Управляющее резюме
- 85% организаций за последний год произошел один или несколько случаев потери данных[1][2].
- Каждую минуту теряется 7,900 долларов. среднестатистическая американская компания, столкнувшаяся с отключением центра обработки данных и потерей данных[7].
- Снижение показателей восстановления данных на 24.1% наблюдалось с 2021 по 2024 год, при этом показатели снизились с 87.4% до всего лишь 66.3%[3].
- 93% предприятий объявляют о банкротстве в течение года после длительной потери данных, продолжавшейся более 10 дней[5].
Критическая потеря данных из-за поведения пользователя
Показательный вывод из исследования показывает, что инциденты с потерей данных в значительной степени сконцентрированы среди небольшого процента пользователей. Только 1% пользователей ответственны за приблизительно 88-90% оповещений о предотвращении потери данных[2][7]. Кроме того, около трети (33%) пользователей отправляют около двух неверных писем в год, что потенциально раскрывает конфиденциальную информацию неавторизованным получателям.[7].
Основные причины потери данных
Понимание основных причин потери данных необходимо для разработки эффективных стратегий предотвращения. Исследование определяет как технические, так и человеческие факторы как существенные факторы:
- Неисправности оборудования являются основной технической причиной потери данных, на их долю приходится около 40–44% инцидентов.[5].
- Человеческая ошибка составляет примерно 29–32 % всех случаев потери данных, что делает ее второй по значимости причиной в целом.[5].
- Повреждение программного обеспечения (14% случаев потери данных)[5].
- Компьютерные вирусы (7% случаев потери данных)[5].
- Стихийные бедствия являются наименее распространенной причиной потери данных, на них приходится всего 3% случаев.[5].
Финансовые последствия потери данных
Для средних и крупных предприятий средняя стоимость простоя составляет от 7,900 до 9,000 долларов в минуту.[4][8]Согласно некоторым исследованиям, для малых предприятий простой оборудования обходится примерно в 427 долларов в минуту.[4], в то время как другие источники оценивают более высокие цифры около 1,410 долларов в минуту[5].
В более широком смысле, потеря данных обходится американским компаниям в среднем в 7,900 долларов в минуту во время простоя центра обработки данных.[8]Небольшие инциденты потери данных (около 100 потерянных или скомпрометированных записей) обходятся предприятиям в среднем от 18 120 до 35 730 долларов, в то время как крупномасштабная потеря данных (более 100 миллионов записей) может стоить от 5 до 15.6 миллионов долларов.[8].
Последствия для бизнеса, выходящие за рамки финансовых затрат.
Последствия потери данных выходят далеко за рамки непосредственных финансовых затрат и затрагивают множество аспектов деятельности предприятия.
Операционные сбои
Более 50% организаций сообщили о сбоях в работе бизнеса как прямом следствии инцидентов, связанных с потерей данных.[2]. В частности:
- 25.9% усилий по восстановлению требуют значительных затрат рабочего времени персонала
- 13.8% затрат на восстановление представляют собой незапланированные расходы.
- 9.2% усилий по восстановлению привели к сбоям, которые оказали значительное влияние на потенциальный доход[5]
Репутационный урон
Нематериальные издержки, связанные с потерей данных, могут быть не менее значительными. Примерно 9.6% организаций сообщают о нанесении ущерба репутации своего бренда из-за проблем с восстановлением данных.[5], что может привести к долгосрочным проблемам доверия клиентов и снижению конкурентоспособности.
Постоянное влияние на бизнес
Ошеломляющие 93% компаний, которые сталкиваются с длительной потерей данных более 10 дней, объявляют о банкротстве в течение года[5]. Кроме того, 51% предприятий, потерявших данные, закрываются в течение двух лет, а 43% никогда больше не открывают свои двери.[5].
Зрелость и реализация предотвращения потери данных
Несмотря на серьезные последствия потери данных, организационная готовность остается на удивление низкой. Только 38% организаций сообщили о наличии «зрелой» программы предотвращения потери данных (DLP)[2], в результате чего большинство предприятий остаются недостаточно защищенными от рисков потери данных.
Реализация профилактических мер существенно различается:
- 60% организаций США внедрили программы обучения и повышения осведомленности в качестве средства предотвращения потери данных.
- 55% расширили использование шифрования
- 49% использовали решения по безопасности конечных точек
- 44% использовали решения по управлению идентификацией и доступом
- 39% добавили ручные процедуры и элементы управления
- Только 36% использовали специализированные решения по предотвращению потери данных[5]
Одной из заметных новых тенденций является стремительный рост рисков, связанных с генеративным искусственным интеллектом, и соответствующих мер контроля. Несмотря на то, что оповещения о событиях, связанных с генеративным ИИ, были быстро включены в пятерку наиболее часто используемых правил на платформах защиты, они появились совсем недавно.[7][8]. Это подчеркивает меняющийся характер рисков потери данных и необходимость адаптивных стратегий предотвращения.
Заключение: критическая важность защиты данных
Статистика за 2024 год ясно показывает: потеря данных остается распространенным, дорогостоящим и потенциально катастрофическим риском для организаций всех размеров. Учитывая, что 85% организаций сталкиваются с инцидентами потери данных, и только 38% имеют развитые программы предотвращения, существует значительный пробел в организационной готовности.
Финансовые последствия очень серьезны: затраты на простой варьируются от 427 до 9,000 долларов в минуту в зависимости от размера организации, и зачастую под угрозой оказывается долгосрочная жизнеспособность бизнеса. Тот факт, что 93% компаний, столкнувшихся с длительной потерей данных, объявляют о банкротстве в течение года, подчеркивает экзистенциальный характер этого риска.
По мере того, как среды данных становятся все более сложными, а угрозы развиваются, организации должны отдавать приоритет комплексным стратегиям защиты данных, которые учитывают как технические, так и человеческие факторы. Поскольку большинство инцидентов приходится на аппаратные сбои и человеческие ошибки, сбалансированные подходы, сочетающие технологические решения с обучением и осведомленностью сотрудников, имеют решающее значение для эффективного предотвращения потерь данных.
Ссылки:
- Proofpoint. (2024). Отчет о ландшафте потерь данных за 2024 год. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). Ландшафт потерь данных в 2024 году. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). Почти треть предприятий пострадали от потери данных в 2024 году. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- Онлайн-документы. (2024). Отчет о ландшафте потерь данных в 2024 году. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). 20+ статистических данных о потере данных, которые бизнес должен знать в 2024 году. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). Стоимость простоя. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). Какова стоимость потери данных в 2024 году? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). Отчет о ландшафте потерь данных за 2024 год. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape