kopsavilkums
- 85% organizāciju pēdējā gada laikā ir piedzīvojuši vienu vai vairākus datu zuduma incidentus[1][2].
- Katru minūti tiek zaudēti 7,900 ASV dolāru vidusmēra ASV uzņēmumam, kas piedzīvo datu centra darbības pārtraukumu ar datu zudumu[7].
- Datu atgūšanas rādītāji samazinājušies par 24.1 % ir novērots no 2021. līdz 2024. gadam, un rādītāji ir samazinājušies no 87.4 % līdz tikai 66.3 %[3].
- 93% uzņēmumu iesniedz bankrota pieteikumu gada laikā pēc ilgstoša datu zuduma, kas ilgst vairāk nekā 10 dienas[5].
Kritiski datu zudumi lietotāja uzvedības dēļ
Pētījums atklāj, ka datu zuduma incidenti ir ļoti koncentrēti nelielas lietotāju daļas vidū. Tikai 1% lietotāju ir atbildīgi par aptuveni 88–90% datu zuduma novēršanas brīdinājumu.[2][7]Turklāt aptuveni viena trešdaļa (33%) lietotāju katru gadu nosūta aptuveni divus nepareizi adresētus e-pastus, potenciāli atklājot sensitīvu informāciju neatļautām personām.[7].
Datu zuduma galvenie cēloņi
Lai izstrādātu efektīvas novēršanas stratēģijas, ir svarīgi izprast datu zuduma pamatcēloņus. Pētījumā kā būtiski veicinātāji tiek identificēti gan tehniskie, gan cilvēciskie faktori:
- Aparatūras darbības traucējumi ir galvenais datu zuduma tehniskais cēlonis, veidojot aptuveni 40–44 % no visiem incidentiem.[5].
- Cilvēciskās kļūdas veido aptuveni 29–32 % no visiem datu zuduma gadījumiem, padarot tās par otro galveno iemeslu kopumā.[5].
- Programmatūras korupcija (14% datu zuduma gadījumu)[5].
- Datorvīrusi (7% no datu zuduma gadījumiem)[5].
- Dabas katastrofas ir visretākais datu zuduma cēlonis, veidojot tikai 3% gadījumu.[5].
Datu zaudēšanas finansiālā ietekme
Vidējiem un lieliem uzņēmumiem dīkstāves vidējās izmaksas svārstās no 7,900 līdz 9,000 USD minūtē.[4][8]Saskaņā ar dažiem pētījumiem mazajiem uzņēmumiem dīkstāves izmaksas ir aptuveni 427 ASV dolāri minūtē.[4], savukārt citi avoti lēš augstākus skaitļus — aptuveni 1,410 ASV dolārus minūtē[5].
Plašākā mērogā datu zudums ASV uzņēmumiem datu centra darbības pārtraukuma laikā izmaksā vidēji 7,900 USD minūtē.[8]Neliela mēroga datu zuduma incidenti (aptuveni 100 pazaudēti vai apdraudēti ieraksti) uzņēmumiem izmaksā vidēji no 18 120 līdz 35 730 USD, savukārt liela mēroga datu zudums (vairāk nekā 100 miljoni ierakstu) var izmaksāt no 5 līdz 15.6 miljoniem USD.[8].
Biznesa sekas, kas pārsniedz finansiālās izmaksas
Datu zuduma ietekme sniedzas daudz tālāk par tūlītējām finansiālām izmaksām, ietekmējot vairākus uzņēmējdarbības aspektus.
Darbības traucējumi
Vairāk nekā 50% organizāciju ziņoja par uzņēmējdarbības traucējumiem, kas bija tiešas datu zuduma incidentu sekas.[2]. Konkrēti:
- 25.9 % atkopšanas pasākumu patērē ievērojamu darbinieku laiku
- 13.8 % no atgūšanas izmaksām ir neparedzēti izdevumi
- 9.2 % no atkopšanas centieniem izraisīja traucējumus, kas būtiski ietekmēja ieņēmumu potenciālu.[5]
Reputācijas kaitējums
Datu zaudēšanas nemateriālās izmaksas var būt tikpat ievērojamas. Aptuveni 9.6 % organizāciju ziņo par kaitējumu viņu zīmola reputācijai datu atkopšanas problēmu dēļ.[5], kas ilgtermiņā var radīt klientu uzticības problēmas un samazināt konkurētspēju.
Pastāvīga ietekme uz uzņēmējdarbību
Satriecoši 93% uzņēmumu, kas piedzīvo ilgstošu datu zudumu ilgāk par 10 dienām, gada laikā iesniedz bankrota pieteikumu.[5]Turklāt 51 % uzņēmumu, kas cieš no datu zuduma, pārtrauc darbību divu gadu laikā, un 43 % nekad neatver savas durvis.[5].
Datu zuduma novēršanas briedums un ieviešana
Neskatoties uz datu zuduma nopietnajām sekām, organizāciju sagatavotība joprojām ir pārsteidzoši zema. Tikai 38% organizāciju ziņoja, ka tām ir “nobriedusi” datu zuduma novēršanas (DLP) programma.[2], atstājot lielāko daļu uzņēmumu nepietiekami aizsargātus pret datu zaudēšanas riskiem.
Preventīvo pasākumu īstenošana ir ļoti atšķirīga:
- 60% ASV organizāciju ir ieviesušas apmācības un izpratnes veicināšanas programmas kā datu zuduma novēršanas kontroles līdzekli.
- 55% paplašināja šifrēšanas izmantošanu
- 49% izmantoja galapunktu drošības risinājumus
- 44% izmantoja identitātes un piekļuves pārvaldības risinājumus
- 39% pievienoja manuālas procedūras un kontroles
- Tikai 36% izmantoja specializētus datu zuduma novēršanas risinājumus[5]
Ievērojama jauna tendence ir straujais ar ģeneratīvo mākslīgo intelektu saistīto risku un atbilstošo kontroles mehānismu pieaugums. Ģeneratīvie mākslīgā intelekta brīdinājumi ir ātri kļuvuši par vienu no pieciem visbiežāk ieviestajiem noteikumiem aizsardzības platformās, neskatoties uz to, ka tie tika ieviesti tikai nesen.[7][8]Tas uzsver datu zuduma risku mainīgo raksturu un nepieciešamību pēc adaptīvām novēršanas stratēģijām.
Secinājums: Datu aizsardzības kritiskā nozīme
2024. gada statistika skaidri parāda: datu zudums joprojām ir izplatīts, dārgs un potenciāli katastrofāls risks visu lielumu organizācijām. Tā kā 85 % organizāciju piedzīvo datu zuduma incidentus un tikai 38 % ir nobriedušas preventīvās programmas, pastāv ievērojama organizāciju sagatavotības nepilnība.
Finansiālās sekas ir nopietnas, dīkstāves izmaksām svārstoties no 427 līdz 9,000 USD minūtē atkarībā no organizācijas lieluma, un bieži vien ir apdraudēta ilgtermiņa uzņēmējdarbības dzīvotspēja. Fakts, ka 93% uzņēmumu, kas piedzīvo ilgstošus datu zudumus, gada laikā iesniedz bankrota pieteikumu, uzsver šī riska eksistenciālo raksturu.
Tā kā datu vides kļūst sarežģītākas un draudi attīstās, organizācijām ir jāpiešķir prioritāte visaptverošām datu aizsardzības stratēģijām, kas risina gan tehniskos, gan cilvēciskos faktorus. Tā kā aparatūras kļūmes un cilvēciskās kļūdas veido lielāko daļu incidentu, efektīvai datu zudumu novēršanai ir būtiskas līdzsvarotas pieejas, kas apvieno tehnoloģiskos risinājumus ar darbinieku apmācību un informētību.
Norādes:
- Proofpoint. (2024). 2024. gada datu zuduma ainavas ziņojums. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). Datu zuduma ainava 2024. gadā. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). Gandrīz trešdaļa uzņēmumu 2024. gadā cieta no datu zuduma. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- Tiešsaistes informatīvie dokumenti. (2024). 2024. gada datu zuduma ainavas ziņojums. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). Vairāk nekā 20 datu zuduma statistikas dati, kas uzņēmumiem jāzina 2024. gadā. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). Dīkstāves izmaksas. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). Kādas ir datu zuduma izmaksas 2024. gadā? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). 2024. gada datu zuduma ainavas ziņojums. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape