Risc de securitate cibernetică: pagube de până la 1 milion de euro pentru companiile din România

Creșterea accelerată a fenomenului de digitalizare din ultimii ani a adus cu sine numeroase beneficii, dar și riscuri semnificative. Dintre acestea, riscul unui atac cibernetic este, poate, cel mai ridicat, având consecințe negative puternice pentru orice organizație, indiferent de dimensiune sau domeniu de activitate.

Costul mediu al unei breșe de securitate a ajuns la peste 4 milioane de euro în 2022 la nivel global, potrivit unui raport întocmit de IBM și Ponemon Institute, și, cel mai probabil, va crește în 2023, continuând tendința din ultimii ani.

Raportat la România, analizând situațiile recente în care specialiștii Bit Sentinel au fost implicați, costurile de remediere a incidentelor de securitate, în cazul companiilor care nu aveau implementate sisteme și proceduri de protecție cibernetică, încep de la 50.000 de euro și pot ajunge până la 1 milion de euro, doar în primul an după atac.

În paralel, costul real al implementării unor servicii de securitate de tip Centru Operațional de Securitate externalizat - cunoscut și sub denumirea de Security Operations Center as a Service sau, pe scurt, SOCaaS - care sunt extrem de eficiente în sprijinirea organizațiilor pentru identificarea atacurilor cibernetice, este, de obicei, și de 60 de ori mai mic, atrag atenția specialiști din cadrul Bit Sentinel, companie de top din Europa Centrală și de Est specializată în furnizarea de servicii profesionale de securitate cibernetică.

„Impactul amenințărilor cibernetice nu mai poate fi neglijat de companii, iar asigurarea securității infrastructurilor este o provocare tot mai mare, indiferent de dimensiuni sau industrie. Din păcate, cele mai multe companii au un comportament reactiv în aceste situații. În astfel de cazuri, pe lângă pierderile operaționale și reputaționale generate de scurgerea de informații și întreruperea activității, restaurarea securității implică investiții suplimentare considerabile. Prin urmare, impactul financiar resimțit în cazul unui atac reușit va fi uriaș, iar organizația va trebui să lupte mult timp ulterior pentru a-și repara imaginea și a recâștiga încrederea clienților și partenerilor.”, a declarat Andrei Avădănei, CEO Bit Sentinel.

La costurile de remediere a incidentelor se pot adăuga și alte cheltuieli ce survin ca urmare a încălcării unor reglementări naționale sau internaționale - de exemplu, încălcări ale GDPR sau a directivelor NIS și NIS2. Pentru organizațiile care operează sisteme industriale pentru automatizare, depozitare, transport, furnizare de energie sau apa, costurile pot chiar depăși media internațională.

Serviciile de tip SOCaaS devin cu atât mai relevante cu cât 83% dintre organizații la nivel global au avut cel puțin o scurgere de informații, iar 60% dintre aceste scurgeri au dus la creșterea prețurilor aplicate consumatorilor, potrivit raportului făcut de IBM și Ponemon Institute.

Bit Sentinel oferă servicii de tip SOCaaS adaptate nevoilor companiilor mici și mijlocii care au o activitate mai restrânsă și nu dispun de bugete consistente pentru securitate, dar și pe cele ale companiilor mari care caută să delege din activitatea echipelor interne pentru ca acestea să se concentreze pe alte domenii cheie.

Externalizarea unei astfel de activități are un un efect pozitiv asupra tuturor resurselor operaționale implicate: timp, specialiști și costuri. Practic, o companie beneficiază neîntrerupt de servicii din partea unor experți în identificarea, remedierea și răspunsul în timp real la incidentele de securitate cibernetică, la prețuri adaptate dimensiunii afacerii.

Prin intermediul SOCaaS, companiile pot beneficia de serviciile unei echipe de securitate foarte bine pregătite și de servicii avansate de monitorizare și securitate bazate pe cloud, disponibile permanent, pentru identificarea și prevenirea atacurilor. În plus, orice organizație are acces la procese adecvate de protecție și, după caz, recuperare a datelor, dar și la programe periodice de training pentru angajați pentru a-i ajuta să identifice și să raporteze amenințările informatice, minimizând astfel în mod eficient vulnerabilitățile.