Troškovi cyber kriminala porasli za 78%

HP je danas predstavio rezultate globalnog istraživanja koje je proveo institut Ponemon, koje pokazuje da troškovi, učestalost i vrijeme rješavanja cyber napada i dalje rastu, već četvrtu godinu zaredom.

Istraživanja provedena od Ponemon Instituta, a pod pokroviteljstvom "HP Enterprise Security Products" pokazuju da su 2013. godine troškovi Cyber kriminala na prosječnoj godišnjoj razini na uzorku američkih organizacija bili 11,56 mil USD što predstavlja 78% porast u odnosu na početno istraživanje provedeno prije četiri godine. Rezultati su također pokazali da je i vrijeme koje je potrebno za rješavanje cyber napada poraslo je za gotovo 130% u istom razdoblju, s prosječnim troškom njihovog rješavanja u ukupnom iznosu više od 1 mil USD po jednom napadu.

Sofisticiranost cyber napada eksponencijalno je narasla u posljednjih nekoliko godina,u cilju dobijanja osjetljivih podataka i narušavanja kritičnih poslovnih funkcija. Prema studiji troškova Cyber kriminala iz 2013. godine, napredni sigurnosni obavještajni alati kao što su sigurnosne informacije i event management (SIEM), mrežni sistemi i big data analitike mogu značajno pomoći u ublažavanju prijetnji i smanjiti troškove cyber kriminala.

Glavni zaključci studije iz 2013. godine su:

- Prosječni troškovi na godišnjoj razini zbog cyber kriminala, nastali po organizaciji,iznose 11,56 milijuna dolara, s rasponom od 1,3 milijuna dolara do 58 milijuna dolara. To je povećanje od 26 posto, odnosno 2,6 milijuna dolara,od prosječne cijene iskazane u 2012.

- Organizacije su doživjele prosječno 122 uspješna napada sedmično,u odnosu na 102 napada sedmično u 2012. godini.

- Prosječno vrijeme za rješavanje cyber napada bilo je 32 dana, uz prosječne troškove tijekom tog razdoblja od 1.035.769 dolara, odnosno 32,469 dolara po danu, što znači da je došlo do 55 postotnog povećanje u odnosu na prošlogodišnje procijenjene prosječne troškove od 591.780 dolara za 24-dnevno razdoblje.

- Prijetnje se i dalje razvijaju kao cyber napadi koji su sve sofisticiraniji, učestaliji sa financijskim udarima - rekao je Frank Mong, potpredsjednik i generalni direktor, Enterprise Security Products, HP.

- Već četvrtu godinu zaredom, vidjeli smo uštede koje inteligentni sigurnosni alati i upravljačke prakse mogu ponuditi organizacijama.HP se zalaže za nastavak isporuke rješenja kako bi poremetili ugrožavanje od strane protivnika.

Stvarni trošak cyber napada

- Najskuplji cyber napadi su uzrokovani uskraćivanjem usluga, zlonamjernim unutrašnjim i web-baziranim napadima, što zajedno čini više od 55 posto svih troškova po organizaciji na godišnjoj osnovi.

- Krađa informacija i dalje predstavlja najviše vanjske troškove, s poslovnim prekidima. Na godišnjoj razini, gubitak podataka čini 43 posto od ukupnih vanjskih troškova, što je pad za 2 posto u odnosu na 2012. Prekid poslovanja ili gubitak produktivnosti čini 36 posto eksternih troškova, što predstavlja povećanje od 18 posto u odnosu na 2012.

- Oporavak i otkrivanje su najskuplje unutarnje aktivnosti. Za proteklih godinu dana, oporavak i otkrivanje,u kombinaciji činili su 49 posto od ukupnih troškova unutarnje djelatnosti.Većina tih troškova se odnosi na novčane izdatke i troškove rada.

- Troškovi Cyber-kriminala variraju ovisno o veličini poduzeća. Manjim organizacijama troškovi po glavi su značajno viši nego kod većih organizacija.

- Organizacije koje se bave financijskim uslugama, obranom i energijom mogu doživjeti znatno veće troškove uzrokovane cyber kriminalom od onih koje se bave maloprodajom,ugostiteljstvom i proizvodima široke potrošnje.

Siguronosno obavještajna rješenja i upravljačke prakse čine razliku

- Organizacije koje koriste sigurnosno obavještajne tehnologije bile su učinkovitije u otkrivanju cyber napada,ostvarujući pri tome prosječnu uštedu od gotovo 4 milijuna dolara godišnje, 21 posto povrata na ulaganja (ROI) u odnosu na druge tehnologije.

- Implementacija sigurnosne upravljačke prakse, uključujući ulaganja u odgovarajuće resurse, imenovanje vođe, zapošljavanje certificiranog ili stručnog osoblja može smanjiti troškove uzrokovanih cyber kriminalom u prosjeku oko 1,5 milijun dolara godišnje.

- Informacija je moćno oružje u organizacijskom Cyber sigurnosnom arsenalu - izjavio je dr. Larry Ponemon, predsjednik i osnivač, Ponemon Instituta.

- Na temelju stvarnih iskustava i intervjua s više od 1.000 sigurnosnih stručnjaka diljem svijeta, troškovi istraživanja Cyber kriminala nude vrijedne uvide u uzroke i troškove cyber napada. Istraživanje je osmišljeno kako bi pomogao organizacijama u donošenju najisplativijih odluka uz minimalne rizike za svoje tvrtke.

Dodatno, Ponemon provodi drugu godinu zaredom cybercost studije za tvrtke u Australiji, Njemačkoj, Japanu i Velikoj Britaniji. Istraživanje francuskih tvrtki provedeno je po prvi put ove godine. Od zemalja obuhvaćenih istraživanjem, US uzorak prijavio je najveće prosječne troškove uzrokovane cyber kriminalom, 11,6 milijuna dolara, dok je Australija izvijestila o najnižim,3,7 milijuna dolara. Globalni rezultati su dostupni u zasebnom izvještaju pod naslovom, 2013 Global Report on the Cost of Cyber Crime (2013 Globalni izvještaj o trošku Cyber kriminala).

Zaključci studije će biti predstavljeni putem interneta 29. i 30.oktobra. Detalji za američki webinar mogu se naći na https://www.brighttalk.com/r/ghs. Detalji za EMEA-e i APJ webinar mogu se naći na https://www.brighttalk.com/r/nDs i https://www.brighttalk.com/r/xDs.

S vodećim proizvodima iz ArcSight, Fortify i TippingPoint, HP isporučuje sveobuhvatan sigurnosni portfelj koji omogućuje tvrtkama da poduzmu proaktivan pristup sigurnosti koji integrira korelaciju informacija, duboke analize aplikacija i mrežne obrambene mehanizame. Uz HP Enterprise Security proizvode, tvrtke mogu poremetiti protivnika, bolje upravljati rizikom i proširiti svoje sigurnosne sposobnosti kako bi se bolje zaštitile.

Dodatne informacije o HP sigurnosnim proizvodima su dostupne na www.hpenterprisesecurity.com.

HP-ov EMEA događaj, HP Discover, odvija se od 10. do 12.decembra u Barceloni.