Пробивът на данни може да струва милиони - и вие може да го плащате

Според скорошен доклад от Сигурност на IBM, разходите за нарушаване на данните непрекъснато нарастват. За съжаление, това означава лоши новини не само за участващите компании, но и за клиентите – по повече от един начин.

Докладът, който гласи, че средното нарушение на данните сега се оценява на 4,4 милиона долара, разкрива фактът, че рязко нарастващите разходи за пробиви на данни пряко влияят върху цените, платени до края клиент.

Като брой на кибератаките продължават да нарастват, след като почти се удвоиха от миналата година, хакерите продължават да намират нови начини да пробият защитите на различни компании. Когато става дума за киберпрестъпления в по-голям мащаб, пробивът на данни може да засегне милиони хора, когато данните им изтекат. Това може да се види както в атаки на национални държави, така и в частни компании, на които понякога се казва да платят откуп, за да осигурят изтеклите данни.

Докладът, изготвен от IBM Security, се фокусира върху разходите за нарушаване на данните и ги сравнява с предходни години. За съжаление цените продължават да растат. Средното нарушение на сигурността на данните сега е на рекордно високо ниво от 4,4 милиона долара, което е увеличение от 2,6% спрямо миналата година и огромен скок от 13% в сравнение с 2020 г.

Много от анализираните пробиви на данни засегнаха някои от най-важните индустрии и тяхната най-критична инфраструктура, като финансови услуги, технологии, енергия, здравеопазване, образование, комуникация, транспорт и обществеността сектор. Изчислено е, че тези нарушения струват средно 4,8 милиона долара, което е с до 1 милион долара повече от платеното от по-малко критични организации. Пробивите на данни в здравеопазването бяха най-скъпите от всички, със средна оценка от 10,1 милиона долара и увеличение с близо 1 милион долара спрямо предходната година.

За да получи тези резултати, Ponemon Institute (спонсориран от IBM) анкетира 550 организации, които са претърпели нарушения на данните между март 2021 г. и март 2022 г. До 11% от нарушенията на данните са резултат от атаки на ransomware. Това също бележи увеличение – през 2021 г. този брой беше 7,8%. Докладът изчислява, че до 16% са причинени от фишинг атаки и накрая, че почти една пета от всички пробиви на данни са станали поради компрометирани идентификационни данни.

От само себе си се разбира, че нарушаването на данните носи сериозни последици както за компанията, така и за нейните клиенти. Скорошно нарушение на киберсигурността свали системите на Nvidia за два дена. По същия начин мащабните кибератаки водят до изтичане на данни, което засяга милиони хора, като често съдържа много чувствителна информация. Само този месец анонимен хакер успя да проникне в базата данни на полицейското управление в Шанхай, което доведе до удивително изтичане на информация - са извлечени данни на до 1 милиард души. По-малките бази данни също се хакват редовно, като тази скорошно нарушение на Neopets които изтекоха до 69 милиона записа, които след това бяха пуснати за продажба за крипто.

Освен факта, че личните данни изтичат и могат да бъдат злоупотребявани, нарастващите разходи за пробив на данни се поемат не само от засегнатите компании, но и от техните клиенти. Според доклада повече от половината от анкетираните организации са признали факта, че разходите за нарушения на данните са включени в ценообразуването на техните продукти и услуги. Това означава, че клиентите са били принудени да плащат по-високи цени поради нарастващите разходи за заплахи за киберсигурността.

Средната цена от 4,4 милиона долара за нарушение на данните може да бъде разделена на различни по-малки плащания. Те включват плащания на откуп, както и разходи за разследване на причината за атаката, ограничаването й и след това предотвратяването й да се случи отново. Някои от разходите се появяват едва след като нарушението е било овладяно, като загубени продажби и регулаторни глоби. Средно половината от разходите, свързани с дадено нарушение, са направени година или повече след извършването му.

Препоръки на редакторите

• Ако използвате PayPal, вашите лични данни може да са били компрометирани
• Личните данни на 69 милиона потребители на Neopets вече са обявени за продажба след нарушение на сигурността на данните
• Robinhood съобщава за нарушаване на данните, засягащо 7 милиона клиенти
• Това нарушение на данните в приложението за паспорт на ваксина е предупредителна история
• T-Mobile разкрива, че е приключила 2020 г. с пробив в данните

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.