HP-kutatás: a kiberbűnözés miatti költségek közel 40 százalékkal emelkedtek, a támadások gyakorisága megduplázódott

A HP ma nyilvánosságra hozott kutatási eredményei szerint a kiberbűnözés és az azzal kapcsolatos költségek a harmadik éve töretlenül emelkedő tendenciát mutatnak. Az egyesült államokbeli cégek körében harmadik alkalommal elvégzett éves felmeréséből kiderül, hogy a kibertámadások előfordulása több mint duplájára nőtt az utóbbi három évben, a vonatkozó költségek szintje pedig közel 40 százalékkal emelkedett.(1) A HP megbízásából a Ponemon Institute által „A kiberbűnözés költsége, 2012” (2012 Cost of Cyber Crime Study) címmel végzett vizsgálat benchmark-mintájában átlagosan 8,9 millió dollárt tett ki az vizsgált USA-beli szervezeteket ért számítógépes támadások átlagos éves költsége. Ez 6 százalékos növekedést jelent a 2011-es, és több mint 38 százalékos emelkedést a 2010-es átlagköltséghez képest. A 2012-es vizsgálat 42 százalékos növekedést mutatott a kibertámadások számában. Ez azt jelenti, hogy a szervezetek ellen hetente átlagosan 102 sikeres támadást hajtanak végre – a 2011-es hetvenkettőhöz és a 2010-es ötvenhez képest. A legnagyobb költséggel járó kibertámadások hátterében továbbra is a kártékony kódok, a szolgáltatásmegtagadás, az ellopott vagy eltérített eszközök vagy a rosszindulatú belső munkatársak állnak. Ezek az okok együtt több mint 78 százalékkal részesednek a kiberbűnözés egy szervezetre vetített éves költségéből. További főbb megállapítások: • Változatlanul az információlopás és az üzletmenet fennakadása okozza a legnagyobb külső költséget. Az információlopás éves szinten 44 százalékot teszi ki a teljes külső költségen belül, ami 4 százalékkal magasabb a 2011-es értéknél. Az üzletmenet zavara vagy produktivitás kiesés miatt merül fel a külső költségek 30 százaléka, ami 1 százalékos emelkedést jelent 2011-hez képest. • A fejlett biztonságiintelligencia-megoldások bevezetése enyhíti a kibertámadások következményeit. A biztonsági információ- és eseménykezelő (SIEM) megoldásokat alkalmazó ügyfelek közel 1,6 millió dollár költséget takarítottak meg évente. Ezeknél a szervezeteknél jóval alacsonyabb volt a visszaállítás, az észlelés és a támadáskezelés költsége, mint a SIEM megoldással nem rendelkező társaiknál. • A számítógépes támadások komoly költséggel járnak, ha nem sikerül gyorsan elhárítani őket. A kibertámadás okozta károk elhárítása átlagosan 24 napig tart, de az idei vizsgálat szerint akár 50 napot is igénybe vehet. A 24 napos időszak alatt felmerült költség átlagosan 591 780 dollár, ami 42 százalékos növekedést mutat az előző évi – 18 napos átlagos elhárítási időre számított – 415 748 dollárhoz képest. • Továbbra is a visszaállítás és az észlelés a kiberbűnözés miatt felmerülő két legköltségesebb belső erőforrással végzett tevékenység. Ezek a munkák éves szinten a teljes belső költségek közel felét teszik ki. Az összköltség nagyobb része működési kiadás- és élőmunkaköltség. Az amerikai vállalatok körében harmadik alkalommal elvégzett vizsgálathoz kapcsolódva Ausztráliában, Németországban, Japánban és az Egyesült Királyságban is végeztek felméréseket a kiberbűnözés nyomán jelentkező költségekről. A HP webináriumok keretében számol be ezek eredményeiről. Az első, USA-beli kutatással foglalkozó webinárium időpontja november 7. További információ erről az eseményről és más régiók webináriumairól: www.hpenterprisesecurity.com/ponemon-cost-of-cyber-crime/. Biztonságiintelligencia-platformjával (HP Security Intelligence Platform) a HP új alapokra helyezi a nagyvállalatok biztonsági környezetét. A fenyegetések vizsgálatának eredményeit a biztonsági események és sérülékenységek összefüggéseivel ötvöző megoldások használói az IT-működés, az alkalmazások és az infrastruktúra minden területét lefedő biztonsági intelligenciához juthatnak hozzá. Bővebben a HP nagyvállalati biztonsági megoldásairól (HP Enterprise Security Solutions): www.hpenterprisesecurity.com/solutions.