Qual è il costo di una violazione dei dati nel 2024?

Il costo di una violazione dei dati continua ad aumentare ogni anno con la comparsa di nuovi metodi di attacco, nuove vulnerabilità e nuovi rischi. Secondo il Cost of a Data Breach Report 2023 di IBM, il costo medio di una violazione dei dati nel 2023 è stato di 4,45 milioni di dollari, con un aumento del 2,3% rispetto al costo del 2022 di 4,35 milioni di dollari.

Poiché il panorama delle minacce è in continua evoluzione, le aziende potrebbero trovare sempre più difficile proteggere i propri dati e sistemi se non dispongono di un efficace programma di gestione della superficie di attacco (ASM) o di gestione del rischio di terze parti (TPRM). I settori o le aziende che hanno un rischio maggiore di diventare vittime di un attacco informatico devono capire come proteggere i propri beni, altrimenti potrebbero finire per perdere milioni di dollari a causa di danni, furto di dati, danni alla reputazione e altro ancora.

Abbiamo raccolto e riassunto i dati e i risultati dei seguenti report per aiutarti a comprendere meglio il rischio che tu e la tua organizzazione potreste dover affrontare nel mondo digitale di oggi.

Rapporto IBM sul costo di una violazione dei dati 2023
Rapporto sulle minacce globali di Crowdstrike 2023
Rapporto sulle indagini sulle violazioni dei dati di Verizon 2023

Scopri come UpGuard può aiutarti a proteggerti da una violazione dei dati >

Approfondimenti chiave dai report sulle violazioni dei dati nel 2024

Di seguito è riportato un elenco dei risultati chiave dei tre rapporti e indagini sulla violazione dei dati:

1. Il costo medio di una violazione dei dati ha raggiunto i 4,45 milioni di dollari nel 2023, con un aumento del 2,3% rispetto al 2022 di 4,35 milioni di dollari (IBM Cost of a Data Breach Report 2023)

Dal 2020, il costo medio di una violazione dei dati è aumentato del 15,3% da 3,86 milioni di dollari. Sulla base di questa traiettoria, si prevede che i costi raggiungeranno i 5 milioni di dollari entro i prossimi anni.

2. Il malware e gli attacchi distruttivi hanno rappresentato il 24% e il 25% di tutti gli attacchi informatici (IBM Cost of a Data Breach Report 2023)

I costi e i danni causati dagli attacchi malware sono stati in media di 5,24 milioni di dollari, mentre i costi degli attacchi distruttivi hanno raggiunto i 5,13 milioni di dollari. Questi due tipi di attacchi hanno rappresentato la percentuale maggiore di tutti gli attacchi dannosi in 500+ organizzazioni studiate da IBM e Ponemon Institute.

Mentre gli attacchi malware possono avere una serie di obiettivi, come il furto o l'estorsione dei dati, gli attacchi distruttivi hanno l'unico scopo di distruggere i dati, paralizzare i sistemi o causare danni irreversibili. Gli stati nazionali o gli aggressori sponsorizzati dallo stato sono in genere dietro gli attacchi distruttivi e li eseguono attraverso vulnerabilità zero-day, malware distruttivi o ransomware.

3. Occorrono 84 secondi da una violazione iniziale del sistema da parte di un autore di minacce per effettuare un altro movimento laterale (CrowdStrike 2023 Global Threat Report)

Bastano 84 secondi perché un autore di minacce si sposti lateralmente su un altro sistema. Sebbene molte aziende possano concentrare i propri sforzi sulla prevenzione delle violazioni, ciò suggerisce che molte di queste aziende non dispongono di un forte controllo degli accessi o di politiche di segmentazione della rete interna. Ciò significa che i criminali informatici che sono in grado di ottenere l'accesso non autorizzato ai sistemi hanno inizialmente il free roaming una volta entrati.

4. I criminali stanno abbandonando l'uso del malware per accedere ai sistemi (CrowdStrike 2023 Global Threat Report)

Nel Global Threat Report 2023 di Crowdstrike, solo il 29% dei rilevamenti di violazioni ha coinvolto malware nel 2022, in calo rispetto al 38% del 2021. Ciò suggerisce che gli attori delle minacce utilizzano più metodi per rubare credenziali valide ed eseguire exploit di vulnerabilità per ottenere l'accesso ai sistemi. Gli attori delle minacce si affidano anche alle scarse capacità di rilevamento e ai tempi di risposta delle organizzazioni per eseguire i loro attacchi.

5. Le aziende che investono in servizi o strumenti di rilevamento delle violazioni dei dati AI per l'automazione o la sicurezza hanno costi di violazione dei dati inferiori e cicli di vita delle violazioni più brevi (IBM Cost of a Data Breach Report 2023)

Le aziende con servizi di rilevamento automatico o AI delle violazioni hanno avuto in media 1,76 milioni di dollari in meno i costi delle violazioni dei dati rispetto alle aziende che non lo hanno fatto. Inoltre, hanno anche avuto un ciclo di vita della violazione più breve di circa 108 giorni, che include il rilevamento iniziale della minaccia, il contenimento e la risoluzione dall'inizio alla fine.

6. Le organizzazioni che non hanno coinvolto le forze dell'ordine negli attacchi ransomware hanno riscontrato costi e cicli di vita delle violazioni più elevati (IBM Cost of a Data Breach Report 2023)

Le organizzazioni colpite da un attacco ransomware ma che hanno scelto di non coinvolgere le forze dell'ordine hanno subito in media un aumento dei costi e dei danni di 470.000 dollari e 33 giorni aggiuntivi nel loro ciclo di vita della violazione. Ciò suggerisce che le forze dell'ordine possono aiutare le vittime di ransomware in modo significativo per recuperare i dati e ridurre al minimo i danni.

7. Il settore sanitario ha registrato i costi più costosi per la violazione dei dati (IBM Cost of a Data Breach Report 2023), seguito da:

Nel 2023 il settore sanitario ha registrato i costi più elevati per la violazione dei dati, raggiungendo una media di 10,93 milioni di dollari, superando di gran lunga il secondo settore finanziario più alto, che ha registrato una media di 5,9 milioni di dollari di costi per la violazione dei dati. I primi cinque settori con i costi medi più elevati in USD sono stati:

Sanità - 10,93 milioni di dollari
Dati finanziari - 5,9 milioni di dollari
Prodotti farmaceutici - 4,82 milioni di dollari
Energia - 4,78 milioni di dollari
Industriale - 4,73 milioni di dollari

8. Le infrastrutture critiche hanno registrato una media di 5,04 milioni di dollari di costi per le violazioni dei dati, mentre le industrie non CI hanno registrato una media di 3,78 milioni di dollari (IBM Cost of a Data Breach Report 2023)

Le organizzazioni di infrastrutture critiche hanno naturalmente costi di violazione dei dati più elevati a causa del tipo di informazioni e dati che gestiscono. In effetti, i primi cinque settori con i costi più elevati per la violazione dei dati sono tutti nei settori CI, che includono sanità, finanza, energia e altro ancora. I settori non CI includono tipicamente settori come i beni di consumo, il cibo e le bevande o i viaggi/turismo.

9. L'82% delle violazioni si è verificato nell'ambiente cloud, con il 39% delle violazioni della sicurezza del cloud in più ambienti (IBM Cost of a Data Breach Report 2023)

L'82% di tutte le violazioni dei dati ha riguardato dati archiviati nel cloud, siano essi pubblici o privati, e il 39% di queste violazioni ha riguardato più ambienti. Inoltre, le violazioni della sicurezza del cloud erano fortemente correlate a costi più elevati per le violazioni dei dati, poiché le aziende impiegavano più tempo per identificarle e contenerle.

Quando si verifica una violazione in più ambienti, i costi medi raggiungono i 4,75 milioni di dollari. È anche importante notare che le violazioni che si sono verificate nello spazio cloud pubblico sono state in media di circa 4,54 milioni di dollari, il 17% in più rispetto alle violazioni che si sono verificate negli ambienti di storage pubblici o on-premise a 3,98 milioni di dollari.

10. I cicli di vita delle violazioni contenuti entro 200 giorni hanno avuto un costo medio di 3,93 milioni di dollari, mentre i cicli di vita delle violazioni che sono durati più di 200 giorni hanno avuto un costo medio di 4,95 milioni di dollari (+23%) (IBM Cost of a Data Breach Report 2023)

Duecento giorni sono stati il punto di abbandono per la maggior parte dei cicli di vita delle violazioni dei dati. Le aziende colpite da una violazione dei dati in grado di identificare, contenere e risolvere rapidamente le violazioni dei dati hanno registrato un costo di violazione dei dati molto inferiore rispetto alle aziende che hanno impiegato più di 200 giorni per risolvere i loro problemi. I cicli di vita delle violazioni che duravano più di 200 giorni avevano una media di 4,95 milioni di dollari di costi di violazione dei dati, che rappresentano quasi il 23% in più di costi <cicli di vita delle violazioni di 200 giorni su 3,93 milioni di dollari.

11. Il ciclo di vita medio delle violazioni è stato di 277 giorni nel 2023 (IBM Cost of a Data Breach Report 2023)

Nel 2023, il tempo medio per identificare una violazione nel 2023 è stato di 204 giorni. Il tempo medio per contenere una violazione nel 2023 è stato di 73 giorni, il che porta il ciclo di vita totale della violazione a 277 giorni. Anche il ciclo medio di vita delle violazioni nel 2022 è stato di 277 giorni, con una variazione del +0%. L'anno medio più alto del ciclo di vita delle violazioni è stato il 2021, con una media di 281 giorni.

12. Le organizzazioni più grandi hanno registrato una diminuzione dei costi delle violazioni dei dati nel 2023, mentre le organizzazioni più piccole hanno registrato un aumento significativo dei costi delle violazioni dei dati (IBM Cost of a Data Breach Report 2023)

Le organizzazioni più grandi (>5000 persone) in genere dispongono di programmi di sicurezza più consolidati e sono più attrezzate per gestire eventuali violazioni dei dati. Sebbene le organizzazioni più grandi possano disporre di dati più preziosi, sarà sempre più difficile per i criminali informatici rubare o compromettere i dati da esse. Lo abbiamo visto nel rapporto di IBM, dove le aziende con almeno 10.000 dipendenti hanno registrato un calo dei costi compreso tra l'1 e il 2%.

Al contrario, gli attori delle minacce stanno spostando la loro attenzione sulle piccole o medie imprese (<5000 persone) che non sono ben protette e hanno maggiori probabilità di essere violate. Le aziende con un numero di persone compreso tra 500 e 5000 persone hanno registrato un aumento di almeno il 20% dei costi delle violazioni dei dati rispetto al 2022.

13. Il tipo più comune di dati rubati o compromessi è stato il PII dei clienti (IBM Cost of a Data Breach Report 2023)

I primi cinque tipi di dati rubati o compromessi nel 2023 sono stati:

PII del cliente
PII dei dipendenti
Proprietà intellettuale (IP)
Dati dei clienti (non PII)
Dati societari

14. Il 74% delle violazioni della sicurezza ha coinvolto un elemento umano (Verizon Data Breach Investigations Report 2023)

La stragrande maggioranza delle violazioni della sicurezza coinvolge un elemento umano, che include l'errore umano, il furto di credenziali, l'uso improprio dei privilegi o l'ingegneria sociale.

15. Le credenziali rubate/compromesse (15%) e il phishing (16%) sono stati i due vettori di attacco più comuni nel 2023 (IBM Cost of a Data Breach Report 2023)

Le violazioni con credenziali rubate o compromesse hanno richiesto in media 328 giorni per essere identificate e contenute, seguite da insider dannosi (308 giorni) e ingegneria sociale (298 giorni) (IBM Cost of a Data Breach Report 2023)

16. Più del 32% degli incidenti di Log4shell si è verificato entro i primi 30 giorni dal suo rilascio (Verizon Data Breach Investigations Report 2023)

Sebbene la vulnerabilità di Log4shell sia stato un grave incidente globale che ha colpito molte grandi aziende, la maggior parte delle vulnerabilità di Log4j è stata corretta e non ha colpito molte organizzazioni negli ultimi due anni. Tuttavia, a causa dell'uso diffuso delle applicazioni Log4j, molti esperti ritengono che sarà ancora una vulnerabilità prevalente per gli anni a venire.

17. L'attività degli hacktivisti è cresciuta in modo significativo negli ultimi due anni e continuerà a crescere (Crowdstrike 2023 Global Threat Report)

Dall'inizio della guerra in Ucraina alla fine del 2022, Crowdstrike ha riscontrato un aumento significativo dell'attività degli hacktivisti provenienti dalla Russia, che interessa diversi paesi in tutto il mondo. Non è l'unica attività di hacktivista che è emersa dal 2023: ci sono state diverse segnalazioni o incidenti provenienti da Taiwan che hanno affermato che la Cina o affiliati alla Cina hanno messo in atto molti attacchi hacktivisti contro di loro.

18. Il principale vettore di attacco per gli attacchi ransomware è l'e-mail (Verizon Data Breach Investigations Report 2023)

Quasi il 35% degli attacchi ransomware ha avuto origine da un account di posta elettronica violato, che comporta l'apertura e l'esecuzione del malware da parte di un utente ignaro. I prossimi due vettori di attacco sono la condivisione del desktop e le applicazioni Web.

Qual è il costo medio di una violazione dei dati per paese?

Gli Stati Uniti hanno avuto i costi di violazione dei dati più costosi al mondo (IBM Cost of a Data Breach Report 2023). Le violazioni dei dati dagli Stati Uniti continuano ad essere tra le più alte al mondo, molto probabilmente a causa della ricchezza di aziende, dell'economia e della quantità di dati gestiti negli Stati Uniti.

Tuttavia, un'area da notare è che nel 2022 il Medio Oriente ha registrato una media di 6,46 milioni di dollari di costi medi per la violazione dei dati. Nel 2023, quel numero ha raggiunto gli 8,07 milioni di dollari, con un aumento di quasi il +20%, mostrando un aumento significativo dei costi.

I primi 5 paesi/regioni con i costi più costosi per la violazione dei dati sono stati:

Stati Uniti - 9,48 milioni di dollari
Medio Oriente - 8,07 milioni di dollari
Canada - 5,13 milioni di dollari
Germania - 4,67 milioni di dollari
Giappone - 4,52 milioni di dollari