आईबीएम रिपोर्ट: डेटा उल्लंघन की औसत लागत बढ़कर $4.45 मिलियन हो गई है

छवि: एडोब स्टॉक डेटा उल्लंघन की लागत बढ़कर $4 हो गई। 75 मिलियन प्रति घटना 933, आईबीएम ने अपनी डेटा उल्लंघन रिपोर्ट की वार्षिक लागत में पाया। ग्राहक और कर्मचारी की व्यक्तिगत पहचान योग्य जानकारी 2023 में सबसे अधिक उल्लंघन किया जाने वाला डेटा था और रिपोर्ट किए गए सभी उल्लंघनों के 58% में शामिल था। क्लाउड डेटा अधिकांश उल्लंघनों में शामिल है ट्रिकल-डाउन लागत थोड़ी कम हो जाती है बिजनेस लीडर डेटा उल्लंघनों से कैसे बच सकते हैं सर्वे पद्धति औसत डेटा उल्लंघन लागत $4 तक बढ़ गई।52 प्रति घटना मिलियन डेटा उल्लंघन की लागत बढ़कर $4 हो गई। कुल मिलाकर, औसत लागत $3 से 3% बढ़ गई है। , आईबीएम ने पता लगाने और वृद्धि की लागत में वृद्धि देखी, यह दर्शाता है कि उल्लंघनों की जांच करने में अधिक समय लग रहा था। औसतन, संगठनों को उल्लंघन का पता लगाने और सामान्य सेवा पर लौटने में 277 दिन लगे। यह प्रवृत्ति 1400 में जारी रही है, पता लगाने और मूल्यांकन की लागत 9.7% बढ़कर $1.58 मिलियन हो गई है। व्यवसाय की खोई हुई लागत सबसे अधिक 8.5% गिरकर $1 हो गई। व्यापार खो गया। अमेरिका में, डेटा उल्लंघन की औसत लागत $9.15 मिलियन थी, जो विश्व स्तर पर सबसे अधिक थी। यूके में $5 से लागत में 6% की गिरावट देखी गई। 60% उल्लंघनों में सार्वजनिक, निजी या एकाधिक क्लाउड के संयोजन में संग्रहीत डेटा शामिल है। 05% मामलों में, उल्लंघनों ने कई क्लाउड परिवेशों को पार किया और $4.75 मिलियन का औसत से अधिक जुर्माना लगाया। ट्रिकल-डाउन लागत थोड़ी कम हो जाती है ग्राहक डेटा उल्लंघनों का प्रभाव महसूस कर सकते हैं। संगठनों के एक मामूली बहुमत (57%) ने डेटा उल्लंघन के बाद अपने व्यवसाय की पेशकश की कीमतों में वृद्धि की – 86% से थोड़ा कम 2022। )विकास के सभी चरणों में सुरक्षा बनाएं व्यावसायिक नेताओं को डेवलपर्स को सुरक्षित-दर-डिज़ाइन सिद्धांतों के तहत काम करने में मदद करने के लिए संसाधन उपलब्ध कराने के महत्व को ध्यान में रखना चाहिए, जिससे यह सुनिश्चित हो सके कि प्रमुख प्रौद्योगिकी परिवर्तनों के प्रारंभिक डिज़ाइन चरण में सुरक्षा लागू होती है।

ऐप डेवलपर्स जो क्लाउड-नेटिव एप्लिकेशन बनाते हैं, वे हमले की सतहों को कम कर सकते हैं और क्लाउड में उपयोगकर्ता की गोपनीयता को बढ़ा सकते हैं। आईबीएम ने कहा, विकास के दौरान अनुप्रयोगों में सुरक्षा का निर्माण करने से संगठनों को नियमों के साथ अद्यतित रहने में भी मदद मिलेगी। डेटा सुरक्षा और अनुपालन उपकरणों पर ध्यान देने से संगठनों को अच्छी सेवा मिलेगी जो डेटा के चलते समय उसकी सुरक्षा कर सकते हैं।

इसके अलावा, डेटा गतिविधि-निगरानी समाधान सुरक्षा टीमों को उनके डेटा स्टोर में अंतर्दृष्टि प्राप्त करने और नीतियों को स्वचालित रूप से लागू करने में मदद कर सकते हैं। आईबीएम ने डेटा सुरक्षा स्थिति प्रबंधन की सिफारिश की, जो एक नई सेवा है जो क्लाउड सेवा प्रदाताओं, सॉफ्टवेयर-ए-ए-सर्विस संपत्तियों और डेटा झीलों के भीतर संरचित और असंरचित संपत्तियों में कमजोर डेटा की पहचान कर सकती है। व्यापक सुरक्षा एआई और स्वचालन का उपयोग करने वाली कंपनियों में औसतन $1.75 मिलियन कम डेटा उल्लंघन लागत पाई गई, साथ ही उल्लंघन को पहचानने और नियंत्रित करने के लिए एक 108 दिन कम समय लगा। संदिग्ध व्यवहार का पता लगाने के लिए डेटा सुरक्षा और पहचान समाधान। परिपक्व, उच्च स्तर की घटना प्रतिक्रिया वाले संगठनों की डेटा उल्लंघन लागत औसतन $1.16 मिलियन कम थी, निम्न स्तर या बिल्कुल भी नहीं वाले संगठनों की तुलना में, और घटनाओं का समाधान 48 दिन तेजी से हुआ।

सुरक्षा की एक अतिरिक्त परत के लिए, नेटवर्क विभाजन मेहनती घटना प्रतिक्रिया को अच्छी तरह से पूरक करता है। नकली उल्लंघन परिदृश्यों या प्रवेश परीक्षण पर सुरक्षा टीमों को प्रशिक्षण देकर घटना की प्रतिक्रिया को भी बढ़ावा दिया जा सकता है।

17% सर्वेक्षण उत्तरदाताओं ने कहा कि उन्होंने उल्लंघन के बाद सुरक्षा निवेश बढ़ाने की योजना बनाई है। अतिरिक्त निवेश के लिए घटना प्रतिक्रिया, योजना और परीक्षण, कर्मचारी प्रशिक्षण, और खतरे का पता लगाने और प्रतिक्रिया प्रौद्योगिकियां सबसे वांछनीय क्षेत्र थे। उत्तरदाता देशों और भौगोलिक क्षेत्रों और 05 उद्योगों से आए थे। सर्वेक्षण में शामिल सभी संगठन मार्च 2022 और मार्च 2023 के बीच डेटा उल्लंघनों से प्रभावित हुए थे। जानकारी उन संगठनों के आईटी, अनुपालन और सूचना सुरक्षा चिकित्सकों के साथ 3,277 साक्षात्कारों के माध्यम से एकत्र की गई थी।

3972291