Spoločnosť HP predstavila výsledky nového prieskumu, z ktorých vyplýva, že počet kybernetických útokov a náklady s nimi spojené stúpajú v poradí už tretí rok.
Podľa tretieho vydania výročnej štúdie, zameranej na organizácie pôsobiace v USA, sa počas uplynulých troch rokov viac ako zdvojnásobil počet kybernetických útokov a súčasne došlo k zvýšeniu súvisiacich nákladov o 40 %.(1)
Prieskum „2012 Cost of Cyber Crime Study“ spracovaný spoločnosťou Ponemon Institute na objednávku HP odhalil, že priemerné ročné náklady v opytovaných organizáciách na území USA dosiahli výšku 8,9 milióna dolárov. Ide o 6 % nárast v porovnaní s rokom 2011, resp. 32 % zvýšenie oproti roku 2010. Rok 2012 tiež priniesol 42 % nárast počtu kybernetických útokov, v rámci ktorých organizácie zaznamenali priemerne 102 úspešných útokov týždenne. V roku 2011 pritom bolo úspešných 72 útokov, resp. v roku 2010 „len“ 50 útokov týždenne.
„Organizácie vynakladajú stále viac času, prostriedkov a energie na riešenie problémov, spôsobených kybernetickými útokmi. Nejde však o dlhodobo udržateľný stav,“ povedal Michael Callahan, viceprezident HP Worldwide Product and Solution Marketing v divízii podnikových bezpečnostných riešení. „Výrazné zníženie nákladov, frekvencie a následkov týchto útokov možno pritom dosiahnuť vďaka nasadeniu vhodných pokročilých bezpečnostných riešení.“
Najnákladnejšie následky kybernetických útokov má stále na svedomí škodlivý kód, DoS útoky (Denial of Service, po slovensky odmietnutie služby), ukradnuté alebo zneužité zariadenia a vnútorné útoky. Kombinácia všetkých týchto bezpečnostných rizík predstavuje 78 % ročných nákladov na riešenie kybernetických útokov v rámci jednej organizácie. Z ďalších výsledkov prieskumu ďalej vyplýva:
-
Najvyššie externé náklady naďalej predstavujú krádeže informácií a prerušenie prevádzky. Celých 44 % všetkých externých nákladov mali v tomto roku na svedomí krádeže informácií – predstavuje to medziročný nárast o 4 %. Prerušenie prevádzky alebo zníženie produktivity predstavuje 30 % externých nákladov, čo znamená 1% nárast oproti roku 2011.
-
Nasadenie pokročilých bezpečnostných riešení znižuje dopad kybernetických útokov. Organizácie, ktoré nasadili riešenie na ochranu informácií a sledovanie jednotlivých udalostí (security information and event management, SIEM), zaznamenali ročné úspory vo výške temer 1,6 milióna dolárov. Tieto organizácie tiež značne znížili náklady spojené s obnovou dát, detekciou a kontrolou bezpečnostných hrozieb v porovnaní s organizáciami, ktoré nevyužívali žiadne riešenie typu SIEM.
-
Pokiaľ nedôjde k urýchlenému vyriešeniu následkov kybernetických útokov, finančné dopady sa môžu značne zvýšiť. Priemerný čas, potrebný na odstránenie následkov kybernetického útoku, dosahuje dĺžku 24 dní, prieskum však odhalil aj útoky, vyžadujúce na obnovu systémov až 50 dní. Priemerné náklady v prípade 24 denného intervalu robia 591 780 dolárov, čo predstavuje 42 % nárast oproti vlaňajším priemerným nákladom 415 749 dolárov počas 18 denného intervalu.
-
Obnova a detekcia systémov tvoria najnákladnejšie interné aktivity, súvisiace s kybernetickými útokmi. Podľa výsledkov prieskumu tieto aktivity tvoria temer polovicu celkových interných nákladov a spolu s prevádzkovými výdavkami a nákladmi na zamestnanca potom úplnú väčšinu celkových nákladov.
„Cieľom nášho porovnávacieho prieskumu je kvantifikácia ekonomického dopadu kybernetických útokov a sledovanie vývoja nákladov počas dlhšieho časového obdobia,“ povedal Dr. Larry Ponemon, predseda predstavenstva a zakladateľ Ponemon Institute. „Veríme, že dôkladnejšie pochopenie všetkých ekonomických aspektov kybernetických útokov organizáciám pomôže pri rozhodovaní o najvhodnejších investíciách a zdrojoch, potrebných na účinnú obranu alebo zmiernenie následkov kybernetických útokov.“
Tohtoročný tretí „ročník“ štúdie, venovanej nákladom spôsobeným kybernetickými útokmi, bol vyhodnotený z odpovedí manažérov spoločností, pôsobiacich na území USA; podobné štúdie uskutočnili tiež v Austrálii, Nemecku, Japonsku a Veľkej Británii. HP usporadúva niekoľko webinárov, ktoré komentujú najzaujímavejšie výsledky týchto štúdií, webinár venovaný výsledkom v USA sa bude konať v stredu 7. novembra 2012. Viac informácií o pripravovaných webinároch je k dispozícii na webových stránkach www.hpenterprisesecurity.com/ponemon-cost-of-cyber-crime/.
HP podstatne zlepšuje zabezpečenie podnikového IT prostredia prostredníctvom špičkovej platformy HP Security Intelligence, ktorá unikátnym spôsobom využíva pokročilú analýzu hrozieb spolu s výkonnými koreláciami bezpečnostných incidentov a zraniteľnosti systémov. Výsledkom tejto kombinácie je komplexné inteligentné riešenie, zaisťujúce bezpečnú prevádzku jednotlivých IT operácií, aplikácií a infraštruktúry.
Doplňujúce informácie o riešeniach HP Enterprise Security Solutions sú k dispozícii na webe www.hpenterprisesecurity.com/solutions.
