Den genomsnittliga kostnaden för en dataläcka år 2023 var $4,45 miljoner, en ökning med 2,3% från 2022, enligt IBMs rapport för 2023 om kostnader för dataläcka (Cost of a Data Breach 2023 Report). Detta är den högsta genomsnittliga kostnaden för en dataläcka som har registrerats, och det är en trend som sannolikt kommer att fortsätta i kommande år.
Dock, mitt bland de stigande kostnaderna, finns det hopp i form av toppmodern teknik: Artificiell Intelligens (AI). Rapporten belyser faktumet att tid är pengar när det gäller upptäckt av intrång och AI spelade en avgörande roll. Organisationer som använde AI och automation upptäckte och innehöll dataläckor 108 dagar snabbare, vilket resulterade i kostnadsbesparingar och snabbare skadekontroll.
Denna rapport erbjuder värdefulla insikter till ledare inom IT-riskhantering och säkerhet och hjälper dem att minska riskerna för dataläckor och de associerade kostnaderna. Den undersökte 553 organisationer som påverkades av dataläckor mellan mars 2022 och mars 2023 och ger en omfattande översikt över läckagekostnader, bidragande faktorer och bästa praxis för riskreducering.
Den genomsnittliga totala kostnaden för en dataläcka nådde en historiskt hög nivå år 2023, uppgående till $4,45 miljoner. Detta representerar en ökning med 2,3% från föregående år och en ökning med 15,3% sedan 2020.
Källa: IBM Cost of a Data Breach Report 2023
Överraskande nog planerar endast 51% av drabbade organisationer att öka sin säkerhetsbudget. Istället ökade 57% av respondenterna priserna på tjänster och produkter som en följd av en dataläcka. Med andra ord överförs kostnaden för en dataläcka till kunden istället för att investera i säkerhet.
De tre mest påverkande kostnadsförstärkarna vid dataläckor är:
För det 13:e året i rad höll USA titeln för högsta dataläckekostnader ($9,48 miljoner, en ökning med 0,4% från förra årets rapport). De fem bästa länderna eller regionerna med högst genomsnittlig kostnad för en dataläcka:
Källa: IBM Cost of a Data Breach Report 2023
I en parallell trend bär sjukvården bördan av dataläckor för det 13:e året i rad och rapporterar en genomsnittlig kostnad på $10,93 miljoner (en ökning med 8,2% från 2022). Intressant nog har sjukvården sedan starten av COVID-19-pandemin sett märkbart högre genomsnittliga kostnader för dataläckor. Bland de fem mest kostsamma branscherna återfinns:
Mindre organisationer såg högre dataläckekostnader år 2023, med en ökning med 13,4% för de med färre än 500 anställda. Större organisationer (över 5 000 anställda) upplevde en minskning med 2,5% av läckagekostnaderna.
Rapporten framhäver att phishing-attacker fortsätter vara den främsta ingångspunkten för dataläckor. 16% av läckorna initierades genom phishing.
Cyberbrottslingar utnyttjar ofta mänskliga sårbarheter genom bedrägliga e-postmeddelanden och skadliga länkar, vilket gör det viktigt för organisationer att förbättra medarbetarnas utbildning i bästa praxis för cybersäkerhet och att implementera AI-drivna verktyg för att snabbt upptäcka och förhindra phishing-försök.
Rapporten betonar den avgörande rollen som toppmodern teknik som AI, automation och DevSecOps spelar för att minska riskerna för dataläckor och minimera kostnaderna.
Organisationer som omfattande integrerade säkerhets-AI och automation i sina verksamheter upptäckte och innehöll läckor 108 dagar snabbare. Detta ledde till betydande kostnadsbesparingar på $1,76 miljoner.
Källa: IBM Cost of a Data Breach Report 2023
Överraskande nog använde endast 28% av organisationerna omfattande säkerhets-AI och automation i sina cybersäkerhetsprocesser, medan 33% hade begränsad användning. Det lämnar nästan 4 av 10 som enbart förlitar sig på manuell inmatning i sina säkerhetsoperationer.
Organisationer med hög DevSecOps-adoption (en ansats som integrerar säkerhetstestning i mjukvaruutvecklingsprocessen) sparade $1,68 miljoner jämfört med de med låg eller ingen adoption.
När olika faktorer för kostnadsminskning övervägs utmärkte sig DevSecOps som den mest påverkande för att minska kostnaderna för dataläckor. Genom att prioritera säkerhet genom hela utvecklingsprocessen kan organisationer effektivt förebygga sårbarheter och snabbt reagera på potentiella hot, vilket ger betydande ekonomiska fördelar och stärkta cybersäkerhetsåtgärder.
Incidenthantering (IR)
Organisationer med höga nivåer av IR-planering och testning sparade $1,49 miljoner jämfört med de med låga nivåer. Att ha ett dedikerat incidenthanteringsteam och rigorös testning av svarsplaner ger en betydande fördel och gör det möjligt för dem att identifiera läckor 54 dagar snabbare.
Denna proaktiva ansats visar sig vara avgörande. Genom att betona säkerhetsberedskap från början och reagera precist på incidenter kan organisationer spara miljoner dollar samtidigt som de stärker sin övergripande cybersäkerhetsresiliens.
Tiden för att identifiera och innehålla en dataläcka är cirka 277 dagar, en kritisk måttstock som speglar effektiviteten i en organisations incidentrespons (IR) och innehållningsprocesser.
IBMs rapport identifierade att snabb åtgärd för att hantera läckor kan leda till betydande ekonomiska fördelar. Dataläckor som identifierades och innehölls inom 200 dagar är associerade med 23% lägre kostnader jämfört med de som tog längre tid att åtgärda.
För att optimera responstiderna bör organisationer ha en robust incidentresponsplan på plats, säkerställa snabb identifiering och innehållning för att minimera skador och ekonomiska förluster.
Endast en tredjedel (33%) av företagen upptäckte dataläckan genom sina egna säkerhetsteam, vilket belyser behovet av bättre hotdetektion. 67% av läckorna rapporterades av en opåverkad tredje part eller av angriparna själva. Läckor som avslöjades av angripare kostade nästan 1 miljon USD mer och tog längst tid att identifiera och innehålla.
Ransomware-attacker fortsätter vara ett påtagligt hot och utgjorde nästan en fjärdedel av alla dataläckor. En ökning med 13% i kostnader indikerar att ransomware är ett växande hot.
Noterbart är att organisationer som valde att inte involvera rättsväsendet vid ransomware-incidenter upplevde en extra kostnad på $470 000, vilket understryker vikten av samarbete med rättsväsendet. Medan 63% av respondenterna rapporterade att de involverade rättsväsendet avstod 37% från att göra det, och de betalade 9,6% mer och stod inför en 33 dagar längre livscykel för läckan.
Källa: IBM Cost of a Data Breach Report 2023
Det finns emellertid en silverkant: organisationer som använder automatiserade svarsplaner eller arbetsflöden visade betydande fördelar genom att minska innehållningstiden med 16%. Genom att dra nytta av automatiserade svarsalternativ kan organisationer effektivt minska inverkan av ransomware och minimera ekonomiska förluster.
Sammanfattningsvis understryker resultaten från IBMs rapport för Kostnad för Dataläcka 2023 den kritiska betydelsen av att implementera robusta cybersäkerhetsåtgärder för att minska de ökande kostnaderna för dataläckor. För att minska kostnader relaterade till läckor och förbättra den övergripande säkerheten erbjuder IBM fyra rekommendationer: