Одоо хуваалцах:

Хураангуй

  • Байгууллагын 85% Өнгөрсөн жил нэг буюу хэд хэдэн өгөгдөл алдагдах тохиолдол гарсан[1][2].
  • Минут тутамд 7,900 доллар алдагдаж байна АНУ-ын дундаж бизнест өгөгдөл алдагдаж дата төвийн тасалдал үүссэн[7].
  • Мэдээлэл сэргээх хурд 24.1%-иар буурсан байна 2021-2024 онуудад ажиглагдсан бөгөөд хувь хэмжээ 87.4% -иас ердөө 66.3% хүртэл буурсан байна.[3].
  • Бизнесийн 93% нь дампуурлаа зарладаг 10 гаруй хоног үргэлжилсэн мэдээллийн алдагдлаас хойш нэг жилийн дотор[5].

Хэрэглэгчийн зан төлөвийн ноцтой өгөгдөл алдагдах

Судалгааны үр дүнгээс харахад өгөгдөл алдагдах тохиолдол хэрэглэгчдийн багахан хэсэгт их төвлөрч байгааг харуулж байна. Хэрэглэгчдийн ердөө 1% нь өгөгдөл алдагдахаас урьдчилан сэргийлэх сэрэмжлүүлгийн 88-90% -ийг хариуцдаг[2][7]. Нэмж дурдахад, хэрэглэгчдийн гуравны нэг (33%) нь жил бүр буруу чиглүүлсэн хоёр имэйл илгээдэг бөгөөд энэ нь нууц мэдээллийг зөвшөөрөлгүй хүлээн авагчдад ил болгож болзошгүй юм.[7].

Өгөгдөл алдагдлын үндсэн шалтгаанууд

Өгөгдлийн алдагдлын үндсэн шалтгааныг ойлгох нь урьдчилан сэргийлэх үр дүнтэй стратеги боловсруулахад зайлшгүй шаардлагатай. Судалгаа нь техникийн болон хүний ​​​​хүчин зүйлийн аль алиныг чухал нөлөөлөгч гэж тодорхойлдог.

  • Техник хангамжийн доголдол нь мэдээллийн алдагдлын гол техникийн шалтгаан бөгөөд ослын 40-44 хувийг эзэлдэг.[5].
  • Мэдээлэл алдагдах тохиолдлын 29-32 хувийг хүний ​​алдаа эзэлдэг бөгөөд энэ нь ерөнхийдөө хоёрдугаарт ордог[5].
  • Програм хангамжийн эвдрэл (өгөгдлийн алдагдлын 14%)[5].
  • Компьютерийн вирус (өгөгдлийн алдагдлын 7%)[5].
  • Байгалийн гамшиг нь мэдээллийн алдагдлын хамгийн бага нийтлэг шалтгаан бөгөөд тохиолдлын ердөө 3% -ийг эзэлдэг[5].

Өгөгдлийн алдагдлын санхүүгийн нөлөөлөл

Дунд болон том бизнесийн хувьд зогсолтын дундаж зардал минутанд 7,900-9,000 ам.долларын хооронд хэлбэлздэг.[4][8]Жижиг бизнесүүдийн хувьд зарим судалгаагаар зогсолтын хугацаа минутанд ойролцоогоор 427 доллар байдаг.[4], харин бусад эх сурвалжууд минут тутамд 1,410 доллар орчим өндөр үзүүлэлтийг тооцоолж байна[5].

Ерөнхийдөө, өгөгдлийн төвийн тасалдлын үед АНУ-ын бизнесийн байгууллагуудад өгөгдлийн алдагдал минутанд дунджаар 7,900 ам.долларын хохирол учруулдаг.[8]Жижиг хэмжээний өгөгдлийн алдагдлын осол (ойролцоогоор 100 орчим алдагдсан эсвэл эвдэрсэн бүртгэл) нь бизнес эрхлэгчдэд дунджаар 18,120-35,730 ам.долларын хохирол учруулдаг бол томоохон хэмжээний өгөгдлийн алдагдал (100+ сая бүртгэл) нь 5-15.6 сая ам.долларын хооронд хохирол учруулж болзошгүй.[8].

Санхүүгийн зардлаас гадна бизнесийн үр дагавар

Өгөгдлийн алдагдлын нөлөөлөл нь санхүүгийн шууд зардлаас хамаагүй илүү бөгөөд бизнесийн үйл ажиллагааны олон талт байдалд нөлөөлдөг.

Үйл ажиллагааны тасалдал

Байгууллагуудын 50 гаруй хувь нь мэдээлэл алдагдах гэмт хэргийн шууд үр дагавар гэж бизнес тасалдсан гэж мэдээлсэн[2]. Тодруулбал:

  • Сэргээх хүчин чармайлтын 25.9% нь ажилчдын ихээхэн цаг зарцуулдаг
  • Нөхөн сэргээлтийн зардлын 13.8% нь төсөвлөөгүй зардлыг эзэлж байна
  • Сэргээх хүчин чармайлтын 9.2% нь орлогын боломжид ихээхэн нөлөөлсөн тасалдал үүсгэсэн[5]

Нэр хүндийн хохирол

Өгөгдөл алдагдлын биет бус зардал мөн адил их байж болно. Байгууллагуудын ойролцоогоор 9.6% нь өгөгдөл сэргээх асуудлаас болж брэндийн нэр хүндэд нь хохирол учруулсан гэж мэдээлдэг.[5], энэ нь урт хугацааны үйлчлүүлэгчдэд итгэх итгэлийн асуудал, өрсөлдөх чадварыг бууруулахад хүргэдэг.

Бизнесийн байнгын нөлөөлөл

93 хоногоос дээш хугацаанд мэдээлэл алддаг компаниудын 10% нь жилийн дотор дампуурлаа зарладаг.[5]. Нэмж дурдахад, мэдээллийн алдагдалд орсон бизнес эрхлэгчдийн 51% нь хоёр жилийн дотор хаагдаж, 43% нь хэзээ ч хаалгаа нээдэггүй.[5].

Мэдээллийн алдагдлаас урьдчилан сэргийлэх хугацаа ба хэрэгжилт

Өгөгдөл алдагдлын ноцтой үр дагаврыг үл харгалзан байгууллагын бэлэн байдал гайхалтай доогуур хэвээр байна. Байгууллагуудын зөвхөн 38% нь "боловсорч гүйцсэн" Өгөгдлийн алдагдлаас урьдчилан сэргийлэх (DLP) хөтөлбөртэй гэж мэдээлсэн[2], ихэнх аж ахуйн нэгжүүд мэдээлэл алдагдах эрсдэлээс хангалтгүй хамгаалагдсан.

Урьдчилан сэргийлэх арга хэмжээг хэрэгжүүлэх нь маш олон янз байдаг:

  • АНУ-ын байгууллагуудын 60% нь мэдээлэл алдагдахаас урьдчилан сэргийлэх зорилгоор сургалт, сурталчилгааны хөтөлбөрүүдийг хэрэгжүүлсэн
  • 55% нь шифрлэлтийн хэрэглээгээ өргөжүүлсэн
  • 49% нь эцсийн цэгийн аюулгүй байдлын шийдлүүдийг ашигладаг
  • 44% нь таних болон хандалтын удирдлагын шийдлүүдийг ашигласан
  • 39% нь гарын авлагын горим, хяналтыг нэмсэн
  • Зөвхөн 36% нь мэдээллийн алдагдлаас урьдчилан сэргийлэх тусгай шийдлүүдийг ашигласан[5]

Шинээр гарч ирж буй мэдэгдэхүйц чиг хандлага бол хиймэл оюун ухаантай холбоотой эрсдэл болон холбогдох хяналтын хэмжээ хурдацтай нэмэгдэж байгаа явдал юм. Хиймэл оюун ухааны сэрэмжлүүлэг нь саяхан нэвтрүүлсэн ч хамгаалалтын платформ дээр хамгийн их хэрэгждэг таван дүрмийн нэг болсон.[7][8]. Энэ нь өгөгдөл алдагдах эрсдлийн хувьсан өөрчлөгдөж буй шинж чанар болон дасан зохицох урьдчилан сэргийлэх стратегийн хэрэгцээг онцолж байна.

Дүгнэлт: Мэдээлэл хамгаалах нэн чухал ач холбогдол

2024 оны статистик мэдээлэл тодорхой дүр зургийг харуулж байна: өгөгдлийн алдагдал нь бүх хэмжээтэй байгууллагуудын хувьд түгээмэл, өртөг өндөртэй, гамшгийн эрсдэл хэвээр байна. Байгууллагуудын 85% нь өгөгдлийн алдагдлын тохиолдолтой тулгарч байгаа бөгөөд зөвхөн 38% нь урьдчилан сэргийлэх хөтөлбөртэй байгаа тул байгууллагын бэлтгэлд мэдэгдэхүйц зөрүү байна.

Санхүүгийн үр дагавар нь ноцтой бөгөөд байгууллагын хэмжээнээс хамааран зогсолтын зардал минутанд 427-9,000 ам.доллар хооронд хэлбэлздэг бөгөөд бизнесийн урт хугацааны оршин тогтнох чадвар нь ихэвчлэн эрсдэлд ордог. Удаан хугацааны турш өгөгдлийн алдагдалд орсон компаниудын 93% нь жилийн дотор дампуурлаа зарладаг нь энэхүү эрсдэлийн оршин тогтнох мөн чанарыг онцолж байна.

Өгөгдлийн орчин улам бүр төвөгтэй болж, аюул заналхийлж байгаа тул байгууллагууд техникийн болон хүний ​​​​хүчин зүйлийн аль алиныг нь хамарсан мэдээлэл хамгаалах иж бүрэн стратегийг эрэмбэлэх ёстой. Техник хангамжийн доголдол, ослын дийлэнх хувийг хүний ​​алдаа эзэлж байгаа тул технологийн шийдлүүдийг ажилчдын сургалт, мэдлэгтэй хослуулсан тэнцвэртэй арга барил нь өгөгдөл алдагдахаас үр дүнтэй урьдчилан сэргийлэхэд чухал ач холбогдолтой юм.

Ашигласан материал:

  1. Баталгаажуулах цэг. (2024). 2024 оны мэдээллийн алдагдлын газрын тайлан. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). 2024 оны өгөгдөл алдагдлын дүр зураг. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Бизнесийн бараг гуравны нэг нь 2024 онд мэдээллийн алдагдалд орсон. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Онлайн цагаан номууд. (2024). 2024 оны мэдээллийн алдагдлын газрын тайлан. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). Бизнесийн 20 онд мэдэх ёстой 2024+ өгөгдлийн алдагдлын статистик. https://www.businessdasher.com/data-loss-statistics/
  6. Атлассиан. (2024). Сул зогсолтын зардал. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). 2024 онд өгөгдлийн алдагдлын зардал хэд вэ? https://invenioit.com/continuity/cost-of-data-loss/
  8. Баталгаажуулах цэг. (2024). 2024 оны мэдээллийн алдагдлын газрын тайлан. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Одоо хуваалцах: