Štúdia Second Annual Cost of Cyber Crime Study uskutočnená spoločnosťou Ponemon Institute odhalila, že priemerné ročné náklady vyvolané počítačovou kriminalitou dosiahli u vybranej vzorky organizácií výšku 5,9 miliónov dolárov ročne, pričom rozpätie sa pohybovalo od 1,5 miliónov až po 36,5 miliónov dolárov. Ide tak o 56% nárast priemernej hodnoty v porovnaní s rovnakou štúdiou uskutočnenou v júli minulého roka.
Uvedená štúdia okrem iného ukazuje, že obnovenie dát a detekcia hrozieb sú najnákladnejšími internými nákladovými položkami organizácií. Firmy pritom majú možnosť výrazne znížiť uvedené náklady nasadením automatizovanej detekcie a obnovením systému prostredníctvom zodpovedajúcich bezpečnostných technológií.
„Techniky kybernetických útokov neustále zvyšujú nielen svoju frekvenciu, ale tiež prepracovanosť. Zároveň stúpa potenciálny dopad na finančný stav zasiahnutých organizácií, “ uviedol Tom Reilly, viceprezident a generálny riaditeľ HP Enterprise Security. „Organizácie, ktoré podnikajú v priemyselných odvetviach, ktoré sú najčastejšími cieľmi počítačovej kriminality, redukujú jej následky pomocou prechodu na vylepšené možnosti zabezpečenia a správy rizík. Získavajú tak základ pre oveľa lepšiu obranu a menšiu náchylnosť voči kybernetickým útokom. “
Kybernetické útoky sú dnes bohužiaľ úplne bežné. Počas štvortýždňového prieskumu zaznamenala vybraná vzorka organizácií 72 úspešných útokov týždenne, čo predstavuje takmer 45% medziročný nárast. Viac ako 90 % všetkých nákladov spojených s kybernetickými zločinmi mal na svedomí škodlivý kód, útoky typu odopretie služby (DoS, Denial of Service), ukradnuté zariadenia a internetové útoky.
Uskutočnená štúdia poskytuje náhľad do úrovne investícií a zdrojov nutných na ochranu alebo zníženiu dôsledkov kybernetických útokov. Štúdia priniesla tieto kľúčové poznatky:
-
Kybernetické útoky môžu byť veľmi nákladné, pokiaľ nedôjde k ich rýchlemu vyriešeniu. Priemerný čas potrebný na odstránenie následkov kybernetického útoku predstavuje 18 dní, priemerné náklady vo vzorke skúmaných spoločností dosahujú takmer 416 000 dolárov. Táto hodnota predstavuje takmer 70% nárast v porovnaní s 250 000 dolármi za 14 dní „sieťovej regenerácie,“ ktoré boli zverejnené v minuloročnej správe. Štúdia zároveň zistila, že zákerné útoky vedené z vnútorného prostredia môžu vyžadovať až 45 dní obnovovacích procesov.
-
Nasadenie pokročilých bezpečnostných riešení a nástrojov pre správu rizík môže znížiť dopad kybernetických útokov. Organizácie, ktoré nasadili riešenia pre správu bezpečnosti a udalostí Security Information and Event Management (SIEM) znížili súvisiace náklady takmer o 25%. Základom je včasné zachytenie jednotlivých útokov, vďaka čomu dochádza k výraznej úspore nákladov na obnovenie dát, detekciu a správu rizík oproti organizáciám bez implementácie systému SIEM.
„Rovnako ako sa zvyšuje sofistikovanosť a frekvencie kybernetických útokov, stúpajú tak ich ekonomické dôsledky, “ doplnil Dr. Larry Ponemon, predseda predstavenstva a zakladateľ Ponemon Institute. „Aby bolo možné odhadnúť výšku investície do zabezpečenia, je nutné najprv pochopiť reálne náklady na odstránenie následkov počítačovej kriminality.“
Spoločnosť HP ponúka možnosť účinnej správy rizík prostredníctvom riešenia Security Intelligence and Risk Management Framework, ktoré je dôležitou súčasťou stratégie Instant-On Enterprise, ktorá firmám a vládnym inštitúciám umožňuje vo svete nepretržitej konektivity využívať technológie pri rôznorodej spolupráci so zákazníkmi, zamestnancami, partnermi a občanmi.
