今すぐ共有：

エグゼクティブサマリー

  • 組織の85％ 過去1年間に1件以上のデータ損失インシデントを経験した【1]【2].
  • 毎分7,900ドルが失われている データセンターの停止とデータ損失を経験した米国企業の平均【7].
  • データ復旧率が24.1%低下 2021年から2024年にかけて、87.4%から66.3%に低下した。【3].
  • 企業の93%が破産申請 10日間以上続く長期的なデータ損失を経験してからXNUMX年以内【5].

ユーザーの行動による重大なデータ損失

調査から得られた洞察は、データ損失インシデントがごく一部のユーザーに集中していることを示しています。データ損失防止アラートの約1～88%は、わずか90%のユーザーによるものです。【2]【7]さらに、約33分のXNUMX（XNUMX%）のユーザーが年間約XNUMX通の誤送信メールを送信しており、機密情報が不正な受信者に漏洩する可能性がある。【7].

データ損失の主な原因

データ損失の根本原因を理解することは、効果的な予防戦略を策定するために不可欠です。調査では、技術的要因と人的要因の両方が重要な要因として特定されています。

  • ハードウェアの故障はデータ損失の主な技術的原因であり、インシデントの約40～44%を占めています。【5].
  • 人為的ミスは、データ損失事例全体の約29～32%を占め、全体でXNUMX番目に多い原因となっています。【5].
  • ソフトウェアの破損（データ損失発生の14%）【5].
  • コンピュータウイルス（データ損失インシデントの7%）【5].
  • 自然災害はデータ損失の最も少ない原因であり、全体のわずか3%を占めています。【5].

データ損失による経済的影響

中規模から大規模企業の場合、システム停止による平均コストは1分あたり7,900ドルから9,000ドルの範囲です。【4]【8]ある調査によると、中小企業にとって、システム停止による損失は1分あたり約427ドルに上る。【4]一方、他の情報源では1,410分あたり約XNUMXドルという高い数字を推定している。【5].

より広範に見ると、データセンターの停止中にデータ損失が発生すると、米国企業は1分あたり平均7,900ドルの損失を被る。【8]小規模なデータ損失事故（約100件の記録が紛失または侵害された場合）は、企業に平均18,120ドルから35,730ドルの損失をもたらす一方、大規模なデータ損失（100億件以上の記録）は5万ドルから15.6万ドルの損失をもたらす可能性がある。【8].

金銭的コスト以外のビジネス上の影響

データ損失の影響は、直接的な金銭的損失にとどまらず、事業運営の様々な側面に及ぶ。

業務の中断

50%以上の組織が、データ損失インシデントの直接的な結果として業務の中断を報告しています。【2]。 具体的には：

  • 復旧作業の25.9%にスタッフの多大な時間が費やされている
  • 復旧費用の13.8%は予算外支出である。
  • 復旧作業の9.2%が混乱を引き起こし、収益の潜在性に重大な影響を与えた。【5]

風評被害

データ損失による目に見えないコストも同様に大きい。約9.6%の組織が、データ復旧の問題によりブランドイメージに損害を受けたと報告している。【5]これは長期的な顧客信頼の問題や競争力の低下につながる可能性があります。

永続的なビジネスへの影響

93日以上にわたる長期のデータ損失を経験した企業の10％がXNUMX年以内に破産申請するという驚くべき事実【5]さらに、データ損失を被った企業の51％は43年以内に閉鎖され、XNUMX％は二度と営業を再開していない。【5].

データ損失防止の成熟度と実装

データ損失の深刻な影響にもかかわらず、組織の準備状況は驚くほど低いままです。成熟したデータ損失防止（DLP）プログラムを備えていると回答した組織はわずか38%でした。【2]その結果、大多数の企業はデータ損失のリスクに対して十分な保護を受けられなくなっています。

予防措置の実施方法は多岐にわたります。

  • 米国の組織の60％がデータ損失防止対策としてトレーニングと意識向上プログラムを実施
  • 55%が暗号化の使用を拡大
  • 49%がエンドポイントセキュリティソリューションを採用
  • 44%がアイデンティティおよびアクセス管理ソリューションを使用
  • 39%が手動の手順と制御を追加
  • 専門的なデータ損失防止ソリューションを利用している企業はわずか36%でした【5]

注目すべき新たな傾向として、生成型AI関連のリスクとそれに対応する対策の急速な増加が挙げられます。生成型AIアラートは、導入されて間もないにもかかわらず、保護プラットフォーム上で最も多く実装されているルール上位5つに急速にランクインしました。【7]【8]これは、データ損失リスクの進化する性質と、適応的な防止戦略の必要性を浮き彫りにしています。

結論：データ保護の重要性

2024年の統計データは、データ損失があらゆる規模の組織にとって依然として蔓延しており、コストがかさみ、壊滅的なリスクとなり得ることを明確に示している。85%の組織がデータ損失事故を経験し、成熟した予防プログラムを導入しているのはわずか38%に過ぎないことから、組織の準備態勢には大きなギャップが存在する。

経済的影響は深刻で、ダウンタイムによるコストは組織規模に応じて1分あたり427ドルから9,000ドルに及び、長期的な事業存続が危ぶまれる場合も少なくありません。長期にわたるデータ損失を経験した企業の93%が1年以内に倒産しているという事実は、このリスクがいかに深刻な存続に関わるものであるかを物語っています。

データ環境が複雑化し、脅威が進化するにつれ、組織は技術的要因と人的要因の両方に対応する包括的なデータ保護戦略を優先する必要があります。ハードウェア障害と人的ミスがインシデントの大半を占めていることから、効果的なデータ損失防止には、技術的なソリューションと従業員のトレーニングおよび意識向上を組み合わせたバランスの取れたアプローチが不可欠です。

参照：

  1. Proofpoint (2024). 2024年データ損失状況レポート. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. Cyber​​SecAsia (2024). 2024年のデータ損失の展望. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity（2024年）。2024年には、企業の約XNUMX分のXNUMXがデータ損失に見舞われました。 https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. オンラインホワイトペーパー。(2024年)。2024年データ損失状況レポート。 https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher (2024)。20年に企業が知っておくべき2024以上のデータ損失統計。 https://www.businessdasher.com/data-loss-statistics/
  6. アトラシアン。（2024）。ダウンタイムのコスト。 https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). 2024年におけるデータ損失のコストとは？ https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint (2024). 2024年データ損失状況レポート. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
今すぐ共有：