Le violazioni dei dati costano in media alle aziende 4.5 milioni di dollari

La media costo per violazione dei dati per le imprese nel 2023 è balzato a 4.45 milioni di dollari, con un aumento del 15% in tre anni. Ma invece di investire nella sicurezza informatica, il 57% delle organizzazioni violate ha dichiarato a IBM di essere propenso a trasferire tali costi semplicemente sui consumatori.

Il totale finale per l’anno potrebbe essere ancora più alto: mentre le organizzazioni lottano per contrastare la criminalità informatica, gruppi di minacce come Cl0p stanno facendo pulizia. Coveware, ad esempio, ha pubblicato un'analisi in cui stima che la violazione MOVEit, che ha già causato decine di vittime e che continua a crescere, potrebbe guadagnare Cl0p fino a $ 100 milioni. Coveware anticipa il the Campagna Cl0p MOVEit interesserà fino a 1,000 aziende.

Secondo il recente rapporto sui costi delle violazioni dei dati di IBM, ci sono tre aree specifiche che le organizzazioni dovrebbero affrontare per contribuire a ridurre il costo della prossima violazione:

• In primo luogo, intelligenza artificiale (AI) e automazione riduce il ciclo di vita della violazione dei dati in media da 322 giorni a 214;
• In secondo luogo, le aziende dovrebbero coinvolgere le forze dell’ordine. La ricerca di IBM ha rilevato che il 37% delle organizzazioni violate si è rifiutata di chiamare la polizia, e ciò è costato loro in media 470,000 dollari in costi aggiuntivi;
• In terzo luogo, investire nei team di sicurezza in modo che siano in grado di rilevare tempestivamente le violazioni. La ricerca ha aggiunto che quando gli aggressori informatici rivelano per primi la violazione, tali incidenti costano a un’organizzazione in media 1 milione di dollari in più.

"Come mostra il rapporto, il rilevamento tempestivo e la risposta rapida possono ridurre significativamente l'impatto di una violazione", ha affermato Chris McCurdy, direttore generale di IBM Security Services a livello mondiale in una dichiarazione sulla ricerca. “I team di sicurezza devono concentrarsi sui punti in cui gli avversari hanno più successo e concentrare i propri sforzi per fermarli prima che raggiungano i loro obiettivi. Gli investimenti in approcci di rilevamento e risposta alle minacce che accelerano la velocità e l’efficienza dei difensori, come l’intelligenza artificiale e l’automazione, sono cruciali per spostare questo equilibrio”.

Nel frattempo, qualcuno sta pagando il conto per l'aumento dei costi della criminalità informatica e, a quanto pare, in più della metà dei casi si tratta dei consumatori.