Dataintrång fortsätter att dominera rubrikerna runt om i världen. Trots att större vikt läggs vid datasäkerhet hittar hackare ständigt nya sätt att kringgå försvaret för att få tillgång till värdefulla företagsdata och autentiseringsuppgifter.
Oavsett om det är genom sofistikerade sociala ingenjörstekniker, utpressningstrojaner, skadlig kod eller cyberattacker mot tredjepartsleverantörskedjan, försöker hackare med alla tillgängliga taktiker för att infiltrera, avslöja och dra nytta av denna känsliga information.
Enligt en forskningsrapport från Risk Based Security rapporterades 5 183 intrång under de första nio månaderna 2019, vilket avslöjade mer än 7,9 miljarder komprometterade uppgifter. Jämfört med 2018 ökade det totala antalet dataintrång med 33,3 % och det totala antalet exponerade poster mer än fördubblades, med 112 %.
Tyvärr korrelerar denna oroande ökning av dataintrång inte med en ökning av organisationernas beredskap. I själva verket är många organisationer sorgligt oförberedda och misslyckas med att genomföra de grundläggande säkerhetsåtgärder som krävs för att förhindra en cyberattack från hackare.
I en nyligen genomförd undersökning av Kaspersky uppgav mer än hälften av mottagarna (57 %) att de inte har någon cybersäkerhetspolicy, och för medelstora företag (250-549 anställda) är det mer än två tredjedelar (71 %).
Det är denna självbelåtenhet när det gäller cybersäkerhet som utsätter organisationer för stora risker och gör att de utsätts för en intensiv granskning, både av tillsynsmyndigheter och kunder, om ett intrång skulle inträffa.
Organisationer måste fullt ut förstå de långtgående konsekvenser som ett dataintrång kan få för deras verksamhet om de vill minska riskerna och försvara sig mot attacker.
Några av de mer skadliga konsekvenserna av ett dataintrång är:
1. Ekonomisk förlust
De ekonomiska konsekvenserna av ett dataintrång är utan tvekan en av de mest omedelbara och hårda konsekvenserna som organisationer måste hantera. Enligt en nyligen genomförd studie från Ponemon Institute har kostnaden för en dataintrång ökat med 12 % under de senaste fem åren och uppgår nu till i genomsnitt 3,2 miljoner pund i världen.
Kostnaderna kan omfatta kompensation till drabbade kunder, upprättande av incidenthantering, utredning av intrånget, investeringar i nya säkerhetsåtgärder och advokatkostnader, för att inte tala om de enorma straffavgifter som kan utdömas för bristande efterlevnad av GDPR (General Data Protection Regulation).
Organisationer som bryter mot GDPR kan dömas till böter på upp till 4 % av den årliga globala omsättningen eller 20 miljoner euro, beroende på vilket belopp som är högst. Om organisationer har några illusioner om att dessa ekonomiska påföljder inte kommer att verkställas, har de böter som nyligen ålagts British Airways och Marriot visat hur allvarligt ICO tänker ta överträdelser av GDPR.
Ett intrång kan också ha en betydande inverkan på ett företags aktiekurs och värdering. Det var precis vad som hände med Yahoo efter att företaget utsattes för ett intrång 2013. Intrånget läckte ut 2016 när företaget var på väg att köpas upp av det amerikanska telekombolaget Verizon. Förvärvet gick igenom och företaget köpte Yahoo för ett rabatterat pris på 4,48 miljarder dollar, cirka 350 miljoner dollar mindre än det ursprungliga begärda priset.
2. Skador på anseendet
Skadan på ryktet till följd av ett dataintrång kan vara förödande för ett företag. Forskning har visat att upp till en tredjedel av kunderna inom detaljhandeln, finansbranschen och hälso- och sjukvården kommer att sluta göra affärer med organisationer som har utsatts för dataintrång. Dessutom kommer 85 % att berätta för andra om sina erfarenheter och 33,5 % kommer att använda sociala medier för att ge utlopp för sin ilska.
Nyheter sprids snabbt och organisationer kan bli en global nyhet inom några timmar efter att ett intrång har avslöjats. Denna negativa press i kombination med en förlust av konsumenternas förtroende kan orsaka irreparabel skada för det företag som utsatts för intrång.
Konsumenterna är alltför medvetna om värdet av sin personliga information och om organisationer inte kan visa att de har vidtagit alla nödvändiga åtgärder för att skydda denna information kommer de helt enkelt att lämna företaget och gå till en konkurrent som tar säkerheten på större allvar. Ett dataintrång kan lätt leda till identitetsstöld när känslig information exponeras för obehöriga personer. Hackare kan använda denna information för att stjäla en persons identitet och begå bedrägliga aktiviteter, som att öppna nya konton eller göra obehöriga inköp.
Skador på anseendet är långvariga och påverkar också organisationens förmåga att locka nya kunder, framtida investeringar och nya anställda till företaget.
3. Driftsavbrott
Affärsverksamheten störs ofta kraftigt efter en hackning. Organisationer måste begränsa dataintrånget och göra en grundlig utredning av hur det inträffade och vilka system som användes.
Verksamheten kan behöva stängas helt och hållet tills utredarna får alla svar de behöver. Den här processen kan ta dagar eller till och med veckor för att identifiera sårbarheter, beroende på hur allvarligt intrånget är. Detta kan ha en enorm påverkan på intäkterna och organisationens förmåga att återhämta sig.
Enligt Gartner är den genomsnittliga kostnaden för nätverksavbrott cirka 5 600 dollar per minut. Detta motsvarar cirka 300 000 dollar per timme. Detta varierar naturligtvis beroende på organisationens storlek och vilken bransch som berörs, men det är uppenbart att det kan ha en förödande inverkan och påverka företagets produktivitet avsevärt.
4. Rättsliga åtgärder
Enligt dataskyddsbestämmelserna är organisationer juridiskt skyldiga att visa att de har vidtagit alla nödvändiga åtgärder för att skydda personuppgifter. Om denna datasäkerhet äventyras, oavsett om det är avsiktligt eller inte, kan enskilda personer vidta rättsliga åtgärder för att kräva ersättning.
Det har skett en enorm ökning av grupptalan i både USA och Storbritannien då offren söker ekonomisk kompensation för förlusten av deras läckta data.
Equifax dataintrång från 2017 påverkade mer än 145 miljoner människor världen över och företaget har betalat ut mer än 700 miljoner dollar i ersättning till drabbade amerikanska kunder. Intrånget påverkade uppskattningsvis 15 miljoner kunder i Storbritannien, som nu har inlett en egen separat rättsprocess i Högsta domstolen för att få 100 miljoner pund i kompensation.
I takt med att överträdelserna blir allt vanligare och allvarligare kan vi förvänta oss att fler av dessa gruppärenden kommer att tas upp i domstol.
5. Förlust av känsliga uppgifter
Om ett dataintrång har resulterat i förlust av känsliga personuppgifter kan konsekvenserna bli förödande. Personuppgifter är all information som kan användas för att direkt eller indirekt identifiera en person. Detta inkluderar allt från namn, lösenord, IP-adresser och referenser. Det omfattar även känsliga personuppgifter, t.ex. biometriska uppgifter eller genetiska uppgifter som kan behandlas för att identifiera en person.
Verkligheten är att om en kritisk patient får sina medicinska uppgifter raderade i ett dataintrång kan det få allvarliga följdeffekter på deras medicinska behandling och i slutändan på deras liv. Biometriska uppgifter är också extremt värdefulla för cyberbrottslingar och är värda mycket mer än grundläggande kreditkortsinformation och e-postadresser. Följderna av intrång som avslöjar dessa uppgifter kan bli katastrofala och överskrida all ekonomisk skada och skada på anseendet.
Oavsett hur väl förberedd din organisation är på dataintrång finns det inget utrymme för självbelåtenhet i dagens föränderliga cybersäkerhetslandskap. Du måste ha en samordnad säkerhetsstrategi som skyddar dataintegriteten, minskar hoten och skyddar ditt varumärkes rykte.
MetaCompliance specialiserar sig på att tillhandahålla den bästa utbildningen för medvetenhet om cybersäkerhet som finns på marknaden. Våra produkter tar direkt itu med de specifika utmaningar som uppstår i samband med cyberhot och företagsstyrning genom att göra det lättare för användarna att engagera sig i cybersäkerhet och efterlevnad. Kontakta oss för mer information om hur vi kan hjälpa till att omvandla cybersäkerhetsutbildningen inom din organisation.
