< p class="meta"> Von Charlie Osborne für Zero Day | 28. Juli 2021 — 04:01 GMT (05:01 BST) | Thema: Sicherheit
Die durchschnittlichen Kosten einer Datenschutzverletzung haben inzwischen über 4 Millionen US-Dollar erreicht und während der COVID-19-Pandemie ein Rekordhoch erreicht.
Am Mittwoch veröffentlichte IBM Security seinen jährlichen Bericht “Kosten einer Datenverletzung”, in dem geschätzt wird, dass im Jahr 2021 ein typischer Datenschutzverstoß bei Unternehmen jetzt 4,24 Millionen US-Dollar pro Vorfall kostet, wobei die Ausgaben jetzt 10 % höher sind als im Jahr 2020, als 1.000 – – 100.000 Datensätze sind beteiligt.
IBM
Sogenannte „Mega“-Verstöße, die Top-Unternehmen betreffen, die für die Offenlegung von 50 Millionen bis 65 Millionen Datensätzen verantwortlich sind, sind jetzt auch mit einem höheren Preis verbunden – bis zu einem Durchschnitt von 401 Millionen US-Dollar bis beschließen.
Nach der Analyse von Datenschutzverletzungen, die von über 500 Unternehmen gemeldet wurden, zusammen mit einer vom Ponemon Institute durchgeführten Umfrage, sagt IBM, dass das Unternehmen aufgrund der Pandemie, der Bestellungen für den Aufenthalt zu Hause und der Notwendigkeit, sich schnell umzustellen, „drastische betriebliche Verschiebungen“ erlebt Remote-Prozesse verursachten höhere Kosten und erschwerten die Eindämmung eines einmal aufgetretenen Sicherheitsvorfalls.
IBM schätzt, dass etwa 60 % der Unternehmen in die Cloud umgestiegen sind, um ihre Geschäfte am Laufen zu halten – aber die Sicherheitskontrollen mussten nicht unbedingt intensiviert werden.
Als die Arbeit von zu Hause aus gemeldet wurde, war dies bei einer Datenpanne um bis zu 1 Million US-Dollar höher – mit den höchsten Raten von 4,96 Millionen US-Dollar im Vergleich zu 3,89 Millionen US-Dollar.
Der häufigste Angriffsvektor für Unternehmen, die von einer Datenschutzverletzung betroffen waren, waren kompromittierte Anmeldeinformationen, die entweder aus online veröffentlichten, verkauften oder durch Brute-Force-Angriffe erlangten Daten-Dumps entnommen wurden. Sobald ein Netzwerk infiltriert wurde, wurden in fast der Hälfte der Fälle personenbezogene Kundendaten (PII) einschließlich Namen und E-Mail-Adressen gestohlen.
Im Jahr 2021 hat es durchschnittlich 287 Tage gedauert, um eine Datenschutzverletzung zu erkennen und einzudämmen, 7 Tage länger als im Vorjahr. Insgesamt erkennt ein Unternehmen im Durchschnitt bis zu 212 Tage lang keinen Einbruch und kann das Problem dann erst nach weiteren 75 Tagen vollständig beheben.
Datenschutzverletzungen im Gesundheitswesen waren mit durchschnittlich 9,23 Millionen US-Dollar am teuersten, gefolgt von Finanzdienstleistungen mit 5,72 Millionen US-Dollar und Pharmazeutika mit 5,04 Millionen US-Dollar.
Laut IBM konnten jedoch Unternehmen, die Sicherheitslösungen auf der Grundlage von Algorithmen der künstlichen Intelligenz (KI), maschinellem Lernen, Analysen und Verschlüsselung einsetzen, die potenziellen Kosten einer Sicherheitsverletzung mindern und Unternehmen im Durchschnitt zwischen 0,1 und 25 Millionen US-Dollar bis 1,49 US-Dollar einsparen Million.
„Höhere Kosten für Datenschutzverletzungen sind ein weiterer zusätzlicher Aufwand für Unternehmen im Zuge der schnellen Technologieverschiebungen während der Pandemie“, sagte Chris McCurdy, VP von IBM Security. „Während die Kosten für Datenschutzverletzungen im vergangenen Jahr ein Rekordhoch erreichten, zeigte der Bericht auch positive Anzeichen für die Auswirkungen moderner Sicherheitstaktiken wie KI, Automatisierung und die Einführung eines Zero-Trust-Ansatzes – was sich auszahlen könnte Reduzierung der Kosten dieser Vorfälle im weiteren Verlauf.”
Frühere und verwandte Berichterstattung
Warum Whitehurst sich von IBM zurückzieht
IBM und CERN nutzen Quantencomputer, um das schwer fassbare Higgs-Boson zu jagen
IBM meldet 3 % Umsatzwachstum im zweiten Quartal, Gewinn übertraf die Erwartungen
Haben Sie einen Tipp? Kontaktieren Sie uns sicher über WhatsApp | Signal unter +447713 025 499 oder drüben bei Keybase: charlie0
Verwandte Themen:
IBM Security TV Data Management CXO Data Centers 