Şirket İçi Güvenlik Risklerinin Maliyeti 8.76 Milyon Dolar

Dünyanın dört bir yanındaki 700'den fazla BT ve güvenlik uygulayıcısı hakkında yapılan bir araştırma, kurum içi tehditlerin ortaya çıkardığı riskin yıldan yıla büyüdüğünü ve bu tehditlerin kurumlara önemli miktarda paraya ve kaynağa mal olduğunu ortaya koydu. Raporda, kurum içindeki suiistimallerden kaynaklanan güvenlik ihlali olayların 12 aylık bir süre boyunca ortalama maliyetinin 8.76 milyon dolar olduğu belirtiliyor.

Kurum içi tehditlerin her ölçekte ve her sektördeki işletmeler için maliyetli olabileceğini ortaya koyan araştırma, kötü niyetli aktörlerin neden olduğu tehditlerin artan maliyetini gözler önüne seriyor. Ponemon Enstitüsü tarafından yapılan araştırmadan elde edilen önemli bulgular şöyle sıralanıyor:

İçeriden Gelen Tehdit Türleri: 2016'dan bu yana, çalışan veya yüklenicinin ihmali ile ilgili olayların ortalaması %26, suçlu ve kötü niyetli kişiler için yüzde 53 oranında artmıştır. Kimlik hırsızlığı olaylarının ortalama sayısı son iki yılda iki kattan fazla % 170 oranında arttı.

Çalışanların İhmali: Ankete sonuçlarına göre kurum içi güvenlik tehditlerinin başında personelin ihmalkarlığı geliyor. %64 ile personel ihmalkarlığı ilk sırada yer alırken, suçlu ve kötü niyetli personel %23 ile ikinci sırada, yüklenici ihmali %13 ile üçüncü sırada yer alıyor.

Büyüklük ve Endüstriye Göre Kurumsal Risk: Olayların maliyeti örgütsel büyüklük ve endüstriye göre değişiklik gösteriyor. 75.000'den fazla kişi sayısına sahip büyük kuruluşlar, kurum içi suiistimalleri çözmek için geçen yıla göre ortalama 20 milyon dolar harcadı. Sayısı 500’ün altında olan daha küçük kuruluşlar ise ortalama 1,8 milyon dolar harcadı. Finansal hizmetler, enerji ve kamu hizmetleri ile perakende sektöründeki şirketler için harcamalar sırasıyla 12.05 milyon dolar, 10.23 milyon dolar ve 8.86 milyon dolar oldu.

Bölgelere Göre Risk: Kuzey Amerika'daki kuruluşlar, içeriden kaynaklanan olaylarda 11.01 milyon dolar ile en yüksek toplam maliyetle karşı karşıya kaldı. Asya-Pasifik ve Avrupa ve Orta Doğu (EMEA) şirketleri, içeriden kaynaklanan olayların yıllık maliyetleri sırasıyla 5,88 ABD doları ve 7,04 milyon dolar oldu.

Tehdit Süresi: Araştırmadan elde edilen bilgilere göre, suistimalin ortaya çıkarılması için iki aydan daha uzun bir süre gerektiğini ortaya koyarken, olayların sadece yüzde 16'sının 30 günden az bir süre içinde bulunduğunu tespit edildi.