Costurile produse de incidentele cibernetice, la nivel global, au crescut cu o treime în timp ce investițiile în măsuri de securitate luate de organizații au crescut cu doar 10%.
În pofida îngrijorărilor în creștere cu privire la sporirea amenințărilor cibernetice, strategiile de diminuare a riscurilor alături de măsurile luate de companii pentru diminuarea expunerii nu au ținut pasul cu dezvoltarea amenințărilor. Incidentele recente care au afectat mai multe instituții medicale din România, încadrarea amenințărilor cibernetice în top 5 riscuri la nivel global pe fondul evoluției amenințărilor, alături de diversificarea tehnicilor de infiltrare arată că strategiile tradiționale de apărare cibernetică se dovedesc a fi insuficiente și ineficiente, arată cel mai recent studiu Marsh.
Principalele concluzii ale studiului:
• La nivel global, timpul necesar descoperirii unui incident cibernetic a scăzut considerabil. Media raportată în 2018 este de 78 de zile. Această cifră indică faptul că atacatorii, în medie, operează mai puțin de trei luni în rețeaua compromisă înainte de a fi detectați. În anul 2017 durata medie până la descoperirea unui atac cibernetic într-o rețea era de 101 zile.
• Numărul utilizatorilor de Internet crește de 10 ori mai repede decât populația globală iar acest lucru mărește exponențial aria de derulare a atacurilor cibernetice. Comparativ cu anul 2016, anul trecut, costurile totale ale incidentelor cibernetice au crescut cu o treime până la valoarea de 600 miliarde USD dar investițiile în măsurile de securitate cibernetică au crescut cu doar 10% în aceeași perioadă.
• Emailurile rămân vectorul principal pentru 96% dintre incidentele cibernetice la nivel global în timp ce incidentele cibernetice pe fondul unor erori ale angajaților reprezintă 90% din totalul atacurilor.
• Piața asigurărilor împotriva riscurilor cibernetic se află într-o continuă dezvoltare și consemnează rate de creștere de trei ori mai mari decât media celorlalte linii de asigurare.
Aceste tendințe ridică un semnal de alarmă cu privre la necesitatea accelerării măsurilor de sporire a rezistenței la atacuri cibernetice. Modelele de business de astăzi trebuie să-și redefinească strategiile de contracarare a atacurilor cibernetice pe toate palierele de management fără a se limita doar la departamentele IT.
Potrivit studiului, piața asigurărilor împotriva riscurilor cibernetice se află într-o continuă dezvoltare și consemnează rate de creștere de trei ori mai mari decât restul claselor de asigurare. Estimările pentru anul 2020 indică un volum al primelor, la nivel global, de circa 7,5 miliarde dolari, adică de 3 ori mai mult decât valoarea consemnată în anul 2014. În perioada 2014-2018, rata anuală de creștere pentru asigurările împotriva riscurilor cibernetice este de 20%.
Conform estimărilor locale, piața asigurărilor împotriva riscurior cibernetice, aflată acum într-un stadiu incipient, ar putea ajunge în România la un volum al primelor brute subscrise de 25 milioane euro în anul 2025.
Domeniul sănătății reprezintă unul dintre cele mai vulnerabile la atacurile cibernetice. În ultimii ani media atacurilor cibernetice în acest domeniu a depășit alte domenii iar sectorul rămâne unul dintre cele mai vizate de infractorii cibernetici având în vedere datele sensibile gestionate de domeniu.
Întreruperea activității alături de pierderea bazelor de date cu informații despre pacienți reprezintă cele mai grave scenarii de pierderi cibernetice pentru industria medicală. Atacurile cibernetice care afectează domeniul pot avea implicații majore pe lângă pierderile financiare: pot conduce la întreruperi ale fluxurilor și pot afecta viața pacienților.
Peste 70% dintre respondenții din domeniul medical indicau că se aștaptă la un atac cibernetic. Costul mediu evaluat de aceștia este evaluat la 1 milion dolari/incident.
