Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
Microsoft estende Administrator Protection agli utenti Insider
Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth

Cyberattacchi sempre più costosi, ma pagano i clienti

Ago 01, 2022 Redazione news Attacchi, Gestione dati, News, RSS 0

I costi sostenuti dalle organizzazioni per le violazioni dei dati sono in crescita e il 60% delle aziende intervistate in uno studio di IBM dichiara di scaricarli sui clienti

Il Cost of a Data Breach Report è una ricerca, giunta al 17° anno, condotta in modo indipendente dal Ponemon Institute e sponsorizzata, analizzata e pubblicata da IBM Security sui costi delle violazioni dei dati e i fattori coinvolti. L’edizione 2022 ha considerato 550 organizzazioni i cui dati sono stati violati tra marzo 2021 e marzo 2022 in 17 Paesi e regioni e in 17 settori diversi, raccogliendo numerosi dati di grande interesse.

Raggiungendo un massimo storico, il costo delle violazioni dei dati è stato in media di 4,35 milioni di dollari nel 2022. Questa cifra rappresenta un aumento del 2,6% rispetto allo scorso anno, quando è stata di 4,24 milioni di dollari, e del 12,7% rispetto al 2020 (3,86 milioni di dollari).

L’83% delle organizzazioni studiate ha subito più di una violazione e solo il 17% ha dichiarato che si trattava della prima. Il 60% delle aziende considerate ha dichiarato di aver aumentato il prezzo dei propri servizi o prodotti per questo motivo.

Il costo medio delle violazioni per le organizzazioni di infrastrutture critiche studiate, tra cui i settori dei servizi finanziari, dell’industria, della tecnologia, dell’energia, dei trasporti, delle comunicazioni, della sanità, dell’istruzione e del settore pubblico, è stato ancora più alto. Ha infatti raggiunto 4,82 milioni di dollari, un milione di dollari in più rispetto al costo medio delle aziende di altri settori.

Il 28% ha subito un attacco distruttivo o ransomware, mentre il 17% ha subito una violazione a causa della compromissione di un partner commerciale.

L’uso di credenziali rubate o compromesse rimane la causa più comune dell’accesso ai dati (19% delle violazioni). Ha avuto un costo medio di 4,50 milioni di dollari e il ciclo di vita più lungo: 243 giorni per identificare il problema e altri 84 giorni per contenerlo. Il phishing è stato la seconda causa più comune di violazione (16%) e anche la più costosa, con una media di 4,91 milioni di dollari.

Lo studio sottolinea l’importanza di avere soluzioni per la sicurezza automatizzate e basate sull’intelligenza artificiale, un piano di risposta agli incidenti ben testato e un’architettura di sicurezza Zero Trust per contenere i costi degli attacchi ai dati.

Condividi l'articolo