A PwC 2024-es Global Digital Trust Insights felmérése szerint 2023-ban és 2024 elején érzékelhető emelkedés tapasztalható a súlyos információbiztonsági incidensekben: azoknak a vállalatoknak az aránya, amelyek az elmúlt egy évben 1 millió dollárt meghaladó adatvédelmi incidenst szenvedtek el, 27%-ról 36%-ra nőtt. Ezek ellenére a szervezetek több mint egyharmada nem tett kockázatkezelési erőfeszítéseket, és csak minden negyedik vállalat növelte kiberrezilienciáját az elmúlt 12 hónapban.
A felmérés 71 országból 3 876 üzleti és technológiai vezető válaszain alapul; a kérdőívet 2023 májusa és júliusa között gyűjtötték.
Anyagi kár és ágazati különbségek
A vizsgált időszakban a káros kibertámadások átlagos üzleti vesztesége globálisan 4,4 millió dollár volt. Az egészségügyi ágazatban ez az összeg magasabb: átlagosan 5,3 millió dollár, tehát 25%-kal az iparági átlag felett. Az 1 millió dollárt vagy azt meghaladó incidensekről beszámoló válaszadók aránya ágazatonként:
- egészségügy: 47%
- technológia, média és telekommunikáció: 43%
- pénzügyi szolgáltatók: 38%
- energetika: 37%
- ipar és autógyártás: 33%
- kiskereskedelem: 28%
Generatív mesterséges intelligencia — kockázat és lehetőség egyszerre
A generatív mesterséges intelligencia (MI) elterjedése növeli az aggodalmakat a kiberbiztonság területén: a technológia képes hitelesnek tűnő csalárd tartalmak (szöveg, kép, videó, kód) előállítására, ami hatékonyabb célzott átveréseket eredményezhet. A válaszadók 52%-a úgy vélte, hogy a generatív MI 12 hónapon belül katasztrofális kibertámadásokhoz vezethet.
Ugyanakkor a vezetők többsége üzleti előnyöket is vár a generatív MI-től: a megkérdezettek 77%-a etikus és felelős használatra törekszik, 77% gondolja úgy, hogy a következő három évben új üzletágak kialakításában segítheti szervezetét, és 75% várja a dolgozói produktivitás növekedését az elkövetkező 12 hónapban.
Hiányos kockázatismeret és gyenge felkészültség
Bár a felhő-, az IoT- (csatlakoztatott eszközök) és a kiszivárgás/hackelés kockázatait a válaszadók a legkomolyabbak között említették, a vállalatok több mint egyharmada nem tett kockázatkezelési lépéseket az elmúlt 12 hónapban. Mindössze a szervezetek 2%-a fejleszti folyamatosan átfogóan kibervédelmi ellenállóképességét. Emellett a vezetők több mint 40%-a nem érti teljesen a feltörekvő technológiák — így a virtuális környezeti eszközök, a generatív MI, a vállalati blokklánc, a kvantumszámítástechnika és a kiterjesztett valóság — által jelentett kiberkockázatokat.
A jó gyakorlatok mérhető előnyei
A felmérés szerint kevesebb mint egyharmaduk alkalmazza következetesen a legfontosabb kiberbiztonsági gyakorlatokat. A kutatásban részt vevő cégeknek csupán 5%-a rendelkezik olyan kiberbiztonsági csapattal, amely konzekvensen követi az információbiztonsági gyakorlatokat; ezeket a szervezeteket a PwC a „digitális bizalom letéteményeseinek” nevezi.
Ezek a cégek kevesebb nagyértékű incidenssel szembesültek: míg az összes válaszadó 36%-át érte 1 millió dollárnál nagyobb kár, a digitális bizalom letéteményeseinél ez az arány 29% volt.
A digitális bizalom letéteményesei optimistábbak a generatív MI hatásairól is: szerintük nagyobb eséllyel alakít majd ki új üzletágakat (49% vs. az összes válaszadó 33%-a), gyakrabban fognak generatív MI-alapú eszközöket használni kibervédelemre (44% vs. 27%), és kevésbé tartanak attól, hogy a technológia katasztrofális kibertámadásokhoz vezetne (33% vs. 22%).
Miért számít ez?
A felmérés egyértelműen azt mutatja, hogy a súlyos kibertámadások gyakorisága és okozta anyagi kár növekszik, miközben sok szervezet nincs felkészülve a feltörekvő technológiák és az ezek által kínált veszélyek kezelésére. A generatív MI kettős szerepe — egyszerre üzleti lehetőség és potenciális támadási vektor — különös kihívás elé állítja a vezetőket és a kiberbiztonsági csapatokat.
A PwC felhívása implicit: a vállalatoknak bővíteniük kell kiberkockázat-kezelési képességeiket és következetes információbiztonsági gyakorlatokat kell bevezetniük, ha csökkenteni akarják a jövőbeni pénzügyi és üzleti károkat.
A felmérés rövid metodikai megjegyzése
A 2024-es Digital Trust Insights felmérés 2023 májusa és júliusa között készült, 3 876 üzleti és technológiai vezető válaszaira építve 71 földrajzi területről. A résztvevő szervezetek különböző méretűek és iparágúak voltak; a mintában szereplő cégek 40%-a éves árbevétel tekintetében meghaladta az 5 milliárd dollárt. A válaszok 88%-a külső szolgáltató felületén keresztül érkezett, 12% a PwC hálózatából.
