Shrnutí
- 85% organizací v uplynulém roce došlo k jednomu nebo více incidentům ztráty dat .
- Každou minutu se ztratí 7 900 dolarů průměrnou americkou firmou, která zažila výpadek datového centra se ztrátou dat .
- 24.1% pokles míry obnovy dat byl pozorován od roku 2021 do roku 2024, přičemž míra poklesla z 87.4 % na pouhých 66.3 % .
- 93 % firem vyhlásilo bankrot do roka po delší ztrátě dat trvající déle než 10 dní .
Ztráta kritických dat v důsledku chování uživatele
Výzkum ukazuje, že incidenty ztráty dat jsou vysoce koncentrované u malého procenta uživatelů. Pouze 1 % uživatelů je zodpovědné za přibližně 88–90 % upozornění na prevenci ztráty dat. Navíc asi třetina (33 %) uživatelů odesílá ročně přibližně dva chybně adresované e-maily, čímž potenciálně vystavuje citlivé informace neoprávněným příjemcům. .
Hlavní příčiny ztráty dat
Pochopení základních příčin ztráty dat je nezbytné pro vývoj účinných preventivních strategií. Výzkum identifikuje technické i lidské faktory jako významné faktory, které k nim přispívají:
- Poruchy hardwaru představují hlavní technickou příčinu ztráty dat a odpovídají za přibližně 40–44 % incidentů. .
- Lidská chyba představuje přibližně 29–32 % všech případů ztráty dat, což z ní činí druhou nejčastější příčinu celkově. .
- Poškození softwaru (14 % případů ztráty dat) .
- Počítačové viry (7 % případů ztráty dat) .
- Přírodní katastrofy představují nejméně častou příčinu ztráty dat, představují pouze 3 % případů. .
Finanční dopad ztráty dat
Pro střední a velké podniky se průměrné náklady na prostoje pohybují mezi 7 900 a 9 000 dolary za minutu. Podle některých výzkumů stojí prostoje pro malé firmy přibližně 427 dolarů za minutu. , zatímco jiné zdroje odhadují vyšší částky, kolem 1,410 XNUMX dolarů za minutu .
Obecněji řečeno, ztráta dat stojí americké firmy během výpadku datového centra v průměru 7 900 dolarů za minutu. Malé ztráty dat (přibližně 100 ztracených nebo ohrožených záznamů) stojí firmy v průměru 18 120 až 35 730 dolarů, zatímco rozsáhlé ztráty dat (více než 100 milionů záznamů) mohou stát 5 až 15.6 milionu dolarů. .
Obchodní důsledky nad rámec finančních nákladů
Dopady ztráty dat sahají daleko za hranice okamžitých finančních nákladů a ovlivňují řadu aspektů obchodních operací.
Provozní poruchy
Více než 50 % organizací uvedlo narušení provozu jako přímý důsledek incidentů ztráty dat. . Konkrétně:
- 25.9 % úsilí o obnovu zabere značné množství času zaměstnanců
- 13.8 % nákladů na vymáhání představuje nerozpočtované výdaje
- 9.2 % snah o obnovu způsobilo narušení s významným dopadem na potenciál tržeb
Reputační poškození
Nehmotné náklady spojené se ztrátou dat mohou být stejně významné. Přibližně 9.6 % organizací hlásí poškození reputace své značky v důsledku problémů s obnovou dat. , což může vést k dlouhodobým problémům s důvěrou zákazníků a snížené konkurenceschopnosti.
Trvalé dopady na podnikání
Ohromujících 93 % společností, které zažívají dlouhodobou ztrátu dat trvající déle než 10 dní, podá do roka návrh na konkurz. Navíc 51 % podniků, které utrpěly ztrátu dat, ukončilo činnost do dvou let a 43 % nikdy znovu neotevře své brány. .
Zralost a implementace prevence ztráty dat
Navzdory závažným důsledkům ztráty dat zůstává připravenost organizací překvapivě nízká. Pouze 38 % organizací uvedlo, že mají „vyspělý“ program prevence ztráty dat (DLP). , což většinu podniků nechává nedostatečně chráněných před riziky ztráty dat.
Provádění preventivních opatření se značně liší:
- 60 % amerických organizací zavedlo školicí a osvětové programy jako opatření pro prevenci ztráty dat.
- 55 % rozšířilo používání šifrování
- 49 % uživatelů použilo řešení pro zabezpečení koncových bodů
- 44 % využilo řešení pro správu identit a přístupu
- 39 % přidalo manuálních postupů a kontrol
- Pouze 36 % využilo specializovaná řešení pro prevenci ztráty dat
Významným nově vznikajícím trendem je rychlý nárůst rizik souvisejících s generativní umělou inteligencí a souvisejících kontrol. Generativní upozornění umělé inteligence se rychle stala jedním z pěti nejčastěji implementovaných pravidel na ochranných platformách, přestože byla zavedena teprve nedávno. To zdůrazňuje vyvíjející se povahu rizik ztráty dat a potřebu adaptivních strategií prevence.
Závěr: Kritický význam ochrany údajů
Statistiky z roku 2024 ukazují jasný obrázek: ztráta dat je i nadále rozšířeným, nákladným a potenciálně katastrofickým rizikem pro organizace všech velikostí. Vzhledem k tomu, že 85 % organizací zažívá incidenty ztráty dat a pouze 38 % má rozvinuté preventivní programy, existuje značná mezera v připravenosti organizací.
Finanční důsledky jsou závažné, náklady na prostoje se pohybují od 427 do 9 000 dolarů za minutu v závislosti na velikosti organizace a často je v sázce dlouhodobá životaschopnost podniku. Skutečnost, že 93 % společností, které zažívají dlouhodobou ztrátu dat, podá návrh na bankrot do jednoho roku, podtrhuje existenční povahu tohoto rizika.
Vzhledem k tomu, že datová prostředí se stávají složitějšími a hrozby se vyvíjejí, musí organizace upřednostňovat komplexní strategie ochrany dat, které řeší jak technické, tak lidské faktory. Vzhledem k tomu, že selhání hardwaru a lidské chyby představují většinu incidentů, jsou pro účinnou prevenci ztráty dat nezbytné vyvážené přístupy, které kombinují technologická řešení se školením a informovaností zaměstnanců.
Reference:
- Proofpoint. (2024). Zpráva o situaci v oblasti ztráty dat za rok 2024. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). Situace se ztrátou dat v roce 2024. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). Téměř třetina podniků utrpěla v roce 2024 ztrátu dat. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- Online bílé knihy. (2024). Zpráva o situaci v oblasti ztráty dat za rok 2024. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). Více než 20 statistik o ztrátě dat, které by měly firmy znát v roce 2024. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). Náklady na prostoje. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). Jaké jsou náklady na ztrátu dat v roce 2024? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). Zpráva o situaci v oblasti ztráty dat za rok 2024. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape