Ataki hakerskie 2013

Przeczytaj także: Bezpieczeństwo komputera: jak zwalczyć infekcję?

Tegoroczne badanie kosztów cyberprzestępczości (2013 Cost of Cyber Crime Study), przeprowadzone przez Ponemon Institute na zlecenie działu rozwiązań bezpieczeństwa HP (HP Enterprise Security Products), wykazało, że średnie roczne koszty ponoszone przez amerykańskie firmy z grupy porównawczej wynoszą 11,56 mln USD. Stanowi to wzrost o 78% od czasu pierwszego badania wykonanego przed czterema laty. Wyniki pokazały również, że w tym okresie czas rozwiązywania problemów spowodowanych przez cyberataki wydłużył się o prawie 130%, a średni koszt rozwiązania jednego takiego problemu przekracza 1 mln USD.

Poziom zaawansowania cyberataków w ostatnich latach szybko rośnie. Przestępcy są coraz bardziej wyspecjalizowani, wymieniają się też informacjami, co pozwala im uzyskiwać dostęp do poufnych danych przedsiębiorstw i zakłócać ich kluczową działalność. Według raportu 2013 Cost of Cyber Crime Study zaawansowane, inteligentne zabezpieczenia, takie jak system zarządzania informacjami i zdarzeniami związanymi z bezpieczeństwem (Security Information and Event Management — SIEM), systemy inteligentnej analizy sieci i analiza wielkich zbiorów danych, mogą znacznie zmniejszyć zagrożenia dla danych i koszty cyberprzestępczości.

Najważniejsze wnioski z badania:

• Średnie roczne koszty cyberprzestępczości ponoszone przez przedsiębiorstwa wynosiły 11,56 mln USD (od 1,3 mln do 58 mln USD). Stanowi to wzrost o 26% (2,6 mln USD) w porównaniu ze średnimi kosztami w roku 2012,
• w badanych przedsiębiorstwach miały miejsce średnio 122 udane ataki tygodniowo (w porównaniu ze 102 w roku 2012),
• w przypadku cyberataku średni czas rozwiązania problemu wynosi 32 dni, zaś średni koszt ponoszony w tym okresie to 1 035 769 USD (32 469 USD dziennie). Oznacza to wzrost o 55% w porównaniu z badaniem z ubiegłego roku, kiedy to szacunkowy średni koszt wynosił 591 780 USD przy 24-dniowym czasie rozwiązania problemu.

„Zagrożenia stale się zmieniają, cyberataki są coraz bardziej złożone i coraz częstsze, wywołują też coraz poważniejsze skutki finansowe” — powiedział Frank Mong, wiceprezes i dyrektor działu rozwiązań bezpieczeństwa (Solutions, Enterprise Security Products) w HP. „Już czwarty rok z rzędu widoczne są oszczędności zapewniane przez inteligentne zabezpieczenia i procedury zarządzania. HP zamierza nadal dostarczać najlepsze w branży rozwiązania oraz przedstawiać wyniki badań, aby utrudniać działania przestępców”.

Rzeczywiste koszty cyberataków

• Najbardziej kosztowne są cyberprzestępstwa związane z incydentami typu denial-of-service, atakami z wewnątrz organizacji i atakami na aplikacje web, które łącznie powodują ponad 55% wszystkich kosztów cyberprzestępczości w przedsiębiorstwach w skali roku.
• Najwyższe koszty zewnętrzne są nadal powodowane przez kradzieże informacji i zakłócenia w działalności biznesowej.6 W skali roku utrata informacji jest przyczyną 43% łącznych kosztów zewnętrznych, co oznacza spadek o 2% w porównaniu z rokiem 2012. Zakłócenia w działalności biznesowej lub zmniejszenie produktywności to przyczyna 36% kosztów zewnętrznych (wzrost o 18% w porównaniu z rokiem 2012).
• Najkosztowniejsze działania wewnętrzne to odtwarzanie po awarii i wykrywanie zagrożeń. W ubiegłym roku koszty odtwarzania i wykrywania stanowiły łącznie 49% całkowitych kosztów działań wewnętrznych, z czego większość to dodatkowe wydatki i koszty pracy.
• Koszty cyberprzestępczości zależą od wielkości firmy, przy czym w mniejszych firmach koszty w przeliczeniu na osobę są znacznie wyższe niż w większych podmiotach.
• Przedsiębiorstwa z sektora usług finansowych, obrony, energetyki i użyteczności publicznej ponoszą znacznie wyższe koszty cyberprzestępczości niż firmy z sektora handlu detalicznego, hotelarstwa i sektora produktów dla użytkowników indywidualnych.