Podijeli sada:

Sažetak

  • 85% organizacija doživjeli su jedan ili više incidenata gubitka podataka u protekloj godini[1][2].
  • 7,900 dolara se gubi svake minute od strane prosječne američke tvrtke koja je doživjela prekid rada podatkovnog centra s gubitkom podataka[7].
  • Pad od 24.1% u stopama oporavka podataka promatrana je od 2021. do 2024. godine, s padom stopa s 87.4% na samo 66.3%.[3].
  • 93% tvrtki podnijelo zahtjev za stečaj unutar godine dana nakon gubitka podataka koji je trajao dulje od 10 dana[5].

Gubitak kritičnih podataka zbog ponašanja korisnika

Otkriveni uvid iz istraživanja pokazuje da su incidenti gubitka podataka vrlo koncentrirani među malim postotkom korisnika. Samo 1% korisnika odgovorno je za otprilike 88-90% upozorenja o sprječavanju gubitka podataka.[2][7]Osim toga, otprilike jedna trećina (33%) korisnika godišnje šalje otprilike dvije pogrešno usmjerene e-poruke, potencijalno izlažući osjetljive informacije neovlaštenim primateljima.[7].

Primarni uzroci gubitka podataka

Razumijevanje temeljnih uzroka gubitka podataka ključno je za razvoj učinkovitih strategija prevencije. Istraživanje identificira i tehničke i ljudske čimbenike kao značajne uzročnike:

  • Kvarovi hardvera predstavljaju vodeći tehnički uzrok gubitka podataka, čineći otprilike 40-44% incidenata[5].
  • Ljudska pogreška čini otprilike 29-32% svih slučajeva gubitka podataka, što je čini drugim vodećim uzrokom u cjelini.[5].
  • Oštećenje softvera (14% slučajeva gubitka podataka)[5].
  • Računalni virusi (7% slučajeva gubitka podataka)[5].
  • Prirodne katastrofe predstavljaju najmanje čest uzrok gubitka podataka, čineći samo 3% slučajeva[5].

Financijski utjecaj gubitka podataka

Za srednja i velika poduzeća, prosječni trošak zastoja kreće se između 7,900 i 9,000 dolara po minuti.[4][8]Prema nekim istraživanjima, za mala poduzeća, zastoji koštaju otprilike 427 dolara po minuti.[4], dok drugi izvori procjenjuju veće brojke od oko 1,410 dolara po minuti[5].

Općenito, gubitak podataka košta američke tvrtke u prosjeku 7,900 dolara po minuti tijekom prekida rada podatkovnog centra.[8]Gubitak podataka manjeg opsega (oko 100 izgubljenih ili kompromitiranih zapisa) tvrtke košta u prosjeku od 18,120 do 35,730 dolara, dok gubitak podataka velikog opsega (više od 100 milijuna zapisa) može koštati između 5 i 15.6 milijuna dolara.[8].

Posljedice za poslovanje izvan financijskih troškova

Utjecaji gubitka podataka protežu se daleko izvan neposrednih financijskih troškova, utječući na više aspekata poslovnog poslovanja.

Operativni poremećaji

Više od 50% organizacija prijavilo je poremećaje u poslovanju kao izravnu posljedicu incidenata s gubitkom podataka[2]. Posebno:

  • 25.9% napora za oporavak troši značajno vrijeme osoblja
  • 13.8% troškova oporavka predstavljaju neplanirani rashodi
  • 9.2% napora za oporavak uzrokovalo je poremećaje sa značajnim utjecajem na potencijal prihoda[5]

Reputacijska šteta

Nematerijalni troškovi gubitka podataka mogu biti jednako značajni. Otprilike 9.6% organizacija prijavljuje štetu na ugledu svog brenda zbog problema s oporavkom podataka.[5], što može dovesti do dugoročnih problema s povjerenjem kupaca i smanjene konkurentnosti.

Trajni utjecaji na poslovanje

Zapanjujućih 93% tvrtki koje dožive gubitak podataka dulji od 10 dana podnese zahtjev za stečaj unutar godine dana.[5]Osim toga, 51% tvrtki koje pretrpe gubitak podataka zatvori se u roku od dvije godine, a 43% nikada ponovno ne otvori svoja vrata.[5].

Zrelost i implementacija sprječavanja gubitka podataka

Unatoč ozbiljnim posljedicama gubitka podataka, organizacijska pripremljenost ostaje iznenađujuće niska. Samo 38% organizacija izjavilo je da ima „zreli“ program za sprječavanje gubitka podataka (DLP).[2], zbog čega je većina tvrtki nedovoljno zaštićena od rizika gubitka podataka.

Provedba preventivnih mjera uvelike varira:

  • 60% američkih organizacija implementiralo je programe obuke i osvješćivanja kao kontrolu sprječavanja gubitka podataka
  • 55% je proširilo korištenje enkripcije
  • 49% koristilo je rješenja za sigurnost krajnjih točaka
  • 44% koristilo je rješenja za upravljanje identitetima i pristupom
  • 39% dodanih ručnih postupaka i kontrola
  • Samo 36% koristilo je specijalizirana rješenja za sprječavanje gubitka podataka[5]

Značajan novi trend je brzi porast rizika povezanih s generativnom umjetnom inteligencijom i odgovarajućih kontrola. Generativna upozorenja umjetne inteligencije brzo su postala jedno od pet najčešće implementiranih pravila na platformama za zaštitu, unatoč tome što su uvedena tek nedavno.[7][8]To naglašava promjenjivu prirodu rizika od gubitka podataka i potrebu za adaptivnim strategijama sprječavanja.

Zaključak: Ključna važnost zaštite podataka

Statistike iz 2024. godine pokazuju jasnu sliku: gubitak podataka i dalje je raširen, skup i potencijalno katastrofalan rizik za organizacije svih veličina. S obzirom na to da 85% organizacija doživljava incidente gubitka podataka, a samo 38% ima zrele programe prevencije, postoji značajan jaz u organizacijskoj pripremljenosti.

Financijske implikacije su ozbiljne, s troškovima zastoja u radu koji se kreću od 427 do 9,000 USD po minuti, ovisno o veličini organizacije, a dugoročna održivost poslovanja često je u pitanju. Činjenica da 93% tvrtki koje imaju dugotrajan gubitak podataka podnese zahtjev za stečaj unutar godine dana naglašava egzistencijalnu prirodu ovog rizika.

Kako podatkovna okruženja postaju složenija, a prijetnje se razvijaju, organizacije moraju dati prioritet sveobuhvatnim strategijama zaštite podataka koje se bave i tehničkim i ljudskim čimbenicima. Budući da kvarovi hardvera i ljudske pogreške čine većinu incidenata, uravnoteženi pristupi koji kombiniraju tehnološka rješenja s obukom i osvješćivanjem zaposlenika ključni su za učinkovito sprječavanje gubitka podataka.

Reference:

  1. Proofpoint. (2024). Izvješće o gubitku podataka za 2024. godinu. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Stanje gubitka podataka u 2024. godini. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024.). Gotovo trećina tvrtki pretrpjela je gubitak podataka u 2024. godini. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Online bijele knjige. (2024.). Izvješće o gubitku podataka za 2024. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). Više od 20 statističkih podataka o gubitku podataka koje tvrtke moraju znati u 2024. godini. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Trošak zastoja. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Koliki je trošak gubitka podataka u 2024. godini? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Izvješće o gubitku podataka za 2024. godinu. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Podijeli sada: