Поділитися зараз:

Резюме

  • 85% організацій зазнали одного або кількох випадків втрати даних протягом минулого року[1][2].
  • 7 900 доларів втрачається щохвилини середньостатистичним американським бізнесом, який стикається з аварійним збоєм у роботі центру обробки даних із втратою даних[7].
  • Зниження показників відновлення даних на 24.1% спостерігалася з 2021 по 2024 рік, при цьому показники знизилися з 87.4% до лише 66.3%[3].
  • 93% підприємств оголосили про банкрутство протягом року після тривалої втрати даних, що тривала понад 10 днів[5].

Втрата критичних даних через поведінку користувача

Показовий висновок з дослідження показує, що інциденти втрати даних зосереджені серед невеликого відсотка користувачів. Лише 1% користувачів відповідає приблизно за 88-90% сповіщень про запобігання втраті даних.[2][7]Крім того, близько третини (33%) користувачів щорічно надсилають приблизно два помилкові електронні листи, що потенційно може розкрити конфіденційну інформацію неавторизованим одержувачам.[7].

Основні причини втрати даних

Розуміння першопричин втрати даних є важливим для розробки ефективних стратегій запобігання. Дослідження визначає як технічні, так і людські фактори як значні фактори, що сприяють цьому:

  • Несправності обладнання є основною технічною причиною втрати даних, на яку припадає приблизно 40-44% інцидентів.[5].
  • Людська помилка становить приблизно 29-32% усіх випадків втрати даних, що робить її другою за величиною причиною загалом.[5].
  • Пошкодження програмного забезпечення (14% випадків втрати даних)[5].
  • Комп’ютерні віруси (7% випадків втрати даних)[5].
  • Стихійні лиха є найменш поширеною причиною втрати даних, на них припадає лише 3% випадків[5].

Фінансовий вплив втрати даних

Для середнього та великого бізнесу середня вартість простою коливається від 7,900 до 9,000 доларів за хвилину.[4][8]Згідно з деякими дослідженнями, для малого бізнесу простої коштують приблизно 427 доларів за хвилину.[4], тоді як інші джерела оцінюють вищі показники, близько 1,410 доларів за хвилину[5].

У більш широкому сенсі, втрата даних коштує американським компаніям в середньому 7,900 доларів за хвилину під час збою в роботі центру обробки даних.[8]Невеликі інциденти втрати даних (близько 100 втрачених або скомпрометованих записів) коштують підприємствам в середньому від 18 120 до 35 730 доларів США, тоді як масштабна втрата даних (понад 100 мільйонів записів) може коштувати від 5 до 15.6 мільйона доларів США.[8].

Наслідки для бізнесу, що виходять за рамки фінансових витрат

Вплив втрати даних виходить далеко за рамки негайних фінансових витрат, впливаючи на численні аспекти бізнес-операцій.

Збої в роботі

Понад 50% організацій повідомили про збої в бізнесі як прямий наслідок інцидентів втрати даних[2]. зокрема:

  • 25.9% зусиль з відновлення витрачають значну частину часу персоналу
  • 13.8% витрат на відновлення становлять непередбачені в бюджеті витрати
  • 9.2% зусиль з відновлення спричинили збої, що значно вплинули на потенційний дохід[5]

Шкода репутації

Нематеріальні витрати від втрати даних можуть бути однаково значними. Приблизно 9.6% організацій повідомляють про шкоду репутації свого бренду через проблеми з відновленням даних.[5], що може призвести до довгострокових проблем з довірою клієнтів та зниження конкурентоспроможності.

Постійний вплив на бізнес

Вражаючі 93% компаній, які стикаються з тривалою втратою даних понад 10 днів, подають заяву про банкрутство протягом року.[5]Крім того, 51% підприємств, які зазнали втрати даних, закриваються протягом двох років, а 43% ніколи не відкривають свої двері знову.[5].

Зрілість та впровадження запобігання втратам даних

Незважаючи на серйозні наслідки втрати даних, підготовленість організацій залишається напрочуд низькою. Лише 38% організацій повідомили про наявність «зрілої» програми запобігання втраті даних (DLP).[2], що призводить до недостатнього захисту більшості підприємств від ризиків втрати даних.

Впровадження профілактичних заходів дуже різниться:

  • 60% організацій США впровадили програми навчання та підвищення обізнаності як засіб запобігання втраті даних
  • 55% розширили використання шифрування
  • 49% використовували рішення для безпеки кінцевих точок
  • 44% використовували рішення для управління ідентифікацією та доступом
  • 39% додано ручних процедур та засобів контролю
  • Лише 36% використовували спеціалізовані рішення для запобігання втраті даних[5]

Помітною тенденцією, що розвивається, є швидке зростання ризиків, пов'язаних з генеративним штучним інтелектом, та відповідних заходів контролю. Сповіщення генеративного штучного інтелекту швидко стали одним із п'яти найчастіше впроваджуваних правил на платформах захисту, незважаючи на те, що їх було запроваджено лише нещодавно.[7][8]Це підкреслює еволюційний характер ризиків втрати даних та необхідність адаптивних стратегій запобігання.

Висновок: Критична важливість захисту даних

Статистика за 2024 рік чітко показує: втрата даних залишається поширеним, дорогим та потенційно катастрофічним ризиком для організацій будь-якого розміру. Оскільки 85% організацій стикаються з інцидентами втрати даних, і лише 38% мають розвинені програми запобігання, існує значний прогалина в організаційній готовності.

Фінансові наслідки є серйозними, витрати на простої коливаються від 427 до 9,000 доларів США за хвилину залежно від розміру організації, і часто на кону стоїть довгострокова життєздатність бізнесу. Той факт, що 93% компаній, які стикаються з тривалою втратою даних, подають заяву про банкрутство протягом року, підкреслює екзистенційний характер цього ризику.

Оскільки середовища обробки даних стають складнішими, а загрози розвиваються, організації повинні надавати пріоритет комплексним стратегіям захисту даних, які враховують як технічні, так і людські фактори. Оскільки збої обладнання та людські помилки є причиною більшості інцидентів, збалансовані підходи, що поєднують технологічні рішення з навчанням та обізнаністю співробітників, є важливими для ефективного запобігання втраті даних.

Список використаної літератури:

  1. Proofpoint. (2024). Звіт про стан втрати даних за 2024 рік. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
  2. CyberSecAsia. (2024). Ландшафт втрати даних у 2024 році. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
  3. Hornetsecurity. (2024). Майже третина підприємств зазнала втрати даних у 2024 році. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
  4. Онлайн-білі книги. (2024). Звіт про стан втрати даних за 2024 рік. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
  5. BusinessDasher. (2024). Понад 20 статистичних даних про втрату даних, які бізнес повинен знати у 2024 році. https://www.businessdasher.com/data-loss-statistics/
  6. Atlassian. (2024). Вартість простою. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
  7. Invenio IT. (2024). Яка вартість втрати даних у 2024 році? https://invenioit.com/continuity/cost-of-data-loss/
  8. Proofpoint. (2024). Звіт про стан втрати даних за 2024 рік. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape
Поділитися зараз: