Звіт IBM показує, що охорона здоров’я має дедалі більшу прогалину в кібербезпеці

Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.

Оскільки компанії встановлюють рекорди витрат на кібербезпеку, вартість і серйозність порушень продовжують стрімко зростати. Останній звіт IBM про порушення даних пояснює, чому зростає невідповідність між корпоративними витратами на кібербезпеку та рекордними витратами на порушення даних.

2022 рік має стати найбільшим для корпоративних зловмисників у всьому світі: середня вартість витоку даних сягає 4,35 мільйонів доларів США. Це на 12,7% більше, ніж середня вартість витоку даних у 2020 році, яка становила 3,86 мільйона доларів. Також було виявлено рекордні 83% компаній, які повідомляють про більше ніж одне порушення, а середній час виявлення порушення становить 277 днів. Тому компаніям необхідно вивчити свої технології кібербезпеки, щоб побачити, де є прогалини та що можна покращити.

Посилена безпека пов’язана з обліковими даними привілейованого доступу та керування ідентифікацією – чудове місце для початку. Все більше і більше компаній потребують визначення особи як свого нового периметра безпеки. Дослідження IBM показало, що 19% усіх зломів починаються зі зламаних привілейованих облікових даних. Зломи, спричинені скомпрометованими обліковими даними, тривали в середньому 327 днів. Облікові дані привілейованого доступу також є бестселерами в темній мережі з високим попитом на доступ до ІТ-інфраструктури фінансових послуг.

Дослідження також показує, наскільки підприємства залишаються покладаючись на явну довіру до своєї ширшої ІТ-інфраструктури та наборів технологій безпеки. Прогалини в хмарній безпеці, управлінні ідентифікацією та доступом (IAM) і управлінні привілейованим доступом (PAM) спричиняють дорогі порушення. Сімдесят дев'ять відсотків організацій критичної інфраструктури не розгорнули архітектуру нульової довіри, але нульова довіра може зменшити середні втрати за порушення майже на 1 мільйон доларів.

Організації повинні розглядати неявну довіру як незачинені двері, які дають кіберзлочинцям доступ до їхніх найцінніших систем, облікових даних і конфіденційних даних, щоб зменшити кількість випадків злому.

Чого компанії можуть навчитися з даних IBM про порушення здоров’я

У звіті кількісно визначено масштаби прогалин у кібербезпеці в охороні здоров’я. Згідно зі звітом IBM, середня вартість витоку медичних даних зараз становить рекордно високі 10,1 мільйона доларів і майже 1 мільйон доларів порівняно з 9,23 мільйона доларів минулого року. Охорона здоров’я мала найвищу середню вартість порушень протягом дванадцяти років поспіль, збільшившись на 41,6% з 2020 року.

Отримані дані свідчать про те, що різке зростання вартості зловмисників підливає масла у вогонь, оскільки шалені ціни фінансово обходяться споживачам і компаніям у всьому світі. Шістдесят відсотків організацій, які беруть участь у дослідженні IBM, стверджують, що підняли ціни на свої продукти та послуги через злам, оскільки тривають збої в ланцюзі поставок, війна в Україні та слабкий попит на продукти. Споживачі вже намагаються впоратися з витратами на охорону здоров'я, які, ймовірно, зростуть на 6,5% наступного року.

Дослідження також виявило, що майже 30% витрат, пов’язаних із порушенням правил, виникають через 12–24 місяці, що призводить до постійного зростання цін для споживачів.

«Очевидно, що кібератаки перетворюються на ринкові стресові фактори, які викликають ланцюгові реакції, [і] ми бачимо, як ці порушення сприяють цьому інфляційному тиску», — сказав Джон Хендлі, директор із стратегії пошуку X-Force IBM Security. екіпаж.

Отримуйте швидкі перемоги в шифруванні

Для постачальників медичних послуг із обмеженим бюджетом на кібербезпеку визначення пріоритетності цих трьох сфер може зменшити вартість злому, одночасно рухаючись до ініціатив нульової довіри. Правильне керування доступом до ідентифікаційної інформації (IAM) лежить в основі практичної системи нульової довіри, яка може швидко масштабуватися та захищати ідентифікаційні дані людей і машин. Це показало дослідження IBM

Звіт IBM показує, що охорона здоров’я має дедалі більшу прогалину в кібербезпеці

Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.

Оскільки компанії встановлюють рекорди витрат на кібербезпеку, вартість і серйозність порушень продовжують стрімко зростати. Останній звіт IBM про порушення даних пояснює, чому зростає невідповідність між корпоративними витратами на кібербезпеку та рекордними витратами на порушення даних.

2022 рік має стати найбільшим для корпоративних зловмисників у всьому світі: середня вартість витоку даних сягає 4,35 мільйонів доларів США. Це на 12,7% більше, ніж середня вартість витоку даних у 2020 році, яка становила 3,86 мільйона доларів. Також було виявлено рекордні 83% компаній, які повідомляють про більше ніж одне порушення, а середній час виявлення порушення становить 277 днів. Тому компаніям необхідно вивчити свої технології кібербезпеки, щоб побачити, де є прогалини та що можна покращити.

Посилена безпека пов’язана з обліковими даними привілейованого доступу та керування ідентифікацією – чудове місце для початку. Все більше і більше компаній потребують визначення особи як свого нового периметра безпеки. Дослідження IBM показало, що 19% усіх зломів починаються зі зламаних привілейованих облікових даних. Зломи, спричинені скомпрометованими обліковими даними, тривали в середньому 327 днів. Облікові дані привілейованого доступу також є бестселерами в темній мережі з високим попитом на доступ до ІТ-інфраструктури фінансових послуг.

Дослідження також показує, наскільки підприємства залишаються покладаючись на явну довіру до своєї ширшої ІТ-інфраструктури та наборів технологій безпеки. Прогалини в хмарній безпеці, управлінні ідентифікацією та доступом (IAM) і управлінні привілейованим доступом (PAM) спричиняють дорогі порушення. Сімдесят дев'ять відсотків організацій критичної інфраструктури не розгорнули архітектуру нульової довіри, але нульова довіра може зменшити середні втрати за порушення майже на 1 мільйон доларів.

Організації повинні розглядати неявну довіру як незачинені двері, які дають кіберзлочинцям доступ до їхніх найцінніших систем, облікових даних і конфіденційних даних, щоб зменшити кількість випадків злому.

Чого компанії можуть навчитися з даних IBM про порушення здоров’я

У звіті кількісно визначено масштаби прогалин у кібербезпеці в охороні здоров’я. Згідно зі звітом IBM, середня вартість витоку медичних даних зараз становить рекордно високі 10,1 мільйона доларів і майже 1 мільйон доларів порівняно з 9,23 мільйона доларів минулого року. Охорона здоров’я мала найвищу середню вартість порушень протягом дванадцяти років поспіль, збільшившись на 41,6% з 2020 року.

Отримані дані свідчать про те, що різке зростання вартості зловмисників підливає масла у вогонь, оскільки шалені ціни фінансово обходяться споживачам і компаніям у всьому світі. Шістдесят відсотків організацій, які беруть участь у дослідженні IBM, стверджують, що підняли ціни на свої продукти та послуги через злам, оскільки тривають збої в ланцюзі поставок, війна в Україні та слабкий попит на продукти. Споживачі вже намагаються впоратися з витратами на охорону здоров'я, які, ймовірно, зростуть на 6,5% наступного року.

Дослідження також виявило, що майже 30% витрат, пов’язаних із порушенням правил, виникають через 12–24 місяці, що призводить до постійного зростання цін для споживачів.

«Очевидно, що кібератаки перетворюються на ринкові стресові фактори, які викликають ланцюгові реакції, [і] ми бачимо, як ці порушення сприяють цьому інфляційному тиску», — сказав Джон Хендлі, директор із стратегії пошуку X-Force IBM Security. екіпаж.

Отримуйте швидкі перемоги в шифруванні

Для постачальників медичних послуг із обмеженим бюджетом на кібербезпеку визначення пріоритетності цих трьох сфер може зменшити вартість злому, одночасно рухаючись до ініціатив нульової довіри. Правильне керування доступом до ідентифікаційної інформації (IAM) лежить в основі практичної системи нульової довіри, яка може швидко масштабуватися та захищати ідентифікаційні дані людей і машин. Це показало дослідження IBM

What's Your Reaction?

like

dislike

love

funny

angry

sad

wow