Een datalek kost een bedrijf gemiddeld EUR 3,29 miljoen per cyberaanval. De kosten van één set gelekte (persoons)gegeven bedragen gemiddeld EUR 124. De afgelopen vijf jaar zijn de kosten per datalek met zo'n 12 procent gestegen.
Dat blijkt uit het Cost of a Data Breach Report van IBM, opgesteld samen met het Ponemon Institute. Voor het rapport zijn 3.000 respondenten bij 500 bedrijven wereldwijd ondervraagd. De kosten per datalek liggen fors hoger (gemiddeld USD 1 mln) wanneer er werknemersgegevens misbruikt zijn om data te stelen.
Gemiddeld duurt het 280 dagen voordat een datalek geïdentificeerd en opgelost is. In Brazilië, het Midden-Oosten en Latijns Amerika is dit zelfs 300 dagen. De gezondheidszorg wordt financieel het hardst getroffen, met gemiddeld bijna EUR 6,5 miljoen per datalek. De energiesector en de financiële sector staan op de tweede en derde plek.
Enkele andere conclusies uit het rapport:
- 70 procent van de bedrijven die tijdens de COVID-19-pandemie zijn overgestapt op werken op afstand, verwacht dat dit zal leiden tot hogere kosten voor datalekken.
- Inbreuken die meer dan 50 miljoen datasets hebben blootgelegd, kosten gemiddeld USD 392 miljoen, vergeleken met USD 388 miljoen in het voorgaande jaar.
- Terwijl de VS nog steeds de hoogste kosten voor datalekken ter wereld hadden, met gemiddeld USD 8,64 miljoen, kende Scandinavië de grootste stijging op jaarbasis: 13 procent.
- Gezondheidszorg zag nog steeds de hoogste gemiddelde inbreukkosten met USD 7,13 miljoen - een stijging van meer dan 10 procent in vergelijking met het onderzoek van 2019.
