Потери от информационных брешей выросли в прошлом году на 70%
05.08.2011
HP сообщает о резком росте затрат, связанных с онлайн атаками. В прошлом году потери увеличились почти на 70%, причем средние расходы на атаку составляют $416 000.
Второе ежегодное исследование по ущербу компаний от киберпреступности, проведенное организацией Ponemon Institute, показало, что обычно компании претерпевают 72 успешные атаки в неделю. В прошлом году этот показатель составлял 50. Большинство из них безвредны, но самая дорогостоящая брешь обошлась одной из опрошенных компаний в 36.5 миллионов долларов.
Исследование охватило вредоносные программы, DDoS- и веб-атаки и украденные устройства. Оно показало, что среднее время на устранение бреши увеличилось с 14 до 18 дней. Однако инсайдерские атаки тяжелее заблокировать, и обычно на это уходит до 45 дней.
"Большую роль играет тип организации: фирмы, предоставляющие оборонные, энергетические и финансовые услуги, терпят наибольшие потери в независимости от их размера", - сообщил директор по продукции HP Райан Калембер.
"Однако исследование показало, что организации с более развитыми программами безопасности, где используются продвинутые технологии обнаружения, как SIEM, и процессы, как GRC, несут меньшие затраты, несмотря на их размер и привлекательность в качестве мишени".
Больше всего средств компаний уходит на восстановление и расследование, а именно 45% от окончательной суммы. Однако простой сети также приводит к значительным потерям. Многочисленны и нематериальные убытки.
"Потеря репутации не измеряется в нашем функционально-стоимостном анализе затрат. Честно говоря, это сложный аспект для эмпирического измерения ", - говорит Ларри Понемон, глава Ponemon Institute.
"Однако мы признаем, что это может привести к наиболее серьезным потерям для определенных организаций – как, например, в случае с Sony".
