IBM: ‘Gemiddelde kosten van datalek bereiken nieuw hoogtepunt’
Wereldwijd bedragen de gemiddelde kosten van een datalek $4,88 miljoen: een record. Dat blijkt uit onderzoek van IBM.
In 2023 lagen de gemiddelde kosten nog op $4,45 miljoen. Daarmee zijn de kosten de afgelopen twaalf maanden met ruim $400.000 gestegen. In 2018 waren de gemiddelde kosten van een datalek nog $3,86 miljoen. In zes jaar tijd zijn de kosten dus met 26,4% toegenomen.
Denk daarbij bijvoorbeeld aan kosten als gevolg van verloren klanten, het inhuren van professionals om het datalek te verhelpen, het bemannen van helpdesks om de slachtoffers te ondersteunen en het betalen van wettelijke boetes – die vaak hoger liggen dan een paar jaar geleden, schrijft IBM.
De gemiddelde kosten van datalekken bij organisaties met een ernstig of hoog personeelstekort ($5,74 miljoen) liggen aanzienlijk hoger dan die van organisaties waar nauwelijks tot geen personeelstekort speelt ($3,98 miljoen).
Voor de studie onderzocht IBM – in samenwerking met onderzoeksbureau Ponemon Institute – ruim 600 organisaties uit 16 landen, waaronder het Verenigd Koninkrijk (VK), de Verenigde Staten (VS), Duitsland, Australië, Japan, Brazilië en Nederland.
Benelux
In de VS liggen de kosten van een datalek van alle onderzochte landen en regio’s gemiddeld genomen het hoogst: voor dit jaar noteren de onderzoekers $9,36 miljoen. Niettemin zijn de kosten wel iets gedaald: in 2023 ging het om $9,34 miljoen per datalek.
Op plek twee staat het Midden-Oosten met $8,75 miljoen (2023: $8,07 miljoen), gevolgd door de Benelux. De unie van België, Nederland en Luxemburg is dit jaar voor het eerst onderzocht. De gemiddelde kosten van een datalek bedragen hier $5,9 miljoen.
Vicieuze cirkel doorbreken
“Veel bedrijven bevinden zich in een continue cyclus van inbreuken, indamming en reactie op de gevolgen”, zegt Kevin Skapinetz van IBM. “Deze cyclus vereist telkens extra investeringen in de beveiliging en het doorberekenen van deze kosten aan consumenten. Hierdoor wordt beveiliging een nieuwe kostenpost van zakendoen.”
Volgens Skapinetz fungeert generatieve AI hier als een katalysator. De innovatieve technologie vergroot namelijk het aanvalsoppervlak. “Hierdoor zullen de beveiligingskosten bij veel organisaties de komende jaren met rasse schreden gaan toenemen.”
Om de beveiligingskosten niet de pan uit te laten rijzen, moeten bedrijven investeren in nieuwe AI-gedreven oplossingen, geeft Skapinetz aan. “Daarnaast moeten organisaties investeren in vaardigheden die nodig zijn om zowel om te kunnen gaan met de risico’s als met de kansen van generatieve AI.”
Sectorale verschillen
Gemiddeld genomen liggen de kosten van een datalek verreweg het hoogst binnen de gezondheidszorg. En dat is al zo sinds 2010. Dit jaar gaat het gemiddeld genomen om een bedrag van $9,77 miljoen, vorig jaar was het $10,93 miljoen – een daling van circa 10%.
De reden dat deze sector al zo lang een populair doelwit is voor hackers ligt in het feit dat niet alle technologieën bij organisaties uit de sector up-to-date zijn, stellen de onderzoekers. “Terwijl deze organisaties ook nog eens extra kwetsbaar zijn voor verstoringen, aangezien het gaat om de veiligheid van patiënten.”
Ook binnen de financiële dienstverlening, de maakindustrie en de technologiesector liggen de kosten van een datalek behoorlijk boven het mondiale gemiddelde. In de publieke sector, de retailbranche en het onderwijs liggen de kosten juist ver onder het gemiddelde.
