Skupna raba zdaj:

Povzetek

  • 85% organizacij so v preteklem letu doživeli enega ali več incidentov izgube podatkov[1][2].
  • Vsako minuto se izgubi 7,900 dolarjev povprečno ameriško podjetje, ki ima izpad podatkovnega centra z izgubo podatkov[7].
  • 24.1-odstotni upad stopenj obnovitve podatkov je bila opažena od leta 2021 do 2024, pri čemer so se stopnje znižale z 87.4 % na le 66.3 %[3].
  • 93 % podjetij vloži zahtevo za stečaj v enem letu po daljši izgubi podatkov, ki je trajala več kot 10 dni[5].

Izguba kritičnih podatkov zaradi vedenja uporabnika

Raziskava je pokazala, da so incidenti izgube podatkov zelo skoncentrirani med majhnim odstotkom uporabnikov. Le 1 % uporabnikov je odgovornih za približno 88–90 % opozoril o preprečevanju izgube podatkov.[2][7]Poleg tega približno tretjina (33 %) uporabnikov letno pošlje približno dve napačno usmerjeni e-pošti, s čimer lahko nepooblaščenim prejemnikom razkrije občutljive podatke.[7].

Glavni vzroki izgube podatkov

Razumevanje temeljnih vzrokov za izgubo podatkov je bistvenega pomena za razvoj učinkovitih strategij preprečevanja. Raziskava opredeljuje tako tehnične kot človeške dejavnike kot pomembne dejavnike, ki prispevajo k temu:

  • Okvare strojne opreme predstavljajo glavni tehnični vzrok za izgubo podatkov in predstavljajo približno 40–44 % incidentov.[5].
  • Človeška napaka predstavlja približno 29–32 % vseh primerov izgube podatkov, kar jo uvršča na drugo mesto med najpogostejšimi vzroki.[5].
  • Poškodba programske opreme (14 % primerov izgube podatkov)[5].
  • Računalniški virusi (7 % primerov izgube podatkov)[5].
  • Naravne nesreče so najmanj pogost vzrok za izgubo podatkov, saj predstavljajo le 3 % primerov.[5].

Finančni vpliv izgube podatkov

Za srednje velika in velika podjetja se povprečni stroški izpada gibljejo med 7,900 in 9,000 dolarji na minuto.[4][8]Za mala podjetja izpadi po nekaterih raziskavah stanejo približno 427 dolarjev na minuto.[4], medtem ko drugi viri ocenjujejo višje številke, približno 1,410 dolarjev na minuto[5].

Na splošno izguba podatkov stane ameriška podjetja v povprečju 7,900 dolarjev na minuto med izpadom podatkovnega centra.[8]Manjši incidenti izgube podatkov (okoli 100 izgubljenih ali ogroženih zapisov) stanejo podjetja v povprečju od 18,120 do 35,730 dolarjev, medtem ko lahko obsežna izguba podatkov (več kot 100 milijonov zapisov) stane med 5 in 15.6 milijona dolarjev.[8].

Poslovne posledice, ki presegajo finančne stroške

Posledice izgube podatkov segajo daleč preko neposrednih finančnih stroškov in vplivajo na več vidikov poslovanja.

Motnje v delovanju

Več kot 50 % organizacij je poročalo o motnjah v poslovanju kot neposredni posledici incidentov izgube podatkov.[2]. Natančneje:

  • 25.9 % prizadevanj za izterjavo porabi veliko časa zaposlenih
  • 13.8 % stroškov izterjave predstavljajo nepredvideni stroški
  • 9.2 % prizadevanj za okrevanje je povzročilo motnje s pomembnim vplivom na potencial prihodkov[5]

Škoda ugleda

Nematerialni stroški izgube podatkov so lahko prav tako znatni. Približno 9.6 % organizacij poroča o škodi na ugledu svoje blagovne znamke zaradi težav z obnovitvijo podatkov.[5], kar lahko dolgoročno povzroči težave z zaupanjem strank in zmanjšano konkurenčnost.

Trajni poslovni vplivi

Osupljivih 93 % podjetij, ki izgubijo podatke več kot 10 dni, v enem letu vloži zahtevo za stečaj.[5]Poleg tega 51 % podjetij, ki utrpijo izgubo podatkov, zapre svoja vrata v dveh letih, 43 % pa jih nikoli več ne odpre.[5].

Zrelost in izvajanje preprečevanja izgube podatkov

Kljub hudim posledicam izgube podatkov ostaja organizacijska pripravljenost presenetljivo nizka. Le 38 % organizacij je poročalo, da imajo »zrel« program za preprečevanje izgube podatkov (DLP).[2], zaradi česar večina podjetij ni ustrezno zaščitena pred tveganji izgube podatkov.

Izvajanje preventivnih ukrepov se zelo razlikuje:

  • 60 % ameriških organizacij je uvedlo programe usposabljanja in ozaveščanja kot nadzor za preprečevanje izgube podatkov.
  • 55 % jih je razširilo uporabo šifriranja
  • 49 % uporablja rešitve za varnost končnih točk
  • 44 % jih je uporabljalo rešitve za upravljanje identitet in dostopa
  • 39 % dodanih ročnih postopkov in kontrol
  • Le 36 % jih je uporabilo specializirane rešitve za preprečevanje izgube podatkov[5]

Opazen nastajajoči trend je hiter porast tveganj, povezanih z generativno umetno inteligenco, in ustreznih kontrol. Generativna opozorila umetne inteligence so hitro postala eno od petih najpogosteje uporabljenih pravil na zaščitnih platformah, čeprav so bila uvedena šele pred kratkim.[7][8]To poudarja razvijajočo se naravo tveganj izgube podatkov in potrebo po prilagodljivih strategijah preprečevanja.

Zaključek: Ključni pomen varstva podatkov

Statistika za leto 2024 kaže jasno sliko: izguba podatkov ostaja razširjeno, drago in potencialno katastrofalno tveganje za organizacije vseh velikosti. Ker se 85 % organizacij sooča z izgubo podatkov in ima le 38 % razvite programe preprečevanja, obstaja precejšnja vrzel v organizacijski pripravljenosti.

Finančne posledice so hude, saj se stroški izpadov gibljejo od 427 do 9,000 dolarjev na minuto, odvisno od velikosti organizacije, dolgoročna sposobnost preživetja podjetja pa je pogosto ogrožena. Dejstvo, da 93 % podjetij, ki se soočajo z dolgotrajno izgubo podatkov, vloži zahtevo za stečaj v enem letu, poudarja eksistencialno naravo tega tveganja.

Ker podatkovna okolja postajajo vse bolj kompleksna in se grožnje razvijajo, morajo organizacije dati prednost celovitim strategijam varstva podatkov, ki obravnavajo tako tehnične kot človeške dejavnike. Ker so okvare strojne opreme in človeške napake vzrok za večino incidentov, so za učinkovito preprečevanje izgube podatkov bistveni uravnoteženi pristopi, ki združujejo tehnološke rešitve z usposabljanjem in ozaveščanjem zaposlenih.

Reference:

  1. Proofpoint. (2024). Poročilo o izgubi podatkov za leto 2024. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Izguba podatkov v letu 2024. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Skoraj tretjina podjetij je leta 2024 utrpela izgubo podatkov. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Spletne bele knjige. (2024). Poročilo o izgubi podatkov za leto 2024. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). Več kot 20 statističnih podatkov o izgubi podatkov, ki jih morajo podjetja poznati v letu 2024. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Stroški izpada. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Kakšni so stroški izgube podatkov v letu 2024? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Poročilo o izgubi podatkov za leto 2024. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Skupna raba zdaj: