Аналитики назвали реальную цену кибератак

Аналитики Ponemon Institute представили результаты глобального исследования современных киберугроз. Согласно отчету 2013 Cost of Cyber Crime Study, проведенного при поддержке HP Enterprise Security Products, частота атак, уровень наносимого ими ущерба и время на их устранение продолжают расти четвертый год подряд.

Результаты отчета свидетельствуют, что среднегодовой уровень ущерба от кибератак сегодня составляет 11,56 млн долл., что на 78% больше, чем четыре года назад, когда был выпущен первый отчет этой серии. Кроме того, за этот же период среднее время, необходимое для устранения последствий кибератаки, выросло на 130%, а средний уровень затрат на устранение одной атаки составил более 1 млн долл. США.

Стоит также отметить, что за последние несколько лет кибератаки стали гораздо более изощренными и опасными. Сообщества хакеров по всему миру объединяются в хорошо организованное киберподполье, участники которого обмениваются опытом и методиками взлома. Тем не менее, согласно выводам отчета, современные средства аналитики в сфере безопасности и сетевых технологий (например, системы SIEM), в том числе на основе Big Data, помогают значительно уменьшить угрозы и уровень расходов на борьбу с киберпреступностью.

Основные выводы отчета:

• среднегодовой уровень расходов на противодействие кибератакам в расчете на одну организацию составил 11,56 млн долл. (от 1,3 до 58 млн долл.), что на 26% (2,6 млн долл.) больше, чем в 2012 г.
• в среднем за одну неделю совершается 122 успешных атаки (для сравнения, в 2012 г. этот показатель составлял 102 атаки).
• среднее время на устранение атаки составило 32 дня, а средний уровень расходов на эти работы — 32 тыс долл. в день; это на 55% больше, чем в прошлом году.

 Ущерб от кибератак

• Самые дорогостоящие кибератаки связаны с отказом в обслуживании, действиями внутренних злоумышленников и веб-атаками. На их долю приходится 55% от общего объема годовых расходов организации на борьбу с киберпреступлениями.
• Самые крупные внешние расходы связаны с кражей информации и нарушением ведения бизнеса. В годовом исчислении объем расходов, связанных с утечкой информации, составляет 43% от общего объема внешних расходов, что на 2% меньше по сравнению с 2012 годом. Расходы из-за нарушения ведения бизнеса или снижения производительности составляют 36% от общего объема внешних расходов, что на 18% больше по сравнению с 2012 годом.
•  Восстановление и обнаружение являются самыми дорогостоящими внутренними операциями. За последний год объем расходов на восстановление и обнаружение составил 49% от общего объема расходов на внутренние операции. Выплаты денежных средств и расходы на персонал составляют большую часть этих расходов.
•  Расходы на борьбу с киберпреступлениями зависят от размера компании, однако малый бизнес несет значительно более высокие капитальные расходы, чем крупные корпорации.
• Финансовые организации, предприятия оборонной промышленности, компании, работающие в сфере энергетики и коммунальных услуг, несут более высокие расходы на борьбу с киберпреступлениями, чем организации, работающие в сфере торговли, гостиничного бизнеса и потребительских услуг.

Новости по теме