データ侵害のコストは 10% 上昇しますが、AI は被害をある程度抑えるのに役立ちます
AI および自動化ツールを使用している組織は、全体としてここ 4 年間で最大の急増が見られるデータ侵害による経済的損失を軽減します。
2024年のデータ侵害のコストは、パンデミック以来最大の前年比増加を記録しているが、人工知能（AI）ツールを使用する企業は、余波による経済的ダメージの一部を軽減している。
IBMの年次データ侵害コスト・レポートの最新調査結果によると、データ・セキュリティ侵害の世界平均コストは現在488万ドルで、昨年の445万ドルから10%増加しています。このレポートは、3月の間に世界中の604の組織が経験した侵害を分析したものです。ポネモン研究所が実施したこの調査には、16 の国と地域にわたる、侵害された組織のセキュリティおよびビジネスの専門家 3,556 人へのインタビューが含まれていました。
IBMによると、回答者の約70％は、遭遇した侵害によりビジネスに重大または非常に重大な混乱が生じたと回答したという。損失には、運用のダウンタイム、顧客の喪失、顧客サービス デスクの人員配置や規制上の罰金などの侵害後の対応コストが含まれます。
認証情報の盗難または漏洩が最も一般的な最初の攻撃ベクトルであり、侵害の 16% を占め、特定して封じ込めるまでに最も長く 10 か月近くかかりました。
今年、医療分野の組織は、侵害によって発生した最高額の 977 万ドルを記録しました。
全体として、侵害の 40% には、パブリック クラウド、プライベート クラウド、オンプレミスなど、さまざまな環境に保存されているデータが関係しており、その結果、平均で少なくとも 500 万ドルの損害が発生しました。また、特定と封じ込めに最も長い時間がかかったのは 283 日で、全体の平均は 258 日でした。
しかし、この世界的な数字はここ 7 年間で最低であり、企業が侵害を特定して阻止するのに要した昨年の平均 277 日よりも低いです。
これらの侵害のほとんど (46%) は、納税者番号、電話番号、自宅の住所など、顧客の個人を特定できる情報に関係したものでした。さらに 43% には知的財産データが関係しており、そのコストは昨年の 1 件あたり 156 ドルから 1 件あたり 173 ドルに上昇しました。
この調査では、侵害の 35% にシャドウ データが関係しており、そのようなケースによる盗難により侵害によるコストが 16% 増加することも判明しました。
さらに、根絶に時間がかかる侵害ほどコストがかかり、ライフサイクルが 200 日を超える侵害のコストが最も高く、平均 546 万ドルでした。
ただし、AI を活用した自動化セキュリティ ツールを広範囲に使用していた組織では、侵害によるコストが平均 188 万ドル減り、384 万ドルでした。これに対し、AI と自動化を利用しなかった企業では平均 572 万ドルの損失が発生しました。 AI と自動化の使用が限定されている企業でも、464 万ドルの侵害によるコストの削減が見られました。
IBM の調査では、セキュリティ運用の 4 つの領域 (予防、検出、調査、対応) にわたって組織による AI と自動化の使用が調査されました。これには、攻撃対象領域の管理、レッドチーム化、およびポスチャ管理が含まれます。
回答者の 3 人中 2 人はセキュリティ オペレーション センターに導入していると回答しており、昨年より 10% 増加しました。約 31% がセキュリティ プロセスで AI と自動化を広範囲に使用していましたが、36% は同様に限定的に使用していました。約 33% はまだ AI や自動化を使用していません。
ランサムウェア攻撃を受けた企業は、法執行機関を介入させた場合、損失を平均 100 万ドル削減し、438 万ドルまで削減することができました。 IBMによると、この数字には身代金として支払われた金額は含まれていないという。法執行機関の導入により、侵害の特定と封じ込めに必要な時間が 297 日から 281 日へとさらに短縮されました。
法執行機関に通報したランサムウェア被害者の約 63% は、身代金の支払いを回避することができました。
法執行機関がいなかった場合、組織はランサムウェア攻撃により身代金の支払いを除き、平均 537 万ドルのコストを経験しました。
今年はさらに多くの組織が、侵害によって蓄積された損失を消費者に転嫁すると回答しており、63%が商品やサービスのコストを引き上げることを計画しており、昨年同様だった57%から増加した。
深刻な、または高度な人員不足を抱えていた組織は、その結果、より高い侵害コストを経験し、574 万ドルの損失を被ったのに対し、人員不足が低レベルまたは全くない組織では 398 万ドルでした。
しかし、回答者の 63% がセキュリティ予算を増やす計画を示しており、昨年の 51% から増加しており、従業員のトレーニングが最大の投資として強調されています。
さらに 55% がインシデント対応の計画とテストに投資する計画を明らかにし、51% が脅威の検出と対応テクノロジーを指摘しました。約 42% が ID とアクセス管理に投資し、34% がデータ セキュリティ保護ツールに投資すると回答しました。
「企業は侵害、封じ込め、放射性物質への対応という継続的なサイクルに巻き込まれており、現在ではセキュリティ防御の強化や侵害費用の消費者への転嫁への投資が含まれることが多く、セキュリティがビジネスを行うための新たなコストになっている」とケビン・スカピネッツ氏は述べた。 、IBMセキュリティ戦略および製品設計担当副社長。 「生成 AI が急速に企業に浸透し、攻撃対象領域が拡大するにつれ、これらの費用はすぐに持続不可能になり、企業はセキュリティ対策と対応戦略の再評価を余儀なくされるでしょう。」
スカピネツ氏は、優位を保つために組織に対し、AI主導の防御に投資し、生成AIによってもたらされるリスクと機会に対処するために必要なスキルを開発するよう促した。