Përmbledhje Ekzekutive
- 85% e organizatave kanë përjetuar një ose më shumë incidente të humbjes së të dhënave gjatë vitit të kaluar[1][2].
- 7,900 dollarë humbasin çdo minutë nga biznesi mesatar amerikan që përjeton një ndërprerje të qendrës së të dhënave me humbje të të dhënave[7].
- Rënie prej 24.1% në normat e rikuperimit të të dhënave është vërejtur nga viti 2021 deri në vitin 2024, me norma që kanë rënë nga 87.4% në vetëm 66.3%[3].
- 93% e bizneseve deklarojnë falimentim brenda një viti pas përjetimit të humbjes së zgjatur të të dhënave që zgjati mbi 10 ditë[5].
Humbja kritike e të dhënave nga sjellja e përdoruesit
Një informacion zbulues nga hulumtimi tregon se incidentet e humbjes së të dhënave janë shumë të përqendruara në një përqindje të vogël të përdoruesve. Vetëm 1% e përdoruesve janë përgjegjës për afërsisht 88-90% të alarmeve për parandalimin e humbjes së të dhënave.[2][7]Përveç kësaj, rreth një e treta (33%) e përdoruesve dërgojnë afërsisht dy email-e të drejtuara gabimisht çdo vit, duke ekspozuar potencialisht informacione të ndjeshme ndaj marrësve të paautorizuar.[7].
Shkaqet kryesore të humbjes së të dhënave
Të kuptuarit e shkaqeve rrënjësore të humbjes së të dhënave është thelbësore për zhvillimin e strategjive efektive parandaluese. Hulumtimi identifikon si faktorët teknikë ashtu edhe ata njerëzorë si kontribues të rëndësishëm:
- Mosfunksionimet e harduerit përfaqësojnë shkakun kryesor teknik të humbjes së të dhënave, duke përbërë afërsisht 40-44% të incidenteve.[5].
- Gabimi njerëzor përbën afërsisht 29-32% të të gjitha rasteve të humbjes së të dhënave, duke e bërë atë shkakun e dytë kryesor në përgjithësi.[5].
- Korrupsioni i softuerit (14% e rasteve të humbjes së të dhënave)[5].
- Viruset kompjuterike (7% e incidenteve të humbjes së të dhënave)[5].
- Fatkeqësitë natyrore përfaqësojnë shkakun më pak të zakonshëm të humbjes së të dhënave, duke përbërë vetëm 3% të rasteve.[5].
Ndikimi Financiar i Humbjes së të Dhënave
Për bizneset e mesme dhe të mëdha, kostoja mesatare e kohës së ndërprerjes varion midis 7,900 dhe 9,000 dollarëve në minutë.[4][8]Për bizneset e vogla, koha e ndërprerjes së shërbimit kushton afërsisht 427 dollarë për minutë sipas disa studimeve.[4], ndërsa burime të tjera vlerësojnë shifra më të larta prej rreth 1,410 dollarësh për minutë[5].
Në përgjithësi, humbja e të dhënave u kushton bizneseve amerikane mesatarisht 7,900 dollarë në minutë gjatë një ndërprerjeje të qendrës së të dhënave.[8]Incidentet e humbjes së të dhënave në shkallë të vogël (rreth 100 të dhëna të humbura ose të kompromentuara) u kushtojnë bizneseve mesatarisht nga 18,120 deri në 35,730 dollarë, ndërsa humbja e të dhënave në shkallë të gjerë (mbi 100 milionë të dhëna) mund të kushtojë midis 5 dhe 15.6 milionë dollarëve.[8].
Pasojat e Biznesit Përtej Kostove Financiare
Ndikimet e humbjes së të dhënave shtrihen përtej kostove të menjëhershme financiare, duke prekur aspekte të shumta të operacioneve të biznesit.
Ndërprerje operative
Mbi 50% e organizatave raportuan ndërprerje të biznesit si pasojë e drejtpërdrejtë e incidenteve të humbjes së të dhënave.[2]. Konkretisht:
- 25.9% e përpjekjeve të rimëkëmbjes konsumojnë kohë të konsiderueshme të stafit
- 13.8% e kostove të rikuperimit përfaqësojnë shpenzime të pabuxhetuara
- 9.2% e përpjekjeve të rimëkëmbjes shkaktuan ndërprerje me ndikim të rëndësishëm në potencialin e të ardhurave[5]
Dëmtimi i reputacionit
Kostot e paprekshme të humbjes së të dhënave mund të jenë po aq të rëndësishme. Përafërsisht 9.6% e organizatave raportojnë dëmtim të reputacionit të markës së tyre për shkak të problemeve me rikuperimin e të dhënave.[5], gjë që mund të çojë në probleme afatgjata të besimit të klientëve dhe ulje të konkurrueshmërisë.
Ndikime të përhershme në biznes
Një shifër marramendëse prej 93% e kompanive që përjetojnë humbje të zgjatur të të dhënave për më shumë se 10 ditë, deklarojnë faliment brenda një viti.[5]Përveç kësaj, 51% e bizneseve që pësojnë humbje të të dhënave mbyllen brenda dy viteve dhe 43% nuk i rihapin kurrë dyert e tyre.[5].
Parandalimi i Humbjes së të Dhënave, Pjekuria dhe Zbatimi
Pavarësisht pasojave të rënda të humbjes së të dhënave, përgatitja organizative mbetet çuditërisht e ulët. Vetëm 38% e organizatave raportuan se kishin një program “të pjekur” për Parandalimin e Humbjes së të Dhënave (DLP).[2], duke i lënë shumicën e bizneseve të mbrojtura në mënyrë të pamjaftueshme nga rreziqet e humbjes së të dhënave.
Zbatimi i masave parandaluese ndryshon shumë:
- 60% e organizatave amerikane zbatuan programe trajnimi dhe ndërgjegjësimi si një kontroll për parandalimin e humbjes së të dhënave.
- 55% zgjeruan përdorimin e enkriptimit
- 49% përdorën zgjidhje sigurie për pikat fundore
- 44% përdorën zgjidhje për menaxhimin e identitetit dhe aksesit
- 39% shtuan procedura dhe kontrolle manuale
- Vetëm 36% përdorën zgjidhje të specializuara për parandalimin e humbjes së të dhënave[5]
Një trend i dukshëm në zhvillim e sipër është rritja e shpejtë e rreziqeve të lidhura me IA-në gjeneruese dhe kontrollet përkatëse. Alarmet e IA-së gjeneruese janë bërë shpejt një nga pesë rregullat më të zbatuara në platformat e mbrojtjes, pavarësisht se janë prezantuar vetëm kohët e fundit.[7][8]Kjo nxjerr në pah natyrën në zhvillim e sipër të rreziqeve të humbjes së të dhënave dhe nevojën për strategji parandaluese adaptive.
Përfundim: Rëndësia kritike e mbrojtjes së të dhënave
Statistikat e vitit 2024 japin një tablo të qartë: humbja e të dhënave mbetet një rrezik i përhapur, i kushtueshëm dhe potencialisht katastrofik për organizatat e të gjitha madhësive. Me 85% të organizatave që përjetojnë incidente të humbjes së të dhënave dhe vetëm 38% që kanë programe të zhvilluara parandaluese, ekziston një boshllëk i konsiderueshëm në përgatitjen organizative.
Implikimet financiare janë të rënda, me kosto të ndërprerjes së funksionimit që variojnë nga 427 dollarë deri në 9,000 dollarë për minutë, varësisht nga madhësia e organizatës, dhe qëndrueshmëria afatgjatë e biznesit shpesh është në rrezik. Fakti që 93% e kompanive që përjetojnë humbje të zgjatur të të dhënave deklarojnë faliment brenda një viti nënvizon natyrën ekzistenciale të këtij rreziku.
Ndërsa mjediset e të dhënave bëhen më komplekse dhe kërcënimet evoluojnë, organizatat duhet t'i japin përparësi strategjive gjithëpërfshirëse të mbrojtjes së të dhënave që adresojnë si faktorët teknikë ashtu edhe ata njerëzorë. Me dështimet e harduerit dhe gabimet njerëzore që përbëjnë shumicën e incidenteve, qasjet e balancuara që kombinojnë zgjidhjet teknologjike me trajnimin dhe ndërgjegjësimin e punonjësve janë thelbësore për parandalimin efektiv të humbjes së të dhënave.
Referencat:
- Proofpoint. (2024). Raporti i Peizazhit të Humbjes së të Dhënave për vitin 2024. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). Peizazhi i humbjes së të dhënave në vitin 2024. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). Pothuajse një e treta e bizneseve pësuan humbje të të dhënave në vitin 2024. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- Dokumente të Bardha Online. (2024). Raporti i Peizazhit të Humbjes së të Dhënave 2024. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). Mbi 20 Statistikat e Humbjes së të Dhënave që Bizneset Duhet t'i Dinë në vitin 2024. https://www.businessdasher.com/data-loss-statistics/
- Atlassian. (2024). Kostoja e Kohës së Pamundësisë. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). Cila është kostoja e humbjes së të dhënave në vitin 2024? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). Raporti i Peizazhit të Humbjes së të Dhënave për vitin 2024. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape