Data-oortredings is slegte nuus. Of dit nou die uitvoerende hoof, die CISO of 'n netwerkadministrateur is, data-oortredings verteenwoordig 'n beduidende bedreiging wat potensieel katastrofiese gevolge kan hê. Die bedreiging van data-oortredings het die afgelope paar jaar net toegeneem, wat daartoe gelei het dat die grootste ondernemings haastig is om hierdie bedreiging te verstaan, te identifiseer en te beveilig.
Wat is 'n data-oortreding?
'n Databreuk vind plaas wanneer vertroulike data van 'n organisasie verlore gaan of onwettig verkry word deur kwaaddoeners vir finansiële gewin of 'n ander doel. 'n Databreuk kan 'n verlammende effek op enige organisasie hê in die vorm van benadeelde bedrywighede, regsgedinge, kliënteverlies en handelsmerkerosie, om maar 'n paar te noem.
Van die hoofredes vir data-oortredings is:
- Swak of Gesteelde Geloofsbriewe
- Phishing
- Sosiale Ingenieurswese
- Insider bedreigings
- Toepassingskwetsbaarhede
- ransomware
- Fisiese Diefstal en Verlies
Ten spyte van al die waarskuwings rondom, kan organisasies dikwels die koste en impak van 'n datalek onderskat of ondermyn. Daar is twee kante aan die impak: 'n finansiële en 'n reputasiekant.
Finansiële kant
'n Verslag deur 'n uiters bekende organisasie het 'n paar ysingwekkende syfers opgelewer rakende die werklike koste van 'n data-oortreding.
- Die gemiddelde totale koste van 'n datalek is 'n enorme $3.86 miljoen en dit is 'n toename van byna 7% in vergelyking met 2017.
- Die gemiddelde koste per verlore of gesteelde datarekord is $148
- Die waarskynlikheid dat 'n oortreding weer sal plaasvind, is 27.8% persent
- Die gemiddelde tyd om 'n datalek te identifiseer was 197 dae en om een te beperk was 69 dae.
- Maatskappye wat 'n oortreding in minder as 30 dae onder beheer gehad het, het egter meer as $1 miljoen bespaar.
- 'n Mega-oortreding van 1 miljoen rekords het 'n gemiddelde totale koste van $40 miljoen
Van die ander belangrike bevindinge was:
- Data-oortredings kos die meeste in die Verenigde State ($7.91 miljoen) en die Midde-Ooste ($5.31 miljoen), met die hoogste gemiddelde per capita-koste onderskeidelik in die VSA en Kanada.
- Data-oortredings wat deur kwaadwillige en kriminele aanvalle veroorsaak is, het die hoogste koste ($157 per oortreding) gehad in vergelyking met data-oortredings wat deur stelselfoute en menslike foute of nalatigheid veroorsaak is.
- Data-oortredings het ook ernstige gevolge vir kliëntevertroue. Organisasies wat minder as een persent van hul kliënte verloor het as gevolg van 'n data-oortreding het 'n gemiddelde totale koste van $2.8 miljoen gehad in vergelyking met organisasies wat meer as vier persent van hul kliënte verloor het, wat gemiddelde koste van $6 miljoen gely het.
Reputasiekant
Afgesien van die finansiële aspek, is daar ook 'n ander aspek van data-oortredings wat onmoontlik kan wees om te kwantifiseer. Dit is die intense skade wat data-oortredings aan 'n onderneming se reputasie en handelsmerk veroorsaak. As kliëntdata daar verlore gaan, kan jare se welwillendheid onmiddellik gekos word. Kliënte begin negatiewe persepsies van die organisasie hê – hulle word beskou as 'n handelsmerk wat hul data nie ernstig opneem nie en nie belang heg aan kuberveiligheid nie. Baie kliënte sal wegbly van interaksie met so 'n organisasie.
Op die lange duur kan dit rampspoedige skade aan 'n organisasie veroorsaak. Hulle moet 'n hernieude poging aanwend en van voor af begin net om te verseker dat hul vorige kliënte terugkeer. Boonop moet hulle 'n manier vind om nuwe kliënte te oortuig om hulle te vertrou.
Die gebruik van 'n betroubare Verenigde Bedreigingsbestuur (UTM), tesame met ' n eindpuntsekuriteitsoplossing , kan organisasies gee wat hulle nodig het om die risiko van data-oortredings te verminder. Dit sou egter nie prakties wees om sulke maatreëls as 'n 'onfeilbare' stelsel te bestempel om sulke bedreigings te hanteer nie. Soos genoem, hang dit alles af van wat organisasies van voorneme is om te beskerm, hul begrip van die huidige bedreigingslandskap, en tot watter mate hulle kan gaan om hul infrastruktuur te beveilig.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
