je u pitanju. Činjenica da 93% kompanija koje doživljavaju produženi gubitak podataka podnese zahtjev za stečaj u roku od godinu dana naglašava egzistencijalnu prirodu ovog rizika.

Kako okruženja s podacima postaju sve složenija i prijetnje se razvijaju, organizacije moraju dati prioritet sveobuhvatnim strategijama zaštite podataka koje se bave i tehničkim i ljudskim faktorima. S obzirom na to da kvarovi hardvera i ljudske greške čine većinu incidenata, uravnoteženi pristupi koji kombiniraju tehnološka rješenja s obukom i svjesnošću zaposlenika ključni su za učinkovito sprječavanje gubitka podataka.

reference:

  1. Proofpoint. (2024). Izvještaj o gubitku podataka za 2024. godinu. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Stanje gubitka podataka u 2024. godini. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Gotovo trećina preduzeća pretrpjela je gubitak podataka u 2024. godini. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Online Bijele knjige. (2024). Izvještaj o gubitku podataka za 2024. godinu. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). 20+ statističkih podataka o gubitku podataka koje preduzeća moraju znati u 2024. godini. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Troškovi zastoja. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Koliki su troškovi gubitka podataka u 2024. godini? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Izvještaj o gubitku podataka za 2024. godinu. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Podijeli sada: