Ontoegankelijke data door cyberaanval of ‑incident bij helft van de organisaties in 2023 

Meer dan de helft (54%) van de orga­ni­sa­ties kreeg afgelopen jaar te maken met een cyber­aanval of ‑incident waardoor data niet meer toegan­ke­lijk was. Dit blijkt uit de Dell Tech­no­lo­gies Global Data Protec­tion Index 2023, een enquête onder 1.000 IT-beslis­sers en 500 IT security beslissers.

Volgens respon­denten komen IT-versto­ringen frequent voor. De overgrote meer­der­heid (90%) zegt dat hun orga­ni­satie in 2023 gecon­fron­teerd werd met een vorm van IT-versto­ring. Externe inbreuken op de bevei­li­ging worden het vaakst aange­wezen als oorzaak van data­ver­lies en/​of downtime van systemen binnen orga­ni­sa­ties (40%). Van de orga­ni­sa­ties die een cyber­aanval hebben meege­maakt, geeft meer dan de helft (55%) aan dat het first point of entry van aanval­lers extern was – gebrui­kers die op spam- of phishing e‑mails en scha­de­lijke links klikken, gecom­pro­mit­teerde gebrui­kers­ge­ge­vens en gehackte mobiele apparaten.

Bij het kijken naar de gevolgen zeggen respon­denten dat versto­ringen met data­ver­lies in 2023 gemiddeld $2,61 miljoen kostten, gemiddeld 26 uur onge­plande downtime veroor­zaakten en gemiddeld voor 2,45 TB aan data­ver­lies zorgden. Bovendien zijn de kosten van cyber­aan­vallen en gere­la­teerde inci­denten verdub­beld, van $0,66 miljoen in 2022 tot $1,41 miljoen in 2023.

Generative AI en cyberbeveiliging

Gene­ra­tive AI (GenAI) wordt steeds vaker ingezet als een stra­te­gi­sche tool voor het versterken van de verde­di­ging. Van de respon­denten geeft 52% aan dat de inte­gratie van GenAI een voordeel zal opleveren voor de cyber­be­vei­li­ging van hun orga­ni­satie. Echter, GenAI is zowel een verde­di­gings­middel als een bron van complexi­teit. Maar liefst 88% zegt dat de toepas­sing van GenAI grote hoeveel­heden nieuwe data zal genereren. Hetzelfde percen­tage (88%) stelt dat GenAI de waarde van speci­fieke gege­vens­typen zal vergroten.

“Door de toename van Gene­ra­tive AI zijn cyber resi­lience en effec­tieve incident recovery essen­tieel voor orga­ni­sa­ties”, zegt Dermot O’Connell, senior vice president, EMEA Services voor Dell Tech­no­lo­gies. “Data is cruciaal in de huidige, digitaal getrans­for­meerde wereld, waardoor het zowel een belang­rijke bron als een top doelwit is.”

Kijkend naar ransom­ware-aanvallen, blijkt dat respon­denten een overmatig vertrouwen hebben in wat er na een inbreuk gebeurt. Maar liefst 74% gelooft dat ze al hun gegevens terug­krijgen na betaling van het losgeld en 66% denkt dat als ze het losgeld betalen, ze niet opnieuw zullen worden aange­vallen. Hoewel de meer­der­heid (93%) aangeeft dat hun orga­ni­satie een ransom­wa­re­ver­ze­ke­ring heeft, meldt slechts 28% van degenen die een aanval hebben meege­maakt dat hun orga­ni­satie een volledige vergoe­ding kreeg. De antwoorden sugge­reren dat veel onder voor­be­houd is als het gaat om ransom­ware-beleid. Zo geeft 57% aan dat hun orga­ni­satie ‘best practice’ preventie van cyber­drei­gingen moet aantonen, terwijl 43% zegt dat hun polis de uitbe­ta­ling van claims beperkt, en 40% zegt dat bepaalde scenario’s hun polis ongeldig maken.

Lees het volledige onder­zoeks­rap­port hier: Global Data Protec­tion Index Report.

Onderzoek onder 1.000 IT-beslis­sers en 500 IT security beslis­sers wereld­wijd, uitge­voerd in september en oktober 2023 door Vanson Bourne. Tenzij anders aange­geven, wordt bij histo­ri­sche verge­lij­kingen alleen verwezen naar de resul­taten van de 1.000 IT-beslissers.