Zdieľať teraz:

Zhrnutie

  • 85% organizácií v uplynulom roku zažili jeden alebo viac incidentov so stratou údajov[1][2].
  • Každú minútu sa stratí 7 900 dolárov priemernou americkou firmou, ktorá zažila výpadok dátového centra so stratou údajov[7].
  • 24.1 % pokles miery obnovy dát sa pozoroval od roku 2021 do roku 2024, pričom miera klesla z 87.4 % na iba 66.3 %[3].
  • 93 % firiem vyhlásilo bankrot do roka po strate údajov trvajúcej viac ako 10 dní[5].

Strata kritických údajov v dôsledku správania používateľa

Výskum ukazuje, že incidenty straty údajov sú vysoko koncentrované medzi malým percentom používateľov. Iba 1 % používateľov je zodpovedných za približne 88 – 90 % upozornení na prevenciu straty údajov.[2][7]Okrem toho približne jedna tretina (33 %) používateľov posiela ročne približne dva nesprávne adresované e-maily, čím potenciálne vystavuje citlivé informácie neoprávneným príjemcom.[7].

Hlavné príčiny straty údajov

Pochopenie základných príčin straty údajov je nevyhnutné pre vývoj účinných stratégií prevencie. Výskum identifikuje technické aj ľudské faktory ako významných prispievateľov:

  • Poruchy hardvéru predstavujú hlavnú technickú príčinu straty údajov a predstavujú približne 40 – 44 % incidentov.[5].
  • Ľudská chyba predstavuje približne 29 – 32 % všetkých prípadov straty údajov, čo z nej robí druhú najčastejšiu príčinu straty údajov celkovo.[5].
  • Poškodenie softvéru (14 % prípadov straty údajov)[5].
  • Počítačové vírusy (7 % prípadov straty údajov)[5].
  • Prírodné katastrofy predstavujú najmenej častú príčinu straty údajov, predstavujú len 3 % prípadov[5].

Finančný dopad straty údajov

Pre stredné až veľké podniky sa priemerné náklady na prestoje pohybujú medzi 7 900 a 9 000 USD za minútu.[4][8]Podľa niektorých výskumov stoja prestoje pre malé podniky približne 427 dolárov za minútu.[4], zatiaľ čo iné zdroje odhadujú vyššie sumy, okolo 1,410 XNUMX dolárov za minútu[5].

V širšom zmysle slova, strata dát stojí americké firmy v priemere 7 900 dolárov za minútu počas výpadku dátového centra.[8]Malé incidenty straty údajov (približne 100 stratených alebo ohrozených záznamov) stoja firmy v priemere 18 120 až 35 730 dolárov, zatiaľ čo rozsiahla strata údajov (viac ako 100 miliónov záznamov) môže stáť 5 až 15.6 milióna dolárov.[8].

Obchodné dôsledky nad rámec finančných nákladov

Dopady straty údajov ďaleko presahujú okamžité finančné náklady a ovplyvňujú viacero aspektov obchodných operácií.

Prevádzkové poruchy

Viac ako 50 % organizácií uviedlo narušenie prevádzky ako priamy dôsledok incidentov straty údajov[2]. Konkrétne:

  • 25.9 % úsilia o obnovu si vyžaduje značné množstvo času zamestnancov
  • 13.8 % nákladov na vymáhanie predstavujú nerozpočtované výdavky
  • 9.2 % snáh o obnovu spôsobilo narušenia s významným vplyvom na potenciál príjmov[5]

Poškodenie dobrej povesti

Nehmotné náklady spojené so stratou údajov môžu byť rovnako významné. Približne 9.6 % organizácií hlási poškodenie reputácie svojej značky v dôsledku problémov s obnovou údajov.[5], čo môže viesť k dlhodobým problémom s dôverou zákazníkov a zníženej konkurencieschopnosti.

Trvalé obchodné dopady

Ohromujúcich 93 % spoločností, ktoré zažívajú dlhodobú stratu údajov trvajúcu viac ako 10 dní, vyhlási do roka bankrot.[5]Okrem toho 51 % podnikov, ktoré utrpeli stratu údajov, ukončí svoju činnosť do dvoch rokov a 43 % ich nikdy znovu neotvorí.[5].

Zrelosť a implementácia prevencie straty údajov

Napriek vážnym následkom straty údajov zostáva pripravenosť organizácií prekvapivo nízka. Iba 38 % organizácií uviedlo, že majú „zrelý“ program prevencie straty údajov (DLP).[2], čím väčšina podnikov zostáva nedostatočne chránená pred rizikami straty údajov.

Implementácia preventívnych opatrení sa značne líši:

  • 60 % amerických organizácií zaviedlo školiace a osvetové programy ako opatrenia na prevenciu straty údajov.
  • 55 % rozšírilo používanie šifrovania
  • 49 % používalo riešenia zabezpečenia koncových bodov
  • 44 % použilo riešenia na správu identít a prístupov
  • 39 % pridalo manuálne postupy a kontroly
  • Iba 36 % využilo špecializované riešenia na prevenciu straty údajov[5]

Pozoruhodným novým trendom je rýchly nárast rizík súvisiacich s generatívnou umelou inteligenciou a zodpovedajúcich kontrol. Generatívne upozornenia umelej inteligencie sa rýchlo stali jedným z piatich najčastejšie implementovaných pravidiel na ochranných platformách, napriek tomu, že boli zavedené len nedávno.[7][8]To zdôrazňuje vyvíjajúcu sa povahu rizík straty údajov a potrebu adaptívnych stratégií prevencie.

Záver: Kritický význam ochrany údajov

Štatistiky z roku 2024 vykresľujú jasný obraz: strata údajov zostáva rozšíreným, nákladným a potenciálne katastrofickým rizikom pre organizácie všetkých veľkostí. Keďže 85 % organizácií zažilo incidenty straty údajov a iba 38 % má rozvinuté preventívne programy, existuje značná medzera v pripravenosti organizácií.

Finančné dôsledky sú závažné, pričom náklady na prestoje sa pohybujú od 427 do 9 000 dolárov za minútu v závislosti od veľkosti organizácie a často je v stávke dlhodobá životaschopnosť podniku. Skutočnosť, že 93 % spoločností, ktoré zažívajú dlhotrvajúcu stratu údajov, vyhlási bankrot do jedného roka, podčiarkuje existenčnú povahu tohto rizika.

Keďže dátové prostredia sa stávajú komplexnejšími a hrozby sa vyvíjajú, organizácie musia uprednostňovať komplexné stratégie ochrany údajov, ktoré riešia technické aj ľudské faktory. Keďže zlyhania hardvéru a ľudské chyby sú zodpovedné za väčšinu incidentov, vyvážené prístupy, ktoré kombinujú technologické riešenia so školením a informovanosťou zamestnancov, sú nevyhnutné pre účinnú prevenciu straty údajov.

Referencie:

  1. Proofpoint. (2024). Správa o strate údajov za rok 2024. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Situácia so stratou údajov v roku 2024. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Takmer tretina podnikov utrpela v roku 2024 stratu údajov. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Online biele knihy. (2024). Správa o strate údajov za rok 2024. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). Viac ako 20 štatistík o strate údajov, ktoré musia firmy poznať v roku 2024. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Náklady na prestoje. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Aké sú náklady na stratu údajov v roku 2024? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Správa o strate údajov za rok 2024. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Zdieľať teraz: