IBM Press: Det tar företag mer än 6 månader att upptäcka dataintrång

Ponemon Institute har, på uppdrag av IBM, kartlagt företags kostnader för dataintrång och förlorad data. Globalt uppgår kostnaderna för ett dataintrång till i snitt 3,6 miljoner USD per intrång, vilket är en minskning med 10 procent sedan förra året. Kostnaderna för förlorad och stulen data i Europa har minskat med 26 procent, vilket till stor del är ett resultat av ett mer harmoniserat regelverk kring datahantering. I USA har 48 av 50 stater sina egna regler för databrott, vilket gör hanteringen mer komplex och kostsam. Globalt sett är kostnaderna per förlorad datapost i runda slängar 141 USD.

Hur snabbt ett företag kan identifiera ett dataintrång har stor påverkan på kostnaderna för förlorad eller stulen data. Kan ett intrång upptäckas på under 30 dagar så minskar kostnaderna för intrånget med nästan 1 miljon USD i snitt. Undersökningen visar att det i snitt tar mer än sex månader för verksamheter att identifiera ett databrott. I och med att GDPR träder i kraft måste företag kunna rapportera dataintrång inom 72 timmar, för att slippa få böter.

För sjunde året i rad visar undersökningen att sjukvården har den högsta kostnaden för dataintrång. Där uppgår kostnaderna till 380 USD per förlorad datapost, vilket är mer än 2,5 gång högre än det globala snittet för alla typer av verksamheter.

De faktorer som har störst påverkan på att minska kostnaderna för databrott är att ha en tydlig organisation och processer för incidenthantering, att använda kryptering samt att satsa på utbildning av de anställda. Dessa åtgärder kan minska kostnaderna per förlorad datapost med mellan 12,50 och 19 USD.

Undersökningen baseras på intervjuer med över 410 företag i 13 länder.

För mer information, se:

Hämta rapporten: https://www.ibm.com/security/data-breach/

IBM corporate press room: http://wwwibm.com/press/us/en/pressrelease/52643.wss