Chi phí trung bình cho sự cố an ninh mạng đang tăng

Theo một báo cáo mới đây của Kaspersky Lab và B2B International về “Bảo mật công nghệ thông tin: Chi phí tập trung hay đầu tư chiến lược?” cho thấy, chi phí trung bình trên mỗi sự cố an ninh mạng đang dần tăng lên. Bên cạnh đó, các sự cố an ninh mạng tốn kém nhất cho doanh nghiệp lại bắt nguồn từ sự thất bại của bên thứ ba.

Kết quả nghiên cứu cho thấy, các doanh nghiệp trên toàn cầu đang dần xem đầu tư vào an ninh công nghệ thông tin là một khoản đầu tư chiến lược và ngân sách chi cho lĩnh vực này đang tăng lên chiếm gần một phần tư ngân sách công nghệ thông tin tại các tập đoàn lớn.

Thế nhưng, trong khi bảo mật có vẻ đang được nhận một tỉ lệ lớn hơn từ ngân sách công nghệ thông tin, thì thực tế tổng chi phí lại ngày càng giảm đi. Chẳng hạn như việc ngân sách an ninh công nghệ thông tin trung bình cho các doanh nghiệp trong điều kiện cần đã giảm từ 25.5 triệu USD năm ngoái xuống chỉ còn 13.7 triệu USD vào năm nay.

Có thể nói đây là một mối quan ngại lớn đối với các doanh nghiệp bởi các sự cố bảo mật không hề tốn ít chi phí để phục hồi. Chỉ trong năm 2017, các doanh nghiệp vừa và nhỏ đã chi trả trung bình là 87.800 USD cho mỗi một sự cố bảo mật (so với 86.500 USD năm ngoái). Các doanh nghiệp lớn còn khủng khiếp hơn khi phải đối mặt với mức chi trả 992.000 USD cho một sự cố vào năm 2017, trong khi năm 2016 chỉ có 861.000 USD.

Kaspersky Lab cho rằng, việc tăng ngân sách an ninh công nghệ cho doanh nghiệp chỉ là một phần của giải pháp bởi những tổn thất từ sự cố an ninh liên quan đến bên thứ ba. Khảo sát đã chỉ ra rằng các doanh nghiệp vừa và nhỏ đã phải chi trả đến 140.000 USD cho các sự cố ảnh hưởng đến cơ sở hạ tần xuất phát từ bên thứ ba, trong khi các doanh nghiệp bị mất gần 1.8 triệu USD do các sự cố ảnh hưởng đến các nhà cung cấp mà họ chia sẻ dữ liệu và 1.6 triệu USD do mức độ bảo vệ không đủ của các nhà cung cấp dịch vụ điện toán đám mây.

Thực tế thì khi một doanh nghiệp cung cấp cho một tổ chức khác quyền truy cập dữ liệu hoặc cơ sở hạ tầng, các điểm yếu từ một bên có thể ảnh hưởng đến cả hai và vấn đề này ngày càng nghiêm trọng.