Veri ihlalinin maliyeti %10 artıyor ancak yapay zeka, hasarın bir kısmının sınırlandırılmasına yardımcı oluyor

Yapay zeka ve otomasyon araçlarını kullanan kuruluşlar, son dört yılın en büyük artışını gören veri ihlalinden kaynaklanan mali kayıpları daha az karşılıyor.

2024'te bir veri ihlalinin maliyeti, pandemiden bu yana en büyük yıllık artışı kaydetti, ancak yapay zeka (AI) araçlarını kullanan şirketler, bunun neden olduğu mali hasarın bir kısmını hafifletiyor.

IBM'in Mart ayı arasında dünya çapında 604 kuruluş tarafından yaşanan ihlalleri analiz eden yıllık Veri İhlalinin Maliyeti Raporu'ndaki en son bulgulara göre, bir veri güvenliği ihlalinin küresel ortalama maliyeti, geçen yılki 4,45 milyon dolardan %10 artışla 4,88 milyon dolara ulaştı. geçen yıl ve Şubat 2024. Ponemon Enstitüsü tarafından yürütülen çalışma, ihlal edilen kuruluşlardan ve 16 ülke ve bölgeden 3.556 güvenlik ve iş profesyoneliyle yapılan görüşmeleri içeriyordu.

IBM, yanıt verenlerin yaklaşık %70'inin karşılaştıkları ihlallerin işlerinde önemli veya çok önemli aksamalara neden olduğunu belirtti. Kayıplar arasında operasyonel kesintiler, kaybedilen müşteriler ve müşteri hizmetleri masalarına personel alımı ve düzenleyici cezalar gibi ihlal sonrası müdahalelerin maliyetleri yer aldı.

Çalınan veya ele geçirilen kimlik bilgileri, ihlallerin %16'sını oluşturan en yaygın ilk saldırı vektörüydü ve tespit edilmesi ve kontrol altına alınması yaklaşık 10 ay gibi en uzun süreyi aldı.

Bu yıl sağlık sektöründeki kuruluşlar, bir ihlalden kaynaklanan en yüksek maliyeti 9,77 milyon dolar olarak kaydetti.

Genel olarak, ihlallerin %40'ı genel ve özel bulut ile şirket içi ortamlar da dahil olmak üzere farklı ortamlarda depolanan verileri içeriyordu ve ortalama en az 5 milyon dolarlık hasarla sonuçlandı. Ayrıca, genel ortalama 258 güne kıyasla, 283 gün ile tespit edilmesi ve kontrol altına alınması en uzun süreyi aldı.

Ancak bu küresel rakam, yedi yılın en düşük seviyesinde ve şirketlerin bir ihlali tespit edip kontrol altına almak için geçen yılın ortalama 277 gününe göre daha düşük.

Bu ihlallerin çoğu (%46) müşterilerin vergi kimlik numaralarını, telefon numaralarını ve ev adreslerini içeren kişisel bilgilerini içeriyordu. Diğer %43'lük kısım ise fikri mülkiyet verilerini içeriyordu; bunun maliyeti geçen yıl kayıt başına 156 dolardan kayıt başına 173 dolara yükseldi.

Çalışma aynı zamanda ihlallerin %35'inin gölge verileri içerdiğini ve bu tür vakalardan kaynaklanan hırsızlığın, ihlalden kaynaklanan maliyetin %16 daha fazla olduğunu ortaya çıkardı.

Ayrıca, ortadan kaldırılması daha uzun süren ihlaller daha maliyetliydi ve yaşam döngüsü 200 günden fazla olan ihlaller ortalama 5,46 milyon dolarla en yüksek maliyete sahip oldu.

Bununla birlikte, yapay zeka destekli ve otomasyon güvenlik araçlarını yoğun bir şekilde kullanan kuruluşlar, bir ihlalden dolayı ortalama 1,88 milyon dolar daha az maliyetle (3,84 milyon dolar) zarar gördü. Karşılaştırıldığında, yapay zeka ve otomasyon kullanmayan şirketler ortalama 5,72 milyon dolar zarar gördü. Yapay zeka ve otomasyonu sınırlı kullananlar da 4,64 milyon dolarlık ihlal nedeniyle daha düşük maliyetler gördü.

IBM araştırması, kuruluşların güvenlik operasyonlarının dört alanında yapay zeka ve otomasyon kullanımını inceledi: önleme, tespit, araştırma ve müdahale. Bunlar arasında saldırı yüzeyi yönetimi, kırmızı ekip oluşturma ve duruş yönetimi yer alıyordu.

Ankete katılan üç kişiden ikisi, geçen yıla göre %10 artışla güvenlik operasyon merkezlerinde konuşlandıklarını söyledi. Yaklaşık %31'i güvenlik süreçlerinde yapay zeka ve otomasyonu yoğun bir şekilde kullanırken, %36'sı da aynısını sınırlı olarak kullandı. Yaklaşık %33'ü henüz herhangi bir yapay zeka veya otomasyon kullanmadı.

Fidye yazılımı saldırısına maruz kalan şirketler, kolluk kuvvetlerine başvurduklarında kayıplarını ortalama 1 milyon dolar azaltarak 4,38 milyon dolara düşürmeyi başardı. IBM'e göre bu rakama fidye olarak ödenen tutar dahil değil. Kolluk kuvvetlerinin devreye girmesi, ihlallerin tespit edilmesi ve kontrol altına alınması için gereken süreyi 297 günden 281 güne düşürdü.

Kolluk kuvvetlerine başvuran fidye yazılımı kurbanlarının yaklaşık %63'ü fidye ödemekten kurtulabildi.

Kolluk kuvvetleri olmadan kuruluşlar, fidye ödemeleri hariç, bir fidye yazılımı saldırısından dolayı ortalama 5,37 milyon dolar maliyetle karşılaştı.

Bu yıl daha fazla kuruluş, bir ihlalden kaynaklanan kayıpları tüketicilere yansıtacaklarını söyledi; %63'ü mal veya hizmetlerin maliyetini artırmayı planlıyor; bu oran geçen yıl aynı şekilde %57 idi.

Ciddi veya yüksek düzeyde personel sıkıntısı yaşayan kuruluşlar da daha yüksek ihlal maliyetleriyle karşılaştı ve sonuç olarak 5,74 milyon dolar zarar elde etti; bu rakam düşük düzeyde veya hiç personel sıkıntısı olmayan kuruluşlarda 3,98 milyon dolardı.

Ancak yanıt verenlerin %63'ü, güvenlik bütçelerini geçen yıla göre %51'den artırmayı planladıklarını ve çalışan eğitiminin en önemli yatırım olduğunu belirtti.

Diğer %55'lik bir kesim olay müdahale planlaması ve testine yatırım yapmayı planladığını belirtirken, %51'i tehdit tespit ve müdahale teknolojilerine işaret etti. Yaklaşık %42'si kimlik ve erişim yönetimine, %34'ü ise veri güvenliği koruma araçlarına yatırım yapacak.

Kevin Skapinetz şöyle konuştu: "İşletmeler sürekli bir ihlal, sınırlama ve tepki döngüsüne yakalanmış durumda; bu döngü artık genellikle güvenlik savunmalarını güçlendirmeye ve ihlal masraflarını tüketicilere aktarmaya yönelik yatırımları da içeriyor; bu da güvenliği iş yapmanın yeni maliyeti haline getiriyor." IBM Security'nin strateji ve ürün tasarımından sorumlu başkan yardımcısı. "Üretken yapay zeka, saldırı yüzeyini genişleterek işletmelere hızla nüfuz ettikçe, bu harcamalar yakında sürdürülemez hale gelecek ve işletmeleri güvenlik önlemlerini ve müdahale stratejilerini yeniden değerlendirmeye zorlayacak."

Skapinetz, önde kalabilmek için kuruluşları yapay zeka odaklı savunmalara yatırım yapmaya ve üretken yapay zekanın getirdiği riskleri ve fırsatları ele almak için gereken becerileri geliştirmeye çağırdı.