Сколько утечек данных будет в 2023 году? Было 4 145 публично раскрытых утечек данных. Сколько утечек данных произойдет в 2023 году? Похоже, что количество утечек данных растет: согласно последнему отчету, только в 2022 году оно увеличится на 68%. В число наиболее пострадавших организаций в рекордном по количеству утечек данных 2022 году вошли операторы нефтепроводов и организации, хранящие защищенные, чувствительные, персональные данные (информацию). Хотя общее число людей, пострадавших от утечек данных, было на 5% меньше, чем в 2021 году, киберпреступники теперь сосредоточены на небольших, более узконаправленных утечках данных, а не на всеобъемлющих утечках данных. Давайте поговорим о том, сколько утечек данных произошло в 2022 году и что вы можете сделать, чтобы защитить себя.
Основные выводы
- В 2022 году было зарегистрировано 4 145 публично раскрытых случаев нарушения данных.
- Средняя стоимость утечки данных в США в 2023 году составит 4,24 миллиона долларов.
- За последние несколько лет увеличилось количество Ransomware, кибератак и других форм утечки данных.
- Мировой рекорд по самой крупной выплате от требования выкупа в этом году составил 40 миллионов долларов и был осуществлен страховой компанией.
- 38% затрат, связанных с утечкой данных, приходится на потерю бизнеса
- Для обнаружения и контроля утечки данных в удаленном секторе требуется не менее 58 дней.
- В 2022 году расходы на утечки данных, которые затрагивали от 50 до 65 миллионов записей, составили 401 миллион долларов США
- Протоколы архитектуры Zero-Trust Architecture сэкономили расходы, связанные с утечкой данных, на сумму 1,76 млн. долларов США в 2022 году.
- ИИ и автоматизация были ключевыми технологиями, которые помогли компаниям быстрее находить и локализовывать нарушения.
- Гибридные облачные решения на 23% проигрывают в проблемах утечки данных по сравнению со всеми другими облачными средами.
Каковы затраты, связанные с утечкой данных?
Согласно последнему отчету IBM о нарушениях данных, расходы на нарушение данных в 2022 году составили 4,24 млн долларов США в Америке. Эта цифра на 10% больше, чем средняя стоимость нарушения данных в 2021 году, которая составила $3,86 млн. Чтобы представить ситуацию в перспективе, компания Mimecast подсчитала, что среднее требование ransomware, используемое против американских компаний, составляет гораздо больше $6 млн. Мировой рекорд по самой крупной выплате по требованию ransomware в этом году составил 40 млн долларов и был осуществлен страховой компанией.
Сколько утечек данных в 2023 году обойдется дороже денег?
По оценкам, 38% расходов, связанных с утечкой данных, приходится на потерю бизнеса. Сюда входят такие затраты, как текучесть кадров, получение нового бизнеса и потерянный доход из-за простоя системы и/или веб-сайта. Факторы, используемые для расчета стоимости утечки данных, включают юридические вопросы, текучесть кадров, производительность сотрудников, потерю целостности бренда, нормативные вопросы, технические действия и проблемы, а также сотни других факторов, связанных с финансовыми и иными затратами.
Какие отрасли несут наибольшие затраты в связи с утечкой данных?
Сколько утечек данных в 2023 году повлечет за собой большие расходы? Самые высокие затраты на утечку данных коснулись отрасли здравоохранения. Кроме того, там, где речь идет об удаленной работе, средняя стоимость утечки данных составила 1,07 миллиона долларов, что больше, чем на любом другом рынке. Удаленная работа требует больше времени для локализации таких утечек. Опрошенные компании сообщили, что для выявления и контроля утечки данных в удаленном секторе требуется минимум 58 дней. Таким образом, это обходится дороже и требует больше времени на устранение. В течение 11 лет подряд отрасль здравоохранения платит больше, чем любая другая отрасль, в связи с утечками данных. Средняя стоимость в 2023 году составит 9,23 миллиона долларов, по сравнению с 7,13 миллиона долларов в 2020 году, что на 29,3% больше.
Сколько записей было взломано в 2022 году?
Вопрос “Сколько утечек данных произойдет в 2023 году?” напрямую связан с вопросом “Сколько записей было нарушено”. Нарушения данных, в результате которых было скомпрометировано не менее 50 миллионов записей, называются мегаугрозами, которые обходятся в 100 раз дороже, чем обычные нарушения данных. В 2022 году расходы, связанные с утечкой данных от 50 до 65 миллионов записей, составили 401 миллион долларов США. В 2022 году эта стоимость составляла 392 миллиона долларов. Следовательно, эти расходы также растут.
Что было сделано для смягчения последствий утечки данных?
Во всех этих сложных данных есть и хорошие новости. Есть некоторые вещи, которые действительно сэкономили деньги, сохранили данные и помогли защитить хранящиеся данные. Внедрение архитектуры Zero-Trust Architecture помогло снизить средние затраты на нарушение данных в 2022 году на $1,76 млн. Если средняя стоимость одной утечки данных составляла $3,28 млн, то без протокола Zero-Trust Architecture она составила бы $5,01 млн. Автоматизация и искусственный интеллект (ИИ) сыграли ключевую роль в том, что помогли организациям найти и локализовать утечку данных быстрее, чем без этой технологии. Каким образом? Потому что эта технология решает одну из основных проблем, связанных с затратами на устранение утечек, а именно время. Хотя утечки данных происходили в гибридных облачных средах, эта среда помогла снизить затраты на 1,19 млн долларов США по сравнению с облачными, частными или публичными рынками. Средняя стоимость утечки данных в гибридном облаке составила $3,61 млн, что на 23% меньше, чем во всех других типах облачных пространств.
Каковы пять крупнейших компаний, столкнувшихся с утечкой данных в 2022 году?
- Microsoft была взломана китайской хакерской группой Hafnium в марте 2022 года. Она оказала воздействие на более чем 30 000 компаний в США, включая правительственные учреждения, местные органы власти и компании.
- В результате взлома данных Facebook в апреле 2022 года информация 533 миллионов пользователей оказалась уязвимой для хакеров. Данные включали имя пользователя, местоположение, посты и дату рождения.
- В мае 2022 года на Колониальный трубопровод была совершена атака с использованием программы-выкупа, которая остановила поток топлива, но не затронула основные технические системы.
- В мае 2022 года компания JBS стала жертвой ransomware-атаки. Киберпреступники потребовали 11 миллионов долларов за возвращение данных в компанию. Это повлияло на переработку мяса птицы и говядины. JBS использовала биткоин, чтобы заплатить преступникам.
- В июле 2022 года на компанию Kaseya была совершена еще одна атака с использованием вымогательского ПО, которая повлияла на возможность доступа пользователей к файлам.
Заключение
Теперь вы должны знать больше об опасностях, связанных с тем, сколько утечек данных в 2022 году повлияло не только на Америку, но и на весь мир. Потенциал распространения и роста утечек данных реален. Если вы являетесь владельцем малого, среднего или крупного бизнеса, примите соответствующие меры по снижению рисков кибератак и утечек данных, о которых говорилось в этой статье.
