Mikä on tietomurron hinta vuonna 2024?

Tietomurron kustannukset nousevat joka vuosi, kun uusia hyökkäysmenetelmiä, uusia haavoittuvuuksia ja uusia riskejä ilmaantuu. IBM:n Cost of a Data Breach Report 2023 -raportin mukaan tietomurron keskimääräiset kustannukset vuonna 2023 olivat 4,45 miljoonaa dollaria, mikä on 2,3 % enemmän kuin vuoden 2022 4,35 miljoonan dollarin kustannukset.

Koska uhkaympäristö muuttuu jatkuvasti, yritysten voi olla yhä haastavampaa suojata tietojaan ja järjestelmiään, jos niillä ei ole tehokasta hyökkäyspinnan hallintaohjelmaa (ASM) tai kolmannen osapuolen riskienhallintaohjelmaa (TPRM). Toimialojen tai yritysten, joilla on suurempi riski joutua kyberhyökkäyksen uhriksi, on ymmärrettävä, miten suojata omaisuuttaan, tai ne voivat menettää miljoonia dollareita vahinkojen, tietovarkauksien, mainevahinkojen ja muiden vuoksi.

Olemme keränneet ja tehneet yhteenvedon seuraavien raporttien tiedoista ja havainnoista, jotta voit ymmärtää paremmin riskejä, joita sinä ja organisaatiosi saatat kohdata nykypäivän digitaalisessa maailmassa.

  • IBM:n tietomurron kustannusraportti 2023
  • Crowdstrike 2023 Global Threat -raportti
  • Verizonin vuoden 2023 tietomurtojen tutkintaraportti

Ota selvää, miten UpGuard voi auttaa suojaamaan sinua tietomurroilta >

Tärkeimmät oivallukset tietomurtoraporteista vuonna 2024

Alla on luettelo kolmen tietomurtoilmoituksen ja -tutkimuksen tärkeimmistä havainnoista:

1. Tietomurron keskimääräiset kustannukset olivat 4,45 miljoonaa dollaria vuonna 2023, mikä on 2,3 % enemmän kuin vuonna 2022 4,35 miljoonaa dollaria (IBM Cost of a Data Breach Report 2023)

Vuodesta 2020 lähtien tietomurron keskimääräiset kustannukset ovat nousseet 15,3 % 3,86 miljoonasta dollarista. Tämän kehityspolun perusteella kustannusten odotetaan nousevan 5 miljoonaan dollariin lähivuosina.

2. Haittaohjelmien ja tuhoavien hyökkäysten osuus kaikista kyberhyökkäyksistä oli 24 % ja 25 % (IBM Cost of a Data Breach Report 2023)

Haittaohjelmahyökkäysten kustannukset ja vahingot olivat keskimäärin 5,24 miljoonaa dollaria, kun taas tuhoisten hyökkäysten kustannukset olivat 5,13 miljoonaa dollaria. Nämä kaksi hyökkäystyyppiä muodostivat suurimman prosenttiosuuden kaikista IBM:n ja Ponemon Instituten tutkimista 500+ organisaation haitallisista hyökkäyksistä.

Vaikka haittaohjelmahyökkäyksillä voi olla useita tavoitteita, kuten tietovarkaus tai kiristys, tuhoavien hyökkäysten ainoa tarkoitus on tuhota tietoja, lamauttaa järjestelmiä tai aiheuttaa peruuttamatonta vahinkoa. Kansallisvaltiot tai valtion tukemat hyökkääjät ovat tyypillisesti tuhoisien hyökkäysten takana ja toteuttavat ne nollapäivähaavoittuvuuksin, tuhoisien haittaohjelmien tai kiristysohjelmien avulla.

3. Uhkatoimijan ensimmäisestä järjestelmämurrosta kestää 84 sekuntia toisen sivuttaisliikkeen tekemiseen (CrowdStrike 2023 Global Threat Report)

Kestää vain 84 sekuntia, ennen kuin uhkatoimija siirtyy sivusuunnassa toiseen järjestelmään. Vaikka monet yritykset saattavat keskittyä tietomurtojen ehkäisyyn, tämä viittaa siihen, että monilla näistä yrityksistä ei ole vahvaa pääsynvalvontaa tai sisäistä verkon segmentointikäytäntöä. Tämä tarkoittaa, että kyberrikolliset, jotka pääsevät luvattomaan pääsyyn järjestelmiin, voivat aluksi vapaasti liikkua, kun he ovat sisällä.

4. Rikolliset ovat siirtymässä pois haittaohjelmien käytöstä päästäkseen järjestelmiin (CrowdStrike 2023 Global Threat Report)

Crowdstriken vuoden 2023 Global Threat Report -raportissa vain 29 % tietomurtojen havaitsemisesta liittyi haittaohjelmiin vuonna 2022, kun se vuonna 2021 oli 38 %. Tämä viittaa siihen, että uhkatoimijat käyttävät enemmän menetelmiä varastaakseen kelvollisia tunnistetietoja ja suorittaakseen haavoittuvuuksien hyväksikäyttöä päästäkseen järjestelmiin. Uhkatoimijat luottavat myös organisaatioiden heikkoihin havaitsemiskykyihin ja vasteaikoihin hyökkäysten toteuttamisessa.

5. Yrityksillä, jotka investoivat automaatioon tai tietoturvaan Tekoälyn tietomurtojen havaitsemispalvelut tai -työkalut, on pienemmät tietomurtokustannukset ja lyhyemmät tietomurtojen elinkaaret (IBM Cost of a Data Breach Report 2023)

Yrityksillä, joilla on automaattisia tai tekoälyn tietomurtojen havaitsemispalveluja, oli keskimäärin 1,76 miljoonaa dollaria pienemmät tietomurtokustannukset kuin niillä, joilla ei ollut. Lisäksi niillä oli myös noin 108 päivää lyhyempi tietomurtojen elinkaari, joka sisältää uhan ensimmäisen havaitsemisen, hillitsemisen ja ratkaisemisen alusta loppuun.

6. Organisaatiot, jotka eivät ottaneet lainvalvontaviranomaisia mukaan kiristysohjelmahyökkäyksiin, kokivat korkeampia kustannuksia ja tietomurtojen elinkaarta (IBM Cost of a Data Breach Report 2023)

Organisaatiot, joihin kiristysohjelmahyökkäys vaikutti, mutta päättivät olla ottamatta lainvalvontaviranomaisia mukaan, kokivat keskimäärin 470 000 dollaria korkeampia kustannuksia ja vahinkoja ja 33 päivää lisää tietomurron elinkaaressa. Tämä viittaa siihen, että lainvalvontaviranomaiset voivat auttaa kiristysohjelmien uhreja merkittävästi tietojen palauttamisessa ja vahinkojen minimoimisessa.

7. Terveydenhuoltoalalla oli kalleimmat tietomurtokustannukset (IBM Cost of a Data Breach Report 2023), jota seurasi:

Terveydenhuoltoalalla oli korkeimmat tietomurtokustannukset vuonna 2023, keskimäärin 10,93 miljoonaa dollaria, mikä ylittää selvästi rahoitusalan toiseksi korkeimman toimialan, jonka tietomurtokustannukset olivat keskimäärin 5,9 miljoonaa dollaria. Viisi suurinta toimialaa, joilla oli korkeimmat keskimääräiset kustannukset Yhdysvaltain dollareissa, olivat:

  • Terveydenhuolto - 10.93 miljoonaa dollaria
  • Talous - 5.9 miljoonaa dollaria
  • Lääkkeet - 4.82 miljoonaa dollaria
  • Energia - 4.78 miljoonaa dollaria
  • Teollisuus - 4.73 miljoonaa dollaria

8. Kriittisen infrastruktuurin tietomurtokustannukset olivat keskimäärin 5,04 miljoonaa dollaria, kun taas muiden kuin CI-alojen keskimäärin 3,78 miljoonaa dollaria (IBM Cost of a Data Breach Report 2023)

Kriittisen infrastruktuurin organisaatioilla on luonnollisesti korkeammat tietomurtokustannukset käsittelemänsä tiedon ja datan tyypin vuoksi. Itse asiassa viisi suurinta toimialaa, joilla tietomurtokustannukset olivat korkeimmat, olivat kaikki CI-aloilla, joihin kuuluvat terveydenhuolto, rahoitus, energia ja paljon muuta. Muita kuin CI-sektoreita ovat tyypillisesti sellaiset toimialat kuin kulutustavarat, ruoka ja juoma tai matkailu/matkailu.

9. 82 % tietomurroista tapahtui pilviympäristössä, ja 39 % pilvitietoturvaloukkauksista kattoi useita ympäristöjä (IBM Cost of a Data Breach Report 2023)

82 % kaikista tietomurroista liittyi pilveen tallennettuihin tietoihin, olivatpa ne julkisia tai yksityisiä, ja 39 % näistä tietomurroista kattoi useita ympäristöjä. Lisäksi pilvitietoturvaloukkaukset korreloivat vahvasti korkeampien tietomurtokustannusten kanssa, koska niiden tunnistaminen ja hillitseminen kesti yrityksiltä kauemmin.

Kun tietomurto tapahtui useissa ympäristöissä, keskimääräiset kustannukset nousivat 4,75 miljoonaan dollariin. On myös tärkeää huomata, että julkisessa pilvitilassa tapahtuneet tietomurrot olivat keskimäärin noin 4,54 miljoonaa dollaria, mikä on 17 % enemmän kuin julkisissa tai paikallisissa tallennusympäristöissä tapahtuneet tietomurrot, 3,98 miljoonaa dollaria.

10. 200 päivän sisällä olevien tietomurtojen elinkaaren keskimääräiset kustannukset olivat 3,93 miljoonaa dollaria, kun taas yli 200 päivää kestäneiden tietomurtojen elinkaaren keskimääräiset kustannukset olivat 4,95 miljoonaa dollaria (+23 %) (IBM Cost of a Data Breach Report 2023)

Kaksisataa päivää oli useimpien tietomurtojen elinkaaren pudotuspiste. Yritykset, joihin tietomurto vaikutti ja jotka pystyivät tunnistamaan, hillitsemään ja ratkaisemaan tietomurrot nopeasti, näkivät paljon alhaisemmat tietomurtokustannukset kuin yritykset, joilla kesti yli 200 päivää ongelmiensa ratkaisemiseen. Yli 200 päivää kestäneiden tietomurtojen elinkaaren kustannukset olivat keskimäärin 4,95 miljoonaa dollaria, mikä vastaa lähes 23 % korkeampia kustannuksia <200 päivän tietomurtojen elinkaaret 3,93 miljoonassa dollarissa.

11. Tietomurron keskimääräinen elinkaari oli 277 päivää vuonna 2023 (IBM Cost of a Data Breach Report 2023)

Vuonna 2023 keskimääräinen aika rikkomuksen havaitsemiseen vuonna 2023 oli 204 päivää. Keskimääräinen aika tietomurron hillitsemiseen vuonna 2023 oli 73 päivää, mikä nostaa tietomurron kokonaiselinkaaren 277 päivään. Myös tietomurtojen keskimääräinen elinkaari vuonna 2022 oli 277 päivää, mikä on +0 % muutos. Korkein keskimääräinen tietomurron elinkaarivuosi oli vuonna 2021, keskimäärin 281 päivää.

12. Suuremmissa organisaatioissa tietomurtokustannukset laskivat vuonna 2023, kun taas pienemmissä organisaatioissa tietomurtokustannukset kasvoivat merkittävästi (IBM Cost of a Data Breach Report 2023)

Suuremmilla organisaatioilla (>5000 henkilöä) on tyypillisesti vakiintuneemmat tietoturvaohjelmat, ja niillä on paremmat valmiudet käsitellä mahdollisia tietomurtoja. Vaikka suuremmilla organisaatioilla voi olla arvokkaampia tietoja, kyberrikollisten on yhä vaikeampaa varastaa tai vaarantaa niiltä tietoja. Näimme tämän IBM:n raportissa, jossa vähintään 10 000 työntekijän yritykset näkivät 1-2 prosentin laskun kustannuksissa.

Sen sijaan uhkatoimijat siirtävät painopisteensä pieniin tai keskisuuriin yrityksiin (<5000 ihmistä), jotka eivät ole yhtä hyvin suojattuja ja joihin murtaudutaan todennäköisemmin. 500-5000 ihmisen yrityksissä tietomurtokustannukset nousivat vähintään 20 prosenttia vuodesta 2022.

13. Yleisin varastettu tai vaarantunut tietotyyppi oli asiakkaan PII (IBM Cost of a Data Breach Report 2023)

Viisi suurinta tietotyyppiä, jotka varastettiin tai vaarantuivat vuonna 2023, olivat:

  1. Asiakkaan henkilötiedot
  2. Työntekijän henkilötiedot
  3. Teollis- ja tekijänoikeudet
  4. Asiakastiedot (muut kuin henkilötiedot)
  5. Yrityksen tiedot

14. 74 % tietoturvaloukkauksista liittyi inhimilliseen tekijään (Verizon Data Breach Investigations Report 2023)

Suurin osa tietoturvaloukkauksista liittyy inhimilliseen tekijään, johon kuuluvat inhimilliset virheet, varastetut tunnistetiedot, etuoikeuksien väärinkäyttö tai sosiaalinen manipulointi.

15. Varastetut/vaarantuneet tunnistetiedot (15 %) ja tietojenkalastelu (16 %) olivat kaksi yleisintä hyökkäysvektoria vuonna 2023 (IBM Cost of a Data Breach Report 2023)

  1. Varastettuja tai vaarantuneita tunnistetietoja käyttävien tietomurtojen tunnistaminen ja hillitseminen kesti keskimäärin 328 päivää, jota seurasivat pahantahtoinen sisäpiiriläinen (308 päivää) ja sosiaalinen manipulointi (298 päivää) (IBM Cost of a Data Breach Report 2023)

16. Yli 32 % Log4shell-tapauksista tapahtui ensimmäisten 30 päivän aikana sen julkaisusta (Verizon Data Breach Investigations Report 2023)

Vaikka Log4shell-haavoittuvuus oli vakava maailmanlaajuinen tapaus, joka vaikutti moniin suuriin yrityksiin, useimmat Log4j-haavoittuvuudet on sittemmin korjattu, eivätkä ne ole vaikuttaneet moniin organisaatioihin viimeisen kahden vuoden aikana. Log4j-sovellusten laajan käytön vuoksi monet asiantuntijat uskovat kuitenkin, että se on edelleen yleinen haavoittuvuus tulevina vuosina.

17. Hacktivist-toiminta on kasvanut merkittävästi viimeisen kahden vuoden aikana ja jatkaa kasvuaan (Crowdstrike 2023 Global Threat Report)

Ukrainan sodan alettua vuoden 2022 lopulla Crowdstrike on havainnut Venäjältä peräisin olevan hacktivistisen toiminnan lisääntyneen merkittävästi, mikä vaikuttaa useisiin maihin ympäri maailmaa. Se ei ole ainoa vuonna 2023 syntynyt hacktivistinen toiminta - Taiwanista on tullut useita raportteja tai tapauksia, joissa on väitetty, että Kiina tai Kiinaan sidoksissa oleva on käyttänyt monia hacktivistisiä hyökkäyksiä heitä vastaan.

18. Ransomware-hyökkäysten suosituin hyökkäysvektori on sähköposti (Verizon Data Breach Investigations Report 2023)

Lähes 35 % kiristysohjelmahyökkäyksistä sai alkunsa murretusta sähköpostitilistä, jossa pahaa-aavistamaton käyttäjä avaa ja suorittaa haittaohjelman itse. Seuraavat kaksi hyökkäysvektoria ovat työpöydän jakaminen ja verkkosovellukset.

Mitkä ovat tietomurron keskimääräiset kustannukset maittain?

>

Yhdysvalloissa oli maailman kalleimmat tietomurtokustannukset (IBM Cost of a Data Breach Report 2023). Yhdysvalloista tulevat tietomurrot ovat edelleen maailman suurimpia, mikä johtuu todennäköisesti yritysten vauraudesta, taloudesta ja Yhdysvalloissa käsiteltävien tietojen määrästä.

Yksi huomionarvoinen alue on kuitenkin se, että vuonna 2022 Lähi-idän keskimääräiset tietomurtokustannukset olivat keskimäärin 6,46 miljoonaa dollaria. Vuonna 2023 tämä luku saavutti 8,07 miljoonaa dollaria, mikä on lähes +20 % kasvua, mikä osoittaa merkittävää kustannusten nousua.

5 suurinta maata/aluetta, joissa tietomurtokustannukset olivat kalleimmat, olivat:

  1. Yhdysvallat - 9,48 miljoonaa dollaria
  2. Lähi-itä - 8.07 miljoonaa dollaria
  3. Kanada - 5,13 miljoonaa dollaria
  4. Saksa - 4,67 miljoonaa dollaria
  5. Japani - 4,52 miljoonaa dollaria