Bemerkenswert ist die durchschnittliche Lebensdauer einer Datensicherheitsverletzung, die im Schnitt bei 270 Tagen bis zur Entdeckung und Beseitigung liegt. Viel Zeit für die Angreifer sich in Ruhe in einem Netzwerk einzurichten, Spuren zu verwischen, sich auszubreiten, Informationen zu sammeln, um dann zielgerichtet zuzuschlagen. Nicht überraschend ist hingegen die Korrelation zwischen dieser Lebensdauer und der entstehenden Schadenshöhe
Die Ursachen für Datensicherheitsverletzungen selbst sind vielfältig und reichen von menschlichem Versagen bis hin zu Systemfehlern. Allerdings sind in mehr als der Hälfte aller Fälle Cyber-Angriffe für die Vorfälle verantwortlich. Als Einfallstor für diese böswilligen Datensicherheitsverletzungen dienen in erster Linie kompromittierte Benutzerkennungen und Fehlkonfigurationen in der Cloud. Hier ist die Implementierung eines modernen Identitäts- und Zugriffsmanagements, sowie die Identifizierung, Lokalisierung und der Schutz kritischer Daten in hybriden Multi Cloud Umgebungen eine geeignete und wirkungsvolle Gegenmaßnahme.
Betroffen sind bei gut 80% aller Datensicherheitsverletzungen Personen bezogene Informationen. Hier haben wir dann auch den größten Einfluss auf die verursachten Kosten durch Meldepflichten, Vertrauens- und Reputationsverlust.
Die Studie hilft Unternehmen nicht nur zu verstehen mit welchen Kosten eine Datensicherheitsverletzung durchschnittlich verbunden ist. Sie können auch erkennen, welche Maßnahmen diese Kosten in welchem Maße reduzieren oder erhöhen. Dieses Wissen ermöglicht den Unternehmen dann Investitionen in Sicherheit gezielt und anhand des tatsächlichen Nutzens zu planen
So ist die Fähigkeit eines Unternehmens zur Reaktion auf Zwischenfälle durch den Einsatz geschulter Incident Response Teams der größte Kostensenker.
Am effektivsten, um die Kosten von Datenverstößen zu senken sind hingegen Technologien wie erweiterte Analysefähigkeiten, der Einsatz von KI und Orchestrierung, um Risiken zu identifizieren und automatisiert auf Vorfälle reagieren zu können.
Auf der anderen Seite der Liste stehen komplexe Security Landschaften als der größte Kostentreiber bei Datensicherheitsverletzungen. Hier können Unternehmen durch Konsolidierung und Modernisierung Ihrer Sicherheitsinfrastruktur ihr Risiko deutlich reduzieren.
Die Studie zeigt viele auch regionale und branchenspezifische Zusammenhänge auf von denen wir hier nur einige darstellen konnten. Ein Blick in die Studie lohnt sich für jeden der Security Programme oder Investitionen verantwortet.
