Korkunç veri ihlali, büyük ölçüde önemli maliyetler nedeniyle, günümüz tehdit manzarasındaki her büyüklükteki şirketler tarafından korkulan bir sonuçtur. Her yıl, IBM’in bir veri ihlali raporunun hevesle beklenen maliyeti, veri ihlali maliyetlerindeki artışın kötü haberleriyle geliyor ve 2023 bir istisna değil.
Tehdit aktörleri, siber saldırılarda uzlaşma için en değerli şirket kaynağı olarak acımasız veri arayışına devam ediyor.
Bir veri ihlalinin ortalama maliyeti artık tüm zamanların en yüksek seviyesi 4,45 milyon dolar. Bu genel rakam medya raporlarındaki tanıtımın çoğunu alırken, giderek daha maliyetli olay araştırmalarının bu yıllık artışın çoğunu nasıl artırdığına daha az vurgu yapmaktadır.
Veri ihlali araştırmalarının neden bu kadar pahalı olduğunu derinlemesine dalmak ve işletmenizin bu maliyetleri azaltmak için neler yapabileceğini öğrenin.
Bir veri ihlalinin araştırılması, birlikte şirketler için oldukça pahalı olduğunu kanıtlayan teknik, idari, yasal ve iletişim faaliyetlerinin kaynak yoğun bir kombinasyonunu içerir. 2022 IBM raporu, olay soruşturmalarının (raporda 'tespit ve yükseltme' olarak atıfta bulunulan) en pahalı veri ihlali masrafları kategorisi olarak ele aldığı noktaya işaret etti.
Bu eğilim, tespit ve yükseltmenin ihlal başına ortalama 1,58 milyon dolara veya toplam ortalama maliyetin yüzde 35'inden fazlasına mal olduğunu gösteren 2023 raporunda devam ediyor.
Peki neden veri ihlali araştırma maliyetleri artıyor? Artan masrafları yönlendiren bazı faktörler:
Veri ihlali araştırmalarının maliyetini azaltmak, sadece bir ihlal meydana geldiğinde hazır olduğunuzu değil, aynı zamanda bunları ilk etapta önlemek için adımlar attığınızı sağlamak için proaktif ve reaktif önlemlerin bir karışımını gerektirir.
İlk etapta veri ihlallerini önlemek için bazı öneriler:
Bilgi yönetişimi, verilerin yönetimi etrafındaki politikaları, prosedürleri, standartları ve kontrolleri tanımlar ve uygular. Amaç, şirketinizin ve çalışanlarınızın verileri verimli, güvenli bir şekilde ve yasal ve düzenleyici yükümlülüklere uygun olarak ele almasını sağlamaktır.
Sağlam bilgi yönetişimi, hangi verilere sahip olduğunuz, nerede saklandığı ve kimin erişimi gibi soruları cevaplamak için çok önemlidir. Politika tabanlı kontroller ve araçlar, bilgi varlıklarınızın bir envanterinin korunmasına ve gereksiz verileri zamanında silmeye yardımcı olabilir.
Tekdüzen prosedürler, kullanıcıların iş departmanlarına/birimlerine bakılmaksızın verileri sürekli olarak işleme ve depolama olasılığının daha yüksek olduğu anlamına gelir. Tüm bunlar, veri varlıklarınız için koruma boşluklarını ortaya çıkarmaya ve gevşek uygulamalar nedeniyle ihlal risklerini azaltmaya yardımcı olur.
Çalışanları güvenliğin önemi ve kimlik avı girişimlerinin ve diğer tehditlerin nasıl tanınacağı konusunda düzenli olarak eğitin. Çalışanlar, verileri güvenli bir şekilde ele alma konusundaki sorumluluklarını anlamalı ve güvenilmeyen web sitelerini ziyaret etmek gibi riskli uygulamalardan nasıl kaçınılacağını bilmelidir. Güvenlik bilincine sahip bir işgücü, veri ihlallerindeki önemli insan faktöründen kaynaklanan riskleri azaltmak için uzun bir yol kat eder.
Güvenlik eğitimi ve farkındalığını, kene yapmak için yıllık veya üç aylık bir dahili kutu yerine yıl boyunca devam eden olarak ele alın. Ofis etrafında düzenli hatırlatmalar, farkındalığı yaymak için bir dizi farklı medya ve bazı eğlenceli egzersizlerin hepsi öğrenmek (ve hatırlamak) için önemli olanı güçlendirmeye yardımcı olabilir.
Sürekli Güvenlik Yönetimi (CVM), bir kuruluşun BT ortamındaki güvenlik açıklarını tanımlamak, değerlendirmek ve ele almak için daha proaktif bir yaklaşım benimser. Güvenlik açığı yönetimi genellikle çok reaktiftir, bu da tehdit aktörlerinin verilere erişebileceği ve kullanabileceği boşluklar bırakır. 2020'den gelen bir çalışma, şirketlerin yüzde 84'ünün ağ çevresinde erişilebilir ve sömürülebilir yüksek riskli güvenlik açıklarına sahip olduğunu buldu.
CVM yaklaşımı, bilinen güvenlik açıkları için BT altyapınızı rutin olarak taramaktır. Erken algılama, bilgisayar korsanlarının veri arayışlarında bunları kullanmadan önce güvenlik açıklarını yamaya veya azaltmasına izin verir. CVM ile yazılım güncellemeleri ve yamalar uygulama ve eski, savunmasız koddan kaynaklanan veri ihlallerinden kaçınma olasılığınız daha yüksektir.
Simüle edilmiş siber saldırılar, gerçek dünyadaki siber saldırıyı yansıtan bir senaryoda savunmanızı ihlal etmeye çalışan güvenlik profesyonellerini içerir. Simüle edilmiş saldırılar, altyapı, uygulamalar ve bilmediğiniz diğer sistemlerdeki zayıflıkları belirlemeye yardımcı olur. Bu boşlukları proaktif olarak keşfetmek, veri aç rakipleri tarafından 'vahşi' sömürülmeden önce bunları ele almanızı sağlar.
Simüle edilmiş saldırılar sırasında bulunan zayıflıkları ele almanın bir diğer yararı, gerçek bir veri ihlali nedeniyle serpinti yönetmekten daha ucuz olmasıdır. Proaktif testler, uzun vadede önemli maliyetlerden doğrudan iyileştirme giderlerinden itibar zararlarına ve potansiyel para cezalarına kadar tasarruf edebilir.
Etkili adli ve araştırma faaliyetleri, veri ihlallerine daha hızlı algılama ve yanıt verir. İhlallerin tanımlanması ve içermedeki gecikmeler daha yüksek soruşturma maliyetlerine yol açar. Şirketlerin IBM tarafından bildirildiği gibi, bir ihlali tanımlamak ortalama 204 gün ve 2023'teki her ihlali içermesi için 73 gün sürer.
Eylem edilebilir ve güvenilir siber tehdit istihbaratı (CTI) adli ve soruşturma faaliyetlerini bilgilendirmede araçsal bir rol oynamaktadır. Sonuç olarak, iyi CTI, ihlallere daha hızlı ve daha uygun maliyetli bir şekilde yanıt vermenize yardımcı olur. CTI, mevcut ve potansiyel siber tehditler ve saldırı yöntemleri hakkında bilgilerin toplanmasını, analiz edilmesini ve yayılmasını içerir.
İyi siber tehdit zekası toplamanın zorluğu, zaman alıcı olmasıdır, bu da şirket içi güvenlik personelinizin her gün diğer birçok sorun ve öncelikle uğraşması göz önüne alındığında ideal değildir. Kronik işgücü piyasası kıtlığı yardımcı olmaz; CTI, hangi Intel kaynaklarının iyi olduğunu bilen uzmanlar ve faydalı ve yararsız bilgiler arasında ayrım yapmak için verilerin nasıl analiz edileceğini gerektirir.
Veri ihlali maliyetlerini azaltma ve parmaklarınızı hızla gelişen bir tehdit manzarasının nabzında tutma gücüne rağmen, güvenlik uzmanlarının yüzde 79'u herhangi bir tehdit istihbaratı olmadan karar verdiklerini söylüyor.
Veri ihlallerini hızlı bir şekilde tespit etmeye ve yanıtlamaya çalışırken bu zeka destekli kararların üstesinden gelmek için, Outpost 24’ün tehdit pusulasıyla siber tehdit istihbaratından yararlanmayı düşünün. Çözümümüz modüler, yani yalnızca işiniz, sektörünüz ve siber risk alanlarınız için en uygun olduğunu düşündüğünüz zeka türlerini seçebilirsiniz.
Şirket içi analist ekibimiz, müşteriye özgü tehdit bilgilerini keşfetmek için açık, derin ve karanlık web'i sürekli olarak işlemenin yanı sıra 13+ yıllık tarihsel tehdit verilerini kullanıyor. Mevcut modüller arasında veri sızıntısı, kredi kartları ve tehdit bağlamında CTI bulunur. Şirketinizin veri ihlali araştırma maliyetlerini azaltmak için ihtiyacınız olan bilgileri sunacağız.
Tehdit Compass CTI hakkında daha fazla bilgi edinin.
Outpost24 tarafından sponsorlu ve yazılmış
Sürekli Güvenlik: PTAAS, uygulama güvenliği içindeki boşluğu dolduruyor
Moveit hack ve bize uygulama güvenliği hakkında ne öğrettiği
Sağlık kuruluşlarında IoT teknolojisini güvence altına almak için önleyici ilaç
Pizza Hut Australia, 193.000 müşteriyi bir veri ihlali konusunda uyarıyor
T-Mobile Uygulaması Glitch Kullanıcıların diğer kişilerin hesap bilgilerini görmesine izin verin
Kaynak: Bleeping Computer