Hvad koster et databrud i 2024?

Omkostningerne ved et databrud fortsætter med at stige hvert år, efterhånden som nye angrebsmetoder, nye sårbarheder og nye risici dukker op. Ifølge IBM's Cost of a Data Breach Report 2023 var de gennemsnitlige omkostninger ved et databrud i 2023 4,45 millioner dollars, hvilket er en stigning på 2,3 % fra 2022's omkostninger på 4,35 millioner dollars.

Fordi trusselslandskabet konstant ændrer sig, kan virksomheder finde det stadig mere udfordrende at sikre deres data og systemer, hvis de ikke har et effektivt program til styring af angrebsoverflader (ASM) eller tredjeparts risikostyring (TPRM) på plads. Brancher eller virksomheder, der har en højere risiko for at blive offer for et cyberangreb, skal forstå, hvordan de beskytter deres aktiver, ellers kan de ende med at miste millioner af dollars gennem skader, datatyveri, skade på omdømme og meget mere.

Vi har indsamlet og opsummeret data og resultater fra følgende rapporter for at hjælpe dig med bedre at forstå den risiko, som du og din organisation kan stå over for i nutidens digitale verden.

  • IBM's rapport om omkostninger ved et databrud 2023
  • Crowdstrike 2023 Global Threat Report
  • Verizon 2023 Rapport om undersøgelser af databrud

Find ud af, hvordan UpGuard kan hjælpe med at beskytte dig mod et databrud >

Vigtig indsigt fra rapporter om databrud i 2024

Nedenfor er en liste over de vigtigste resultater fra de tre rapporter og undersøgelser af brud på datasikkerheden:

1. De gennemsnitlige omkostninger ved et databrud nåede op på 4,45 millioner USD i 2023, en stigning på 2,3 % fra 2022 på 4,35 millioner USD (IBM Cost of a Data Breach Report 2023)

Siden 2020 er de gennemsnitlige omkostninger ved et databrud steget med 15,3 % fra 3,86 millioner dollars. Baseret på denne bane forventes omkostningerne at nå op på 5 millioner dollars inden for de næste par år.

2. Malware og destruktive angreb tegnede sig for 24 % og 25 % af alle cyberangreb (IBM Cost of a Data Breach Report 2023)

Omkostninger og skader fra malwareangreb var i gennemsnit 5,24 millioner dollars, mens omkostninger fra destruktive angreb nåede op på 5,13 millioner dollars. Disse to typer angreb tegnede sig for den største procentdel af alle ondsindede angreb på tværs af 500+ organisationer undersøgt af IBM og Ponemon Institute.

Mens malware-angreb kan have en række mål, såsom datatyveri eller afpresning, har destruktive angreb det ene formål at ødelægge data, lamme systemer eller forårsage uoprettelig skade. Nationalstater eller statsstøttede angribere står typisk bag destruktive angreb og udfører disse gennem zero-day-sårbarheder, destruktiv malware eller ransomware.

3. Det tager 84 sekunder fra et indledende systembrud af en trusselsaktør at foretage en anden lateral bevægelse (CrowdStrike 2023 Global Threat Report)

Det tager så lidt som 84 sekunder for en trusselsaktør at bevæge sig sideværts til et andet system. Mens mange virksomheder kan fokusere deres indsats på forebyggelse af brud, tyder det på, at mange af disse virksomheder ikke har stærk adgangskontrol eller interne netværkssegmenteringspolitikker. Det betyder, at cyberkriminelle, der er i stand til at få uautoriseret adgang til systemer, i første omgang har fri roam, når de først er inde.

4. Kriminelle skifter væk fra at bruge malware til at få adgang til systemer (CrowdStrike 2023 Global Threat Report)

I Crowdstrikes 2023 Global Threat Report involverede kun 29 % af brudsdetektionerne malware i 2022, et fald fra 38 % i 2021. Dette tyder på, at trusselsaktører bruger flere metoder til at stjæle gyldige legitimationsoplysninger og udføre sårbarhedsudnyttelser for at få adgang til systemer. Trusselsaktørerne er også afhængige af organisationernes dårlige detektionsevner og responstider for at udføre deres angreb.

5. Virksomheder, der investerer i automatisering eller sikkerhed, AI-tjenester eller -værktøjer til registrering af databrud, har lavere omkostninger til databrud og kortere livscyklusser for brud (IBM Cost of a Data Breach Report 2023)

Virksomheder med automatiske eller AI-brudsdetektionstjenester havde i gennemsnit 1,76 millioner dollars lavere omkostninger til databrud end de virksomheder, der ikke gjorde det. Derudover havde de også omkring 108 dage kortere livscyklus for brud, som inkluderer den indledende opdagelse af truslen, inddæmning og løsning fra start til slut.

6. Organisationer, der ikke involverede retshåndhævende myndigheder i ransomware-angreb, oplevede højere omkostninger og brudlivscyklusser (IBM Cost of a Data Breach Report 2023)

Organisationer, der blev ramt af et ransomware-angreb, men valgte ikke at involvere retshåndhævelse, oplevede i gennemsnit 470.000 USD højere omkostninger og skader og yderligere 33 dage i deres brudlivscyklus. Dette tyder på, at retshåndhævelse kan hjælpe ransomware-ofre betydeligt med at hjælpe med at gendanne data og minimere skader.

7. Sundhedssektoren havde de dyreste omkostninger til databrud (IBM Cost of a Data Breach Report 2023), efterfulgt af:

Sundhedsindustrien havde de højeste omkostninger til databrud i 2023 og nåede et gennemsnit på 10,93 millioner dollars, hvilket langt overgik den næsthøjeste branche inden for finans, som havde et gennemsnit på 5,9 millioner dollars i omkostninger til databrud. De fem bedste brancher med de højeste gennemsnitlige omkostninger i USD var:

  • Sundhedspleje - 10,93 millioner dollars
  • Finans - $5,9 millioner
  • Lægemidler - 4,82 millioner dollars
  • Energi - 4,78 millioner dollars
  • Industri - $4,73 millioner

8. Kritisk infrastruktur havde i gennemsnit 5,04 millioner dollars i omkostninger til databrud, mens ikke-CI-industrier i gennemsnit kostede 3,78 millioner dollars (IBM Cost of a Data Breach Report 2023)

Organisationer med kritisk infrastruktur har naturligvis højere omkostninger til databrud på grund af den type information og data, de håndterer. Faktisk var de fem største brancher med de højeste omkostninger til databrud alle i CI-sektorer, som omfatter sundhedspleje, finans, energi og meget mere. Ikke-CI-sektorer omfatter typisk industrier som forbrugsvarer, mad og drikke eller rejser/turisme.

9. 82 % af brudene skete i cloud-miljøet, hvor 39 % af cloud-sikkerhedsbrud spændte over flere miljøer (IBM Cost of a Data Breach Report 2023)

82 % af alle databrud involverede data, der blev gemt i skyen, uanset om de var offentlige eller private, og 39 % af disse brud strakte sig over flere miljøer. Derudover var brud på cloud-sikkerheden stærkt korreleret med højere omkostninger til databrud, da det tog virksomheder længere tid at identificere og inddæmme.

Når der opstod et brud på tværs af flere miljøer, nåede de gennemsnitlige omkostninger op på 4,75 millioner dollars. Det er også vigtigt at bemærke, at brud, der fandt sted over det offentlige cloud-rum, i gennemsnit var omkring 4,54 millioner dollars, 17 % højere end brud, der fandt sted i offentlige eller lokale lagringsmiljøer på 3,98 millioner dollars.

10. Brudlivscyklusser, der blev inddæmmet inden for 200 dage, havde en gennemsnitlig omkostning på 3,93 millioner dollars, mens livscyklusser for brud, der varede længere end 200 dage, havde en gennemsnitlig omkostning på 4,95 millioner dollars (+23 %) (IBM Cost of a Data Breach Report 2023)

To hundrede dage var afleveringspunktet for de fleste livscyklusser for databrud. Virksomheder, der var berørt af et databrud, og som var i stand til at identificere, inddæmme og løse databrud hurtigt, oplevede langt lavere omkostninger til databrud end virksomheder, der tog længere tid end 200 dage om at løse deres problemer. Livscyklusser for brud, der varede længere end 200 dage, havde et gennemsnit på 4,95 millioner dollars i omkostninger til databrud, hvilket repræsenterer næsten 23 % højere omkostninger <200 dages livscyklusser for brud på 3,93 millioner dollars.

11. Den gennemsnitlige livscyklus for brud var 277 dage i 2023 (IBM Cost of a Data Breach Report 2023)

I 2023 var den gennemsnitlige tid til at identificere et brud i 2023 204 dage. Den gennemsnitlige tid til at inddæmme et brud i 2023 var 73 dage, hvilket bringer den samlede livscyklus for brud op på 277 dage. Den gennemsnitlige livscyklus for brud i 2022 var også 277 dage, hvilket er en ændring på +0 %. Det højeste gennemsnitlige livscyklusår for brud var i 2021 med et gennemsnit på 281 dage.

12. Større organisationer oplevede et fald i omkostningerne til databrud i 2023, mens mindre organisationer oplevede en betydelig stigning i omkostningerne til databrud (IBM Cost of a Data Breach Report 2023)

Større organisationer (>5000 personer) har typisk mere etablerede sikkerhedsprogrammer og er mere velrustede til at håndtere eventuelle databrud. Mens større organisationer kan have mere værdifulde data, vil det blive stadig sværere for cyberkriminelle at stjæle eller kompromittere data fra dem. Det så vi i IBM's rapport, hvor virksomheder med mindst 10.000 ansatte oplevede et alt mellem 1-2% fald i omkostningerne.

I stedet flytter trusselsaktører deres fokus til små eller mellemstore virksomheder (<5000 mennesker), der ikke er så godt beskyttet og er mere tilbøjelige til at blive brudt. Virksomheder mellem 500-5000 mennesker oplevede mindst 20 % stigning i omkostningerne til databrud fra 2022.

13. Den mest almindelige type data, der blev stjålet eller kompromitteret, var kunde-PII (IBM Cost of a Data Breach Report 2023)

De fem bedste typer data, der blev stjålet eller kompromitteret i 2023, var:

  1. Kundens PII
  2. Medarbejder PII
  3. Intellektuel ejendomsret (IP)
  4. Kundedata (ikke-PII)
  5. Virksomhedsdata

14. 74 % af sikkerhedsbruddene involverede et menneskeligt element (Verizon Data Breach Investigations Report 2023)

Et overvældende flertal af sikkerhedsbrud involverer et menneskeligt element, som omfatter menneskelige fejl, stjålne legitimationsoplysninger, misbrug af privilegier eller social engineering.

15. Stjålne/kompromitterede legitimationsoplysninger (15 %) og phishing (16 %) var de to mest almindelige angrebsvektorer i 2023 (IBM Cost of a Data Breach Report 2023)

  1. Brud ved hjælp af stjålne eller kompromitterede legitimationsoplysninger tog i gennemsnit 328 dage at identificere og inddæmme, efterfulgt af ondsindet insider (308 dage) og social engineering (298 dage) (IBM Cost of a Data Breach Report 2023)

16. Mere end 32 % af Log4shell-hændelserne fandt sted inden for de første 30 dage efter udgivelsen (Verizon Data Breach Investigations Report 2023)

Selvom Log4shell-sårbarheden var en alvorlig global hændelse, der påvirkede mange store virksomheder, er de fleste Log4j-sårbarheder siden blevet rettet og har ikke påvirket mange organisationer i de sidste to år. Men på grund af den udbredte brug af Log4j-applikationer mener mange eksperter, at det stadig vil være en udbredt sårbarhed i de kommende år.

17. Hacktivist-aktiviteten er vokset betydeligt i løbet af de sidste to år og vil fortsætte med at stige (Crowdstrike 2023 Global Threat Report)

Siden krigen i Ukraine begyndte i slutningen af 2022, har Crowdstrike fundet en betydelig stigning i hacktivist-aktivitet, der stammer fra Rusland, hvilket påvirker flere lande rundt om i verden. Det er ikke den eneste hacktivist-aktivitet, der er kommet ud af 2023 - der har været flere rapporter eller hændelser fra Taiwan, der har hævdet, at Kina eller kinesisk-tilknyttede har implementeret mange hacktivist-angreb mod dem.

18. Den bedste angrebsvektor for ransomware-angreb er e-mail (Verizon Data Breach Investigations Report 2023)

Næsten 35 % af ransomware-angrebene stammer fra en brudt e-mail-konto, som involverer en intetanende bruger, der åbner og kører malwaren på egen hånd. De næste to angrebsvektorer er Desktop Sharing og Web Applications.

Hvad er de gennemsnitlige omkostninger ved et databrud pr. land?

>

USA havde de dyreste omkostninger til databrud i verden (IBM Cost of a Data Breach Report 2023). Databrud fra USA er fortsat blandt de højeste i verden, sandsynligvis på grund af rigdommen af virksomheder, økonomi og mængden af data, der håndteres i USA.

Et område at bemærke er dog, at Mellemøsten i 2022 i gennemsnit havde 6,46 millioner dollars i gennemsnitlige omkostninger til databrud. I 2023 nåede dette tal op på $8,07 millioner, hvilket er en stigning på næsten +20 %, hvilket viser et betydeligt spring i omkostningerne.

De 5 lande/områder med de dyreste omkostninger til databrud var:

  1. USA - 9,48 millioner dollars
  2. Mellemøsten - 8,07 millioner dollars
  3. Canada - 5,13 millioner dollars
  4. Tyskland - 4,67 millioner dollars
  5. Japan - 4,52 millioner dollars