2023’te işletmeler için veri ihlali başına ortalama maliyet, üç yılda %15 artışla 4,45 milyon dolara yükseldi. Ancak siber güvenliğe yatırım yapmak yerine, ihlal edilen kuruluşların %57’si IBM’e bu maliyetleri tüketicilere yansıtma eğiliminde olduklarını söyledi.
Yılın nihai toplamı daha da yüksek olabilir: Siber suçlara karşı mücadele veren kuruluşlarla birlikte Cl0p gibi tehdit grupları temizleniyor. Örneğin Coveware, halihazırda düzinelerce kurbana mal olan ve sayıları giderek artan MOVEit ihlalinin 100 milyon dolara kadar Cl0p kazandırabileceğini tahmin eden bir analiz yayınladı. Coveware t öngörüyoro Cl0p MOVEit kampanyası 1.000 firmaya kadar etki edecek.
IBM’in yakın tarihli veri ihlali maliyeti raporuna göre, kuruluşların bir sonraki ihlalin maliyetini düşürmeye yardımcı olmak için ele alması gereken üç özel alan vardır:
- Birincisi, yapay zeka (AI) ve otomasyon, veri ihlali yaşam döngüsünü ortalama 322 günden 214 güne düşürür;
- İkincisi, şirketler kolluk kuvvetleri getirmelidir. IBM’in araştırması, ihlal edilen kuruluşların %37’sinin polisi aramayı reddettiğini ve bunun onlara ortalama 470.000 $ ek maliyete mal olduğunu ortaya çıkardı;
- Üçüncüsü, ihlalleri erken tespit edebilmeleri için güvenlik ekiplerine yatırım yapmak. Araştırma, siber saldırganların ihlali ilk ortaya çıkardığında, bu olayların bir kuruluşa ortalama 1 milyon dolar daha pahalıya mal olduğunu ekledi.
IBM Security Services’in dünya çapındaki genel müdürü Chris McCurdy, araştırmayla ilgili yaptığı açıklamada, “Raporun gösterdiği gibi, erken tespit ve hızlı müdahale, bir ihlalin etkisini önemli ölçüde azaltabilir.” “Güvenlik ekipleri, rakiplerin en başarılı oldukları noktalara odaklanmalı ve çabalarını, hedeflerine ulaşmadan önce onları durdurmaya yoğunlaştırmalı. Yapay zeka ve otomasyon gibi, savunucuların hızını ve verimliliğini artıran tehdit algılama ve müdahale yaklaşımlarına yapılan yatırımlar, bu dengeyi değiştirmek için çok önemlidir.”
Bu arada, birileri siber suç maliyetlerini ani artırmanın hesabını ödüyor ve görünüşe göre vakaların yarısından fazlasında tüketiciler.