Costul unei breșe de securitate a crescut cu 10% în acest an, ajungând la 4,88 milioane de dolari, relevă cel mai recent studiu al IBM, dar această sumă oferă doar o imagine parțială a stării actuale a securității cibernetice. Totodată, implicarea poliției determină scăderea semnificativă a acestor costuri.
Detaliile din raportul IBM privind costurile încălcării datelor evidențiază domeniile în care se înregistrează progrese, pierderi și necesități de îmbunătățire.
„Adevăratul beneficiu pentru industrie este că am realizat acest studiu constant de mulți ani. Acest lucru permite industriei să își construiască o imagine în timp a schimbărilor din peisajul amenințărilor și a celor mai eficiente modalități de pregătire pentru evenimente inevitabile,” a declarat Sam Hector, lider strategic global în securitate cibernetică la IBM.
Trei tipuri de atacuri ransomware
Raportul IBM identifică trei tipuri de atacuri ransomware: distructive (cu un cost de 5,68 milioane de dolari per atac), sustragerea datelor (5,21 milioane de dolari) și ransomware tradițional (4,91 milioane de dolari), toate depășind media generală de 4,88 milioane de dolari.
Costurile cele mai mari sunt asociate atacurilor distructive, adesea legate de tensiuni geopolitice.
Metodologia și rezultatele studiului
IBM depune eforturi considerabile pentru a asigura acuratețea statistică a raportului său, interogând peste 600 de companii din 17 sectoare industriale în 16 țări.
Deși companiile se schimbă anual, dimensiunea sondajului rămâne constantă, iar detaliile ajută la înțelegerea progreselor și pierderilor în domeniul securității.
În ansamblu, raportul indică o tendință negativă: costul unei încălcări a crescut cu aproximativ 10% față de anul trecut.
Impactul inteligenței artificiale (AI)
Inteligența artificială (AI) primește o atenție detaliată în raport, fiind un domeniu în curs de dezvoltare.
Conform raportului, companiile care folosesc învățarea automată (machine learning) pentru detectarea și prevenirea amenințărilor au economisit în medie 2,2 milioane de dolari per breșă de securitate cibernetică, comparativ cu cele care nu utilizează această tehnologie.
Kevin Skapinetz, vicepreședinte pentru strategie și design de produs la IBM Security, subliniază că, pe măsură ce IA generativă pătrunde rapid în afaceri, aceste cheltuieli vor deveni în curând nesustenabile.
„Companiile ar trebui să investească în noi metode de apărare bazate pe inteligență artificială și să dezvolte abilitățile necesare pentru a aborda riscurile și oportunitățile emergente prezentate de IA generativă”, a adăugat Skapinetz.
Phishingul generativ asistat de AI și rolul poliției
Phishingul generativ asistat de AI a crescut și a devenit mai țintit, dar rămâne o problemă comună.
„Da, phishingul generativ asistat de AI a crescut și a devenit, de asemenea, mai țintit – dar, în esență, rămâne aceeași problemă cu care ne-am confruntat în ultimii 20 de ani”, a spus Hector.
Raportul observă că implicarea forțelor de ordine poate reduce costurile unui atac ransomware.
Fără implicarea autorităților, costul unui atac ransomware ar fi de 5,37 milioane de dolari, în timp ce implicarea forțelor de ordine scade aceste cheltuieli la 4,38 milioane de dolari.
„Aceasta se datorează faptului că forțele de ordine au dezvoltat instrumente avansate de decriptare care ajută victimele să-și recupereze fișierele criptate și au acces la expertiză și resurse în procesul de recuperare”, a explicat Hector.
