რეზიუმე
- ორგანიზაციების 85% ბოლო ერთი წლის განმავლობაში მონაცემთა დაკარგვის ერთი ან მეტი ინციდენტი განიცადეთ[1][2].
- ყოველ წუთში 7,900 დოლარი იკარგება საშუალო აშშ-ის ბიზნესისთვის, რომელიც განიცდის მონაცემთა ცენტრის გათიშვას და მონაცემთა დაკარგვას[7].
- მონაცემთა აღდგენის მაჩვენებლების 24.1%-იანი კლება დაფიქსირდა 2021 წლიდან 2024 წლამდე, სადაც მაჩვენებლები 87.4%-დან მხოლოდ 66.3%-მდე შემცირდა.[3].
- ბიზნესების 93% გაკოტრებას აცხადებს 10 დღეზე მეტი ხნის განმავლობაში მონაცემთა ხანგრძლივი დაკარგვის შემდეგ ერთი წლის განმავლობაში[5].
მომხმარებლის ქცევით გამოწვეული კრიტიკული მონაცემების დაკარგვა
კვლევის შედეგად მიღებული მნიშვნელოვანი ინფორმაცია აჩვენებს, რომ მონაცემთა დაკარგვის ინციდენტები ძირითადად მომხმარებელთა მცირე პროცენტში გვხვდება. მომხმარებელთა მხოლოდ 1% არის პასუხისმგებელი მონაცემთა დაკარგვის პრევენციის შესახებ შეტყობინებების დაახლოებით 88-90%-ზე.[2][7]გარდა ამისა, მომხმარებელთა დაახლოებით ერთი მესამედი (33%) ყოველწლიურად დაახლოებით ორ არასწორად მიმართულ ელფოსტას აგზავნის, რაც პოტენციურად არაავტორიზებული მიმღებებისთვის მგრძნობიარე ინფორმაციის გამჟღავნებას იწვევს.[7].
მონაცემთა დაკარგვის ძირითადი მიზეზები
მონაცემთა დაკარგვის ძირითადი მიზეზების გაგება აუცილებელია ეფექტური პრევენციული სტრატეგიების შემუშავებისთვის. კვლევა მნიშვნელოვან ხელშემწყობ ფაქტორებად როგორც ტექნიკურ, ასევე ადამიანურ ფაქტორებს ასახელებს:
- აპარატურის გაუმართაობა მონაცემთა დაკარგვის მთავარ ტექნიკურ მიზეზს წარმოადგენს, რაც ინციდენტების დაახლოებით 40-44%-ს შეადგენს.[5].
- ადამიანური შეცდომა მონაცემთა დაკარგვის შემთხვევების დაახლოებით 29-32%-ს შეადგენს, რაც მას საერთო ჯამში მეორე წამყვან მიზეზად აქცევს.[5].
- პროგრამული უზრუნველყოფის დაზიანება (მონაცემთა დაკარგვის შემთხვევების 14%)[5].
- კომპიუტერული ვირუსები (მონაცემთა დაკარგვის შემთხვევების 7%)[5].
- სტიქიური უბედურებები მონაცემთა დაკარგვის ყველაზე ნაკლებად გავრცელებულ მიზეზს წარმოადგენს, რაც შემთხვევათა მხოლოდ 3%-ს შეადგენს.[5].
მონაცემთა დაკარგვის ფინანსური გავლენა
საშუალო და მსხვილი ბიზნესებისთვის, შეფერხების საშუალო ღირებულება წუთში 7,900-დან 9,000 დოლარამდე მერყეობს.[4][8]ზოგიერთი კვლევის თანახმად, მცირე ბიზნესებისთვის, შეფერხების დრო წუთში დაახლოებით 427 დოლარი ღირს.[4], ხოლო სხვა წყაროები უფრო მაღალ მაჩვენებლებს, დაახლოებით 1,410 აშშ დოლარს წუთში, ვარაუდობენ.[5].
უფრო ფართოდ, მონაცემთა ცენტრის გათიშვის დროს მონაცემთა დაკარგვა აშშ-ის ბიზნესებს წუთში საშუალოდ 7,900 აშშ დოლარი უჯდებათ.[8]მცირე მასშტაბის მონაცემთა დაკარგვის ინციდენტები (დაახლოებით 100 დაკარგული ან კომპრომეტირებული ჩანაწერი) ბიზნესებს საშუალოდ 18,120-დან 35,730 დოლარამდე უჯდებათ, ხოლო მასშტაბური მონაცემთა დაკარგვა (100+ მილიონი ჩანაწერი) შეიძლება 5 მილიონიდან 15.6 მილიონ დოლარამდე დაჯდეს.[8].
ფინანსური ხარჯების მიღმა ბიზნეს შედეგები
მონაცემთა დაკარგვის შედეგები გაცილებით სცილდება უშუალო ფინანსურ ხარჯებს და გავლენას ახდენს ბიზნეს ოპერაციების მრავალ ასპექტზე.
ოპერაციული შეფერხებები
ორგანიზაციების 50%-ზე მეტმა განაცხადა, რომ მონაცემთა დაკარგვის ინციდენტების პირდაპირი შედეგი ბიზნესის შეფერხება იყო.[2]. კონკრეტულად:
- აღდგენის მცდელობების 25.9% პერსონალის მნიშვნელოვან დროს მოითხოვს
- აღდგენის ხარჯების 13.8% წარმოადგენს ბიუჯეტში არგათვალისწინებულ ხარჯებს
- აღდგენის მცდელობების 9.2%-მა გამოიწვია შეფერხებები, რამაც მნიშვნელოვანი გავლენა მოახდინა შემოსავლების პოტენციალზე.[5]
რეპუტაციის დაზიანება
მონაცემთა დაკარგვის არამატერიალური ხარჯები შეიძლება არანაკლებ მნიშვნელოვანი იყოს. ორგანიზაციების დაახლოებით 9.6% აცხადებს, რომ მონაცემთა აღდგენასთან დაკავშირებული პრობლემების გამო მათი ბრენდის რეპუტაცია დაზიანდა.[5], რამაც შეიძლება გამოიწვიოს მომხმარებლის ნდობის გრძელვადიანი პრობლემები და კონკურენტუნარიანობის შემცირება.
მუდმივი ბიზნესზე ზემოქმედება
კომპანიების განსაცვიფრებელი 93%, რომლებიც 10 დღეზე მეტი ხნის განმავლობაში განიცდიან მონაცემთა დაკარგვას, ერთი წლის განმავლობაში გაკოტრებას აცხადებს.[5]გარდა ამისა, მონაცემთა დაკარგვის შედეგად დაფიქსირებული ბიზნესების 51% ორი წლის განმავლობაში იხურება, ხოლო 43% აღარასდროს ხსნის კარებს.[5].
მონაცემთა დაკარგვის პრევენციის სიმწიფე და განხორციელება
მონაცემთა დაკარგვის მძიმე შედეგების მიუხედავად, ორგანიზაციული მზადყოფნა გასაკვირად დაბალი რჩება. ორგანიზაციების მხოლოდ 38%-მა განაცხადა, რომ აქვს „მოწიფული“ მონაცემთა დაკარგვის პრევენციის (DLP) პროგრამა.[2]რაც ბიზნესების უმეტესობას მონაცემთა დაკარგვის რისკებისგან არასაკმარისად დაცულს ხდის.
პრევენციული ზომების განხორციელება მნიშვნელოვნად განსხვავდება:
- აშშ-ის ორგანიზაციების 60%-მა მონაცემთა დაკარგვის პრევენციის კონტროლის მიზნით ტრენინგებისა და ცნობიერების ამაღლების პროგრამები განახორციელა.
- 55%-მა გააფართოვა დაშიფვრის გამოყენება
- 49%-მა გამოიყენა საბოლოო წერტილის უსაფრთხოების გადაწყვეტილებები
- 44%-მა გამოიყენა პირადობისა და წვდომის მართვის გადაწყვეტილებები
- 39%-მა დაამატა ხელით შესრულებული პროცედურები და კონტროლი
- მხოლოდ 36%-მა გამოიყენა მონაცემთა დაკარგვის პრევენციის სპეციალიზებული გადაწყვეტილებები[5]
აღსანიშნავი ახალი ტენდენციაა გენერაციული ხელოვნური ინტელექტის რისკებისა და შესაბამისი კონტროლის სწრაფი ზრდა. გენერაციული ხელოვნური ინტელექტის შეტყობინებები სწრაფად იქცა დაცვის პლატფორმებზე ყველაზე ხშირად დანერგილ ხუთ წესს შორის, მიუხედავად იმისა, რომ ისინი სულ ახლახანს დაინერგა.[7][8]ეს ხაზს უსვამს მონაცემთა დაკარგვის რისკების მზარდ ბუნებას და ადაპტური პრევენციის სტრატეგიების საჭიროებას.
დასკვნა: მონაცემთა დაცვის კრიტიკული მნიშვნელობა
2024 წლის სტატისტიკა ნათელ სურათს ქმნის: მონაცემთა დაკარგვა კვლავ გავრცელებული, ძვირადღირებული და პოტენციურად კატასტროფული რისკია ყველა ზომის ორგანიზაციისთვის. ვინაიდან ორგანიზაციების 85% განიცდის მონაცემთა დაკარგვის ინციდენტებს და მხოლოდ 38%-ს აქვს განვითარებული პრევენციული პროგრამები, ორგანიზაციული მზადყოფნის მხრივ მნიშვნელოვანი ხარვეზი არსებობს.
ფინანსური შედეგები სერიოზულია, ორგანიზაციის ზომის მიხედვით, შეფერხების ხარჯები წუთში 427 აშშ დოლარიდან 9,000 აშშ დოლარამდე მერყეობს და ხშირად ბიზნესის გრძელვადიანი სიცოცხლისუნარიანობა საფრთხის ქვეშ დგას. ის ფაქტი, რომ კომპანიების 93%, რომლებიც მონაცემთა ხანგრძლივ დაკარგვას განიცდიან, ერთი წლის განმავლობაში გაკოტრებას აცხადებს, ხაზს უსვამს ამ რისკის ეგზისტენციალურ ბუნებას.
რადგან მონაცემთა გარემო სულ უფრო კომპლექსური ხდება და საფრთხეები ვითარდება, ორგანიზაციებმა პრიორიტეტი უნდა მიანიჭონ მონაცემთა დაცვის ყოვლისმომცველ სტრატეგიებს, რომლებიც ითვალისწინებს როგორც ტექნიკურ, ასევე ადამიანურ ფაქტორებს. ვინაიდან ინციდენტების უმეტესობა აპარატურული გაუმართაობისა და ადამიანური შეცდომების შედეგია, მონაცემთა დაკარგვის ეფექტური პრევენციისთვის აუცილებელია დაბალანსებული მიდგომები, რომლებიც აერთიანებს ტექნოლოგიურ გადაწყვეტილებებს თანამშრომლების ტრენინგთან და ცნობიერების ამაღლებასთან.
წყაროები:
- Proofpoint. (2024). მონაცემთა დაკარგვის ლანდშაფტის 2024 წლის ანგარიში. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). მონაცემთა დაკარგვის ლანდშაფტი 2024 წელს. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). ბიზნესების თითქმის მესამედმა 2024 წელს მონაცემთა დაკარგვა განიცადა. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- ონლაინ თეთრი ნაშრომები. (2024). მონაცემთა დაკარგვის ლანდშაფტის 2024 წლის ანგარიში. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). მონაცემთა დაკარგვის 20+ სტატისტიკა, რომელიც ბიზნესმა აუცილებლად უნდა იცოდეს 2024 წელს. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). შეფერხების დროის ღირებულება. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). რა არის მონაცემთა დაკარგვის ღირებულება 2024 წელს? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). მონაცემთა დაკარგვის ლანდშაფტის 2024 წლის ანგარიში. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape